Скажите пожалусто, кто - нить слыхал про такой вирус... Это просто кошмар, он удаляет все картинки, вернее не удаляет , а заменяет изображение на слово - PENETRATOR, затем что-то делает с музыкой, в третьих хавает все видео, и что самое х...ое он документы заменяет на маты, он у меня два курсача схавал... Скажите что-нить можно сделать с поврежденными файлами? Можно ли их востановить?
Новый и мало известный Вирус, Чертов PENETRATOR
|
13.01.2008 05:27:11
|
|
|
|
|
|
13.01.2008 17:46:20
Спасибо большое, что откликнулись... я попробую вашу программу...Надеюсь что поможет...
|
|
|
|
|
|
04.05.2008 09:38:18
Хороший повод перейти на лиNUкс
 |
|
|
|
|
|
04.05.2008 16:42:01
Не лечится только глупость, которая сквозит во всех Ваших сообщениях, молодой человек. Всё остальное поддаётся лечению.
|
|
|
|
|
|
04.05.2008 16:59:07
Ага, и работает только под обезьяньей 9х веткой оффтопика  |
|||
|
|
|
|
05.05.2008 15:01:58
Да я тоже слышал про активацию 1-ого января, но вот незадача он начал заражать раньше , наверное у юзеров время было не правильно настроено. А вот насчёт 23 февраля это я уж не знаю. Ко мне тело вируса попало в октябре 2007-ого года и к тому моменту он заражал и удалял файлы на право и налево и к тому времени лаборатория Касперского и не подозревала о существовании этого зверька |
|||
|
|
|
|
07.05.2008 13:56:26
Кстати если кому интересно поймал недавно EXPL0RER.exe прикольный зверёк буква O заменена на 0. Грузится так же как и PENETRATOR через Winlogon, на все диски кидает autorun
[autorun] OPEN=EXPL0RER.exe shell\open=??(&O) shell\open\Command=EXPL0RER.exe shell\open\Default=1 shell\explore=?????(&X) shell\explore\Command=EXPL0RER.exe И при запуске любого exe-ка запускает Windows\System32\Error.exe в свою очередь error.exe выдаёт сообщение об ошибке и уходит в рестарт. Больше всего мне понравилось в нём то что он активно сопротивляется при попытке установить антивирус...Здается мне на основе PENETRATOR'а появится ещё много забавных вещей |
|
|
|
|
|
10.05.2008 14:32:54
вы избвились?? от этого дурцкого вируса ? если да то как подскажите пожалуста
|
|
|
|
|
|
10.05.2008 18:53:44
Для начала необходимо убить процесс EXPL0RER.exe, главное не перепутать с EXPLORER.exe
Далее Пуск->Выполнить->regedit забиваем в поиске EXPL0RER.exe и удаляем всё нахрен, главное убить его вот здесь: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon вместо Shell explorer.exe,EXPL0RER.exe указваем Shell explorer.exe Далее в том же реестре забиваем в поиск Error.exe и так же всё удаляем особенно HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\какой-то.exe при запуске данного экзешника будет запускаться троян C:\Windows\System32\Error.exe и уводить вас в рестарт, дабы этого не допустить удаляейте строки типа Debugger C:\Windows\System32\Error.exe Следующий этап это проводник, если вы попытаетесь c помошью проводника зайти на один из своих локальных дисков автоматически запустится EXPL0RER.exe, поэтому лучше использовать TotalCommander или его аналоги тем более они по умолчанию показывают скрытые файлы, если с Total'ом не судьба значит делаем так Пуск->Выполнить указваем локальный диск на который хотим зайти ->Enter. Теперь если у вас по умолчанию стоит "Отображать скрытые файлы и папки" то вы увидите autorun.inf и EXPL0RER.exe удалите их, повторите операцию с каждым локальным диском. Если у вас не стоит по умолчанию функция отображения скрытых файлов и папок, то идём сюда Сервис->Свойства папки->Вид в самом нижнем меню ставим "Показывать скрытые файлы и папки" после чего жмём применить , после этой операции файлы должны отображаться. И последний этап убийства зверька идём в C:\Windows\System32\ находим Error.exe и EXPL0RER.exe и убиваем их Так же необходимо отметить что igxv.cmd является тоже из этой серии поэтому и его удаляем, если он есть А вообще проще всего загрузиться в безопасном режиме, установить антивирус с обновлениями запланировать проверку при загрузке ОС и радоваться жизни |
|
|
|
|
|
26.06.2008 23:41:40
Всем доброго времени суток. А что делать если реестр не открывается? Вернее окно на панели есть, а на раочем столе нет... и как удалить его (пенетрэйтора) из реестра неизвестно. Сожрал гад за день усе, что только можно было.
 |
|
|
|
|
|
27.06.2008 08:50:02
|
|||
|
|
|
|
27.06.2008 10:22:03
|
|||
|
|
|
|
27.06.2008 11:07:01
Народ по чаще проверяйте систему антивирусом и базы не забывайте обновлять! Большинство вирей всетаки антивирь ловит.!
|
|
|
|
|
|
06.01.2009 20:06:53
Народ, я человек новый на форуме, хотя только активизировлся, но я согласен с SOLDIER, только вопрос не к нему вообщем, а ко всем: Можно ли восстановить файлы, убитые этим паразитом(я смотрю, что на форуме никто не появлялся с этим вопросом более полугода), че, все без этой гадости_____НЕ ВЕРЮ!!! Убить этот вирус особого труда не составляет, но кто-нибуддь(из продвинутых) может сказать КАК ВОССТАНОВИТЬ УБИТЫЕ ФАЙЛЫ!!! я так понимаю, что происходит Что-то вроде форатирования, при этом сектора диска,видимо, забиваются НУЛЯМИ, или какой еще дребеденью. Во всяком случае, утилиты написанные НЕКОТОРЫМИ разработчиками не справлются и не находят НИЧЕГО ровным счетом(пр. easyRecovery, или что в ЕНТОМ духе)МОЖеТ БЫТЬ ХОТЬ кто-то подскажет ,- как быть, как восстановить файло, З.Ы. Я , как не пытался, но ниче не срослось, Чем только не пробовал, если кто знает, объясните как работает эта зараза???
|
|
|
|
|
|
06.01.2009 23:29:50
Файлы восстановить можно, восстанавливала не сама правда. Файлы просто удалаются, а на их месте создается новый файл с этим же именем, но другим содержанием. Восстановилось все что я удалила за последние пару лет
доки, фотки, музыка. |
||||
|
|
|
|||
Читают тему