Помогите тыжпрограммисту!

Тебе умные люди уже посоветовали-с флешки на базе Линукса запускаешь операционку с коммандером-делай что хошь.

Тоже задумываюсь над "ДокторомВебом". Хотя бы дома у себя и на работе поставить...

Не подскажете, как КОНКРЕТНО этого червяка НАЙТИ? И как его удалить "майкософтсекьюрит-ом"?

Не поверишь, но уже после 5 лет работы в школе на своих училок смотришь....как гинеколог на пациенток))))... А я в школе работаю с 1993 года))))

Скачать, установить, запустить.

зараженную флешку проверьте допустим Eset-ом, в отчете или непосредственно в процессе обнаружения и очистки антивирь покажет данные по удаленному вирусу, узнаете что за зверек.

Уже писал, что ESET нифига не видит этого вируса (на четырех компах стоит)...

Не нашел в постах - с чего вы взяли, что там вирус? Можно какой-нибудь скриншот с сообщением, что это вирус, раз имя вы не знаете? Мне самому стало интересно ))) Или если есть возможность выложить возможно якобы зараженный файл в облако или кинуть ссылку - можно в личку.

Путем несложного мониторинга кто-когда-куда втыкал свою флешку, было определено, что источниками вируса являются ЧЕТЫРЕ компьютера:
ПЕРВЫЙ - стоит в учительской, "общая печатная машинка", так сказать. Стоит локально, один-одинешенек. ОС - 10я винда. Антивирус - аваст.
ВТОРОЙ - в приемной, предназначен для сдачи всевозможной отчетности в вышестоящие организации (в электронном виде). Постоянно подключен к тырнету по оптоволокну. ОС - ХРшка. Антивирус - ESET.
ТРЕТИЙ - у одной из замдиректора. К общей сети не подключен, тырнет жрет из usb-модема сотового оператора VELCOM. ОС - 7ка. Антивирус - ДрВеб (но не официальный, а установленный с какой-то "сборки МИНСК-2010")
ЧЕТВЕРТЫЙ - абсолютно новенький комп (купили вот к 1 сентября) в кабинете русского языка. ОС - WIN-10, ничего кроме "офиса" - вообще нету.
Сам вирус проявляется так: Берем флешку, вставляем в любой вышеуказанный комп и работаем - все в порядке. Вытаскиваем флеху, идем в свой кабинет\домой - вставляем флеху - и видим вместо файлов и папок ЯРЛЫКИ (с именами исходных файлов и папок)!!! Смотрим "свойства" ярлыков - они все одинаковые - и видим, что каждый ярлык ссылается на файл "wscript"...
Метод "лечения" в интернете я легко нашел - вирус не уничтожает файлы, а всего лишь делает файлы и папки "скрытыми".
Но КАК называется вирус и КАК ЕГО уничтожить (наверняка) - непонятно. Попытка поместить "wscript" в хранилище вирусов (в авасте, например) никакого эффекта не дает...
После физического уничтожения "wscript" на компе вирус не проявляется никак - во всяком случае в учительской я его вчера удалил и народ спокойно печатает свои бумаги - с флешками никакой хрени пока что (TTT) не происходит
"От така хуйня, малята" ®

Это сообщение отредактировал muangtang - 14.09.2018 - 11:43

Прикольно ... Тут я бы начал с компа, не подключенного к интернету. Это похоже на трояна. Подробнее - не понятно - надо смотреть )) Попробовал бы прогнать утилиты - Dr.Web CureIt и Kaspersky Virus Removal Tool - бесплатные - качаются с оф. сайтов. Прогнать на полное сканирование одной и второй. И также флэху. А дальше - по обстоятельствам ;)

п.с. сам подрабатывал приходящим сисадмином в школе - лет 10-15 назад. Тоже много было интересных ситуаций. Спасало, что на большинстве компов почти не было личной информации )) Из образа за 5-10 минут восстанавливал если что.

он тебе трудовика с физруком и вывалит)))

В этом и есть проблема: на компе в приемной установлены все программы сдачи отчетности "наверх" - от статистики до учета аттестатов, платы за питание, базы данных выпускников и прочее. Это все переустанавливать - неделя работы с утра до ночи даже при наличии всех загрузочных и установочных дисков\флешек\паролей и прочего....

С этого начинать нужно было, флешки смотрите, компьютеры ни при чем.

Открываешь диспетчер задач, смотришь на процессы. Находишь подозрительный, смотришь его расположение с пом-ю правой кнопки, тем самым выявляешь саму софтину. Грузишься в безопасном, открываешь реестр, поиском находишь и удаляешь всё, что похоже на нее. Потом запускаешь CureIt, который надо качнуть предварительно. Вроде всё. Хотя часто помогает просто сканирование Cureit-ом
Им-же сканятся все флешки


Это сообщение отредактировал cobakalist - 15.09.2018 - 11:19

Любой LiveCD тебе в помощь. Кроме того - скачай, например, RescueDisk от каспера, загрузи с него машину и снова выполни полную проверку системы.
https://support.kaspersky.ru/viruses/krd18
С вирями лучше всего бороться загрузившись с другого диска.

Это сообщение отредактировал Linxform - 15.09.2018 - 11:25