• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Самораспространяющийся вирус

Mihan4eG

Ученик
Регистрация
21 Окт 2012
Сообщения
5
Реакции
0
Баллы
0
Самораспространяющийся вирус

на компьютере время от времени появляются вот эти файлы
самому компьютеру вреда не наносят (только память убивают немного), но вот если встевлена флешка и на ней есть папка с .exe то создаются дубликаты папок, кудапомещаются по одному или по два вот таких файла, а сам .exe меняется на другой, с такой же иконкой и весит приблезительно 3-4 мб. Простое удаление с компа не помогает, сканировал eset'ом, касперским, dr.web'ом, все пишут, что угроз не обнаружено, восстановление системы не помагает, после удаления комп живет часов 12, потом опять файлы появляются. Кто знает, что сделать? переустановка винды с полным форматированием тоже не помогает.
 

Вложения

  • Безымянный.webp
    Безымянный.webp
    64 KB · Просмотры: 157
Этот вирус становится виден вышеперечисленными антивирусами, если комп запущен из-под чистой системы. Флэшку, заражееную этим вирусом придется восстанавливать вручную, снимая атрибуты скрытых системных папок.
 
Сделайте образ автозапуска по этой инструкции: http://www.tehnari.ru/f150/t83774/

Лог - прикрепите к следующему сообщению.

Будем вместе разбираться, что к чему.
 
Назад
Сверху