PDA

Просмотр полной версии : вирус Autorun.gen напал-помогите!!!

nevada
21.08.2009, 01:37
Он поселился на флешке, а НОД 32 его выявляет, но не может удалить. Перечитала много в инете про этого мерзавца, и программок много советуют, а я вот теперь вообще боюсь любую программу скачивать, по ссылкам не ходила и не хожу, сижу дрожу.. Если вы успешно убили подобный вирус, поделитесь -как:091:
и еще я поняла, что такие вирусяги залезают не только с почты, а просто и с новой страницы инета(((((((((:(
AntiDuck
21.08.2009, 03:08
Он поселился на флешке, а НОД 32 его выявляет, но не может удалить. Перечитала много в инете про этого мерзавца, и программок много советуют, а я вот теперь вообще боюсь любую программу скачивать, по ссылкам не ходила и не хожу, сижу дрожу.. Если вы успешно убили подобный вирус, поделитесь -как:091:
и еще я поняла, что такие вирусяги залезают не только с почты, а просто и с новой страницы инета(((((((((:(

Флэшку форматнуть, и всё.
nevada
21.08.2009, 09:03
форматнуть(((((( на ней вся моя работа, и не только моя((((((
Anry13
21.08.2009, 09:46
Вот опять у NOD'a проблемы :(
Есть подозрение, что и сам комп уже мог заразиться...

Если говорить о флешке, два варианта:
1. Скопировать с неё ценную информацию (потом обязательно проверить информацию антивирусом), флешку форматнуть.
2. Через Свойства папки включить отображение скрытых и системных файлов. Вставить влешку, перезагрузить комп, дабы избежать автозапуска. Войти на флешку через правый клик -> Открыть. Затем удалить файлы autorun и папки типа Recycled и пр., которые скорее всего являются скрытыми. Затем перезагрузите комп и отпишитесь о результатах.

Автозапуск всех устройств настоятельно рекомендую отключить.
Экспрессия
21.08.2009, 09:51
на ней вся моя работа, и не только моя((((((
Как говорит Rolph - ССЗБ. Нужно было резервные копии делать. Кто же держит всю работу в одном месте? тем более на флешке
Anry13
21.08.2009, 09:54
Как говорит Rolph - ССЗБ. Нужно было резервные копии делать. Кто же держит всю работу в одном месте? тем более на флешке

ССЗБ — сокращение от сам себе злобный Буратино. Фраза означает, что обьект высказывания сам виноват в собственных проблемах. Вариант: Сам себе злобный антропоморфный дендромутант.
Зеленый
21.08.2009, 10:16
Нет ничего нового под Луной...
http://www.google.ru/search?q=autorun.gen+remove&hl=ru&client=firefox-a&rls=com.google:ru:official&hs=NB2&newwindow=1&lr=lang_ru&ei=0CyOSsOIHozh-QaTxe3yDQ&sa=X&oi=lrtip&ct=restrict&cad=9

Собственно говоря, автораны не распространяются через файлы, записанные на носитель. Поэтому их можно спокойно скопировать. Проверить их потом все равно не помешает.
Форматировать флешку недостаточто. Зараженная машина тут же пропишет на нее новый авторан. нужно лечиться.
Anry13
21.08.2009, 12:19
Зараженная машина тут же пропишет на нее новый авторан. нужно лечиться.
Ну, мы ж исходили из того, что в ESET не за красивую иконку денег получили :)

Посему:
перезагрузите комп и отпишитесь о результатах.
Если машина действительно заражена, вирус снова пропишется. Ежели нет, то всё должно быть в порядке :)
Зеленый
21.08.2009, 12:21
Ну, мы ж исходили из того, что в ESET не за красивую иконку денег получили
Да чОрт их знает...:)
Гyлливep
21.08.2009, 20:21
Поставьте Autorun Guard - это бесплатная программа для управления автозапуском на внешних носителях в Windows. Она позволяет полностью отключить автозапуск в Windows и тем самым защититься от проникновения autorun-вирусов, также, она позволяет восстановить работу автозапуска, если она была нарушена сторонними программами.
http://www.autorunguard.com/
Konstan
21.08.2009, 22:58
форматнуть(((((( на ней вся моя работа, и не только моя((((((
Дали Вы стране угля. Ну как можно ВСЮ работу хранить на флешке...:(
nevada
22.08.2009, 14:51
Отпишусь о проделанной работе. Наш программист залез ко мне в ноут через выделенку, которую мне пришлось срочно провести ради этого, поскольку вирус "забивал вообще все каналы связи" через блютус. Установил программку по имени launch.exe, и в безопасном режиме я ее запускала. Обнаружил кучу троянов и удалил их. После этого я посмотрела на флеш и этого ауторуна не нашла, но ресикл остался. По поводу копирования инфы не задумывалась, поговорю с программером.
И спасибо всем за поддержку:flower::flower::flower:

и добавлю что поменяны теперь все все пароли везде везде, поскольку этот вирус был способен считывать инфу и отсылать ее кому то(((
Anry13
22.08.2009, 14:54
Ещё одна победа сил Света!! :080:
Surgeon
22.08.2009, 19:55
По поводу копирования инфы не задумывалась
Это вы зря...
поговорю с программером.
Говорить нужно с сисадмином или технарем :))
Гyлливep
22.08.2009, 21:58
Установил программку по имени launch.exe, и в безопасном режиме я ее запускала. (
Это тот самый добрый Dr.Web CureIt!® (http://www.freedrweb.com/) - который здесь часто советуют, ничего удивительного. А еще лучше воспользоваться Dr.Web LiveCD (http://www.freedrweb.com/livecd)
и обязательно поставьте AutoRunGuard - я ссылку давал в прошлом сообщении. После установки снимити галочки с "Автозапуск включен" и "Автовоспроизведение включено". Тогда ни одна auturun дрянь с флешек больше не пролезет.
nevada
25.08.2009, 14:01
Это тот самый добрый Dr.Web CureIt!® (http://www.freedrweb.com/) - который здесь часто советуют, ничего удивительного. А еще лучше воспользоваться Dr.Web LiveCD (http://www.freedrweb.com/livecd)
и обязательно поставьте AutoRunGuard - я ссылку давал в прошлом сообщении. После установки снимити галочки с "Автозапуск включен" и "Автовоспроизведение включено". Тогда ни одна auturun дрянь с флешек больше не пролезет.

:flower: