Вирус одолел уже. Помогите!

Question

Вирус одолел уже. Помогите!

И JI Ь Я Профи (600), закрыт 15 лет назад

Сидит вирус в компьютере. Я его удалал везде уже! Но он через 2-3 перезагрузки компа снова появляется. Каспер не помогает.
В описаниях этого вируса могу сказать следующее:
В папке C:\RECYCLER появляются 3 файла -

smss.exe (82.5 кб)
KasperKey2010 (83 кб)
setup.vbs -
- скрипт с текстом On Error Resume Next
set fs=createobject("Scripting.FileSystemObject")
set ab=fs.getfile("C:\Recycler\smss.exe")
ab.Copy("c:\Recycler\smss.exe")

Answer 1

Игорь Белов Просветленный (34715) 15 лет назад

smss.exe- Это не вирус !!!Это просто необходимое Приложение. Вот когда появится процесс smsc.exe ...вот тогда и будет вирус.
ЧИТАТЬ !!!: http://www.izcity.com/faq/winxp/question3551.html
Или здесь : http://forum.kaspersky.com/index.php?showtopic=68786

И JI Ь ЯПрофи (600) 15 лет назад

Да как раз процесс появляется. Причем два smss.exe . По этой инструкции уже делал(
Спомощью тотала снимал этот процесс.
,,,,
Буду через LiveCd пробовать

КАР КАРЫЧ Искусственный Интеллект (171988) сначала лучше как я написал--Kaspersky Virus Removal Tool+безопасный режим, баллы не нужны.

Игорь БеловПросветленный (34715) 15 лет назад

Вы не обратили внимание на одну измененную букву. Это же относится и к Процессу сsrss. exe . Когда и в нем появится изменение на csrcs.exe , то тогда это точно троянец. А так это нормальные процессы Windows NT,к семейству которых относится и ХР.

Answer 2

попробуй доктором удалить http://www.freedrweb.com/cureit/

Answer 3

Подготовь загрузочный компакт-диск - ты не сможешь удалить вирус из запущенной системы. Диск пиши исключительно на другом компе - у друга или соседа или на работе - на этом же компе писать опасно ( диск может записаться тоже зараженным) .
Рекомендую http://www.freedrweb.com/livecd или выбери на свое усмотрение.
Загрузиться с этой компашки.
Просканируй из-под компашки весь свой винчестер.. .Потом попробуй ещё это из-под компашки: кроме файлов вируса сотри со всех дисков папки корзины и систем волум информейшн - я на 90% уверен что фрагменты вируса спрятаны там, во вторую папку любят прятать потому как там лежат файлы откаты системы, а это первое что делает пользователь как видит вирус - то есть сам возвращает вирус на место.
В любом случае стирание этих папок не нанесет вреда работоспособности системы. И они после входа в систему восстановятся но пустые, без содержимого, а удаление их содержимого и есть главный момент. Удачи! Вдруг повезёт..

Answer 4

http://www.comss.ru/list.php?c=utils
Бесплатные антивирусы и антивирусные программы для обнаружения и удаления вирусов, троянов, червей, руткитов, шпионских и вредоносных программ, Adware, Spyware и т. д. Бесплатные версии лицензионных антивирусов.
скачивай любую утилиту для сканирования ( именно утилиту а не антивирус) , обычно все качают Dr.Web CureIt! – оф сайт http://www.freedrweb.com/cureit/ -- но там большой выбор : Kaspersky Virus Removal Tool — оф сайт http://support.kaspersky.ru/viruses/utility ( я рекомендую именно его) , NOD32 On-Demand Scanner, McAfee On-Demand VirusScan и т. д. ; при сканировании интернет отключаем, сканируй именно в безопасном режиме (нажимаем F8 при перезагрузке, выбираем безопасный режим, жмём ок, выходим потом также перезагрузка ) !!!

Answer 5

используйте проги AVZ, MalwareBytes Antimalware, CureIt. также за помощью обратитесь сюда, должны помочь : www.virusinfo.info.

Answer 6

[ссылка заблокирована по решению администрации проекта]

Answer 7

Зайти в C:/Windows/system32 и заменить у smsm.exe на txt.
smsm.exe.txt . Открыть этот файл блокнотом, открываться будет долго. Удалить содержимое. Возможно повторить придется несколько раз.