Хэлп ми IT-вирусологи, случился кабздэц

Так что сделал то?

Tormozilo
Есть там тхт формат. И не только. Разверни форматы

Цитата (prosvet @ 9.02.2015 - 23:46)

Цитата (zloj2raza @ 9.02.2015 - 23:43) Цитата С разными экспериментирую, может что-нибудь другое потом поставлю. Ну что ж, удачи! Мне после Аваста приносили буки на чистку. Всякие разные бяки проскальзывали незаметно, хотя, когда я для эксперимента ходил по тем же сайтам и пытался скачать, Касперский честно предупреждал о последствиях скачивания/установки. (Касперского не рекламирую!) Добавлено в 23:44 Цитата свежий вирус - ещё не всеми детектится по сигнатурам Интересно, AVZ перехватит его? В данном случае Касперский молчит на момент скачки и проверки :( Под рукой нет компа на котором можно было бы проверить как КИСа среагирует на запуск.

Касперский вообще говно бесполезное от современных вредоносов. Как таковые классические вирусы сейчас редко встречаются, всё больше какие-то монстры гибридные, которых обычные антивирусы тупо не замечают, кроме Нод32, который ещё как-то умудряется держать оборону, но всё равно хлам.

Цитата (zloj2raza @ 10.02.2015 - 00:12)

Так что сделал то?

Удалил все к херам в безопасном режиме.

Это я спросил для того, чтобы убедиться, что я всё правильно делаю. Удачи!

З.Ы. Если вдруг ещё раз скачаешь архив в .ехе, есть простой способ проверить это самораспаковывающийся архив или исполняемый файл. WinRAR. Если архив - раскроет, если нет - предупредит, или откроет в текстовом режиме.

Теперь всё.

в обычном режиме поудалял, процессы прибил через диспетчер, через него же нашел месторасположение... осталась пара яваскриптов и всеть кто-то ломится, скорее всего они же

цклинером эту хуйню удалял недавно

Tormozilo
спасибо! вечер прошел не зря

Цитата (Week @ 10.02.2015 - 00:48)

Tormozilo спасибо! вечер прошел не зря

да не за что)))) понимаю что сам - дурак, ну совсем глупо получилось.

машу вать, боюсь представить как ТС жениться умудрился

Цитата (Восьминог @ 10.02.2015 - 05:33)

машу вать, боюсь представить как ТС жениться умудрился

Ды так же. Скачал самораспаковывающийся экзешник. =)

Если знаешь как ставить права на файлы и папки , то.
Через поиск ищем все файлы с расширением exe dll sys c датой изменения на момент запуска виря на компе. Снимаешь все права с файла. Либо запрещаешь всем все. Перегружаешь комп и дав своей учетке права - удаляешь . Этоесли файлы нельзя удалить.
Перед удалением подозрительного файла, проверь на virustotal.com .
Тамже есть утилитка для отправки файла не через веб.
В программе Process Explorer от systeminternals.com (куплено мелкософтом) есть тоже проверка запущенных процессов по вирустотал.
Иногды бывает вирустотал показывает что 1 или 2 антивирь опознал процесс каквирь, что не всегда правда :)
Реклама удаляется из расширений браузера.
Реклама бывает при смене днс адресов на твоем подключении.
Реклама бывает изза ехе какогото проксируещего соединение.
еще изза чегото :)

Всяким куреит тоже желательно проверить если чтото найдет гуд. Но чтото последнее время писатели работают все быстрее.

Восьминог,diegoLunes а айда ко мне в судебное заседание. Потом тоже поржем...

скачай drweb live USB на другой комп, создай "антивирусную" флэшку, прогрузи зачумленного с нее, проверь.

Ну и далее, откат системы на дату до заражения и еще раз проверка антивирем (желательно другим)

PS: я использую другие средства и методы, но я эту срань лет 20 уже давлю.
Это сообщение отредактировал vaisman - 10 фев 2015 в 10:43

Tormozilo
Fb2 Конвертер (универсальный конвертер электронных книг Calibre )
http://fb2-converter.narod.ru/

при установке выберешь тип устройства и сиди читай потом на своих читалках


Это сообщение отредактировал RVstrax - 10 фев 2015 в 21:11

ЯП AVZ взял, и руками потом дочистил.