недавно поймал банер,который запускался даже в безопасном режиме,пытался со второй винды его выцепить,но увы,другая винда файлы админа зараженной винды не в силах удалять,потом плюнул и поставил винду заново:)и на всякий пожарный установил WireWall COMODO+мой любый нод32 eset smart security 4 и USB прога какая то,название не помню=)

...

Я от такой дряни реестр на автозагрузку проверяю, в безопасном режиме, или куреайти докторвеб и лайвсиди,

...

Трюк вируса с папками.

Сюда перенес.

aen

У меня стоит программа Recuva. Сегодня от пацана подцепил вирус, который делает папки невидимыми (это как ООО(:), вместо них отображаются ярлыки на тело паразитной программы. Я это заметил еще в институте. Решил разобраться с этим дома на своем компе, удалил тело, хотел как-то восстановить папки. Однако, в Recuva не видно, чтобы что-то удалялось типа папок, а как увидеть их, я не знаю. У меня стоит опция "отображать скрытые папки и файлы". Что могло, все-таки, произойти с документами? На диске занято почти столько же места, сколько и до этого, хотя, может быть, что-то удалилось, откуда-то освободилось 200мБ, хотя вроде было все забито. Мне нужен завтра файл, а я не знаю, как увидеть его. Если что, exe вируса называется "bcd8f464" и делает cmd к System 32. Срочно надо, поэтому, говорим все, что может помочь.

Можно скачать какойнибудь LiveCD с линуксом, записать его на болванку, загрузиться с него и найти нужный файл.

В меню "Свойства папки" выбрать радиобаттон "отображать скрытые файлы и папки" и убрать галку с чекбокса "скрывать системные файлы и папки (рекомендуется)".

1. скачиваешь диск herens boot
2. записываешь на болванку
3. при загрузке заходим в биос
4. в разделе boot выставляем cd/dvd знаком +
5. нажимаем F10 и клавишу ввод
6. диск вставляем в привод и загружаемся с диска
7. выбираем стрелкой загрузить мини виндовс или мини линукс
8. нажимаем клавишу ввод и загружаем систему которая нам необходима
9. вставляем флешку с скачанным доктор вебом куреит
10. копируем куреит на винт и запусаем.
11. начинается проверка пк и ее останавливаем.
12 заходим в настройки вкладка действия самое первое значение лечить оставлем, самое нижнее ставим значение скорее удалить или переместиь, а все остальное удалить и снимаем по центру внизу галочку задавать вопросы применить и кнопка ок
13. нажимаем кнопку воспроизведение и пошла проверка.

Папки системные были. Но я сделал через TotalCMD, хотя да, проще было просто галку поставить в свойствах папки:) А про проверку без процессов спасибо.

Мне уже второй раз подряд жестокий баннер попадается - подменяет userinit, winlogon, удаляет explorer в системе, себя в реестре ставит за место userinit, и грузится в безопасном режиме в всех вариантах.. Конкретно Troyan.winlock.3278 попался сегодня - долго с ним возился, эксплорер восстановил через avz, а весит всего лишь 25кб
В общем, не обновляйте флэшплеер с левых сайтов (исключение - adobe.com ), сам браузер с неофициальных источников и будет все ОК...

Поймал бэкдор, который замаскировался под сообщеие антивиря про перезагрузку и лечение.. перегрузил.. оно удалило антивирь (нод32 смарт секурити ) и щас висит эмблемка нода (явно не 4 версии) и нагло сообщает о режиме повышенной опасности.. причем ядра я в диспетчере не вижу.. при попытке сделать что-то из безопаски- ребут, при установке нода-ребут.. щас скачал куреит и попытаюсь им... как вывести тварь.. такое чувство что оно создано для пизденья паролей...



Перенес сюда.


aen

Хахаха
Вырубайте инет.
Делайте загрузочный диск/флешку с антивирусом и проверяйте с него вначале все диски. Проверять из под зараженной ОС трудно и не всегда эффективно. Или если не хочется с загрузочными дисками возиться, тупо в другом компе диски проверьте, не допустив активацию вирей из авторанов.

Делай, как Upgrader написал и проверяй свой диск AVZ-ом..
Пока ты там в пропорции 1:1:1:1 лопал, твой комп подвергся атаке..

Дэтектица как FORM4 альттабом.. в диспетчере есть а так нету... блочит запуск екуя..

Ща сижу под Слаксом(7 винда слетела, а я её с флэхи ставил, а сча на флэхе слакс, а диск с 7 влом делать ) - ваще про вири и не думаю.
Под 7 - НОД 32. Но на флешке вирусню не всегда удаляет.

Как убить/найти вирус oduvek.exe


Перенес сюда.



aen


Антивирус NOD32 его не видит

Вот его характеристика

Загрузись с LiveCD и пройдись AVZ-ом...

Эту модификацию AVZ не видет

Могу кинуть тело в архиве

Он собирает пароли и логины отправляет потом сам себя уничтожает

Просто не знаю куда писать, посему - отдельная тема.
На форуме точно нет вирусов?А то мой аваст в крик
Раздел - Ничего не работает, тема - О злобных вирусах .Только загружается страница - блокирование соединения.

Есть такое вирье, которое влезает в систему незаметно и потом браузеры гонят всякую пургу.
Попробуйте Kaspersky Resque Disk свежим пройтись
http://support.kaspersky.ru/viruses/rescuedisk