червь win32. тот который превращает файлы на флешке и жестких дисках в ярлыки. как от него избавиться7

Question

червь win32. тот который превращает файлы на флешке и жестких дисках в ярлыки. как от него избавиться7

Юлиан Лазарев Ученик (142), на голосовании 8 лет назад

bat-скрипты помогают ненадолго. пара секунд, если повезет, пару дней, а потом этот злое*учий червяк снова выползает. экспериментировать с более сложными утилитами не позволяет ограниченный интернет. антивируса тоже нет. что делать7

Дополнен 8 лет назад

> autorun в корне есть?
то есть, то нет. сами ярлыки ссылаются на 505040.exe. далее стандартный набор из Privat.exe Documents.exe и т. п. кроме них 505040.exe и windrv.exe.

Answer 1

воспользуйся софтиной для скана системы не из под ос
к примеру от касперского Kaspersky Rescue Disk
правда весит под 300 метров, но че делать? не форматировать же все диски

Answer 2

http://www.comss.ru/page.php?id=1206

либо ставь аваст и сканирование до загрузки ос

Answer 3

из под биоса просканируй до старта системы

Answer 4

Ildar Minnullin Мыслитель (6951) 8 лет назад

autorun в корне есть?

Юлиан ЛазаревУченик (142) 8 лет назад

то есть, то нет. сами ярлыки ссылаются на 505040.exe. далее стандартный набор из Privat.exe Documents.exe и т. п. кроме них 505040.exe и windrv.exe.

Ildar Minnullin Мыслитель (6951) он скрытный. нужно включить опцию показывать скрытные файлы или посмотреть с помощью Far или Totalcomander

Answer 5

На всех проблемных компьютерах выполните ( с подключёнными всеми заражёнными флэшками)

1) Проверьте PC с помощью Kaspersky Virus Removal Tool 2015 или Kaspersky Rescue Disk 10.
2) Раз/Если у Вас установлен один из продуктов ЛК (например, KIS 2017 / KTS 2017 / КАВ 2017; если установлена более старая версия - обновите!), включите в нём детект потенциально нежелательного ПО (параметры угроз и исключений - обнаруживать другие программы), запустите обновление баз и по его окончании перезагрузите компьютер; запустите полную проверку на вирусы.
3) Если проблема сохранится - обратитесь в раздел "Уничтожение вирусов" форума фанклуба Лаборатории Касперского, где приложите требуемые по правилам логи.

Подробная пошаговая инструкция - http://freekaspersky.ru/no-virus/