Модераторы: bartram, Akella
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Вирус((( 
V
    Опции темы
Zorak
Дата 21.9.2009, 15:41 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 720
Регистрация: 13.11.2007

Репутация: нет
Всего: 3



Всем доброго времени суток!!! Возникла следующая проблема: появился вирус и я не знаю как его убить, может кто нибудь встречался с таким и знает что делать, то подскажите пжлста.

Признаки:
1. каждые 15-20 сек поключения к интернету убивается.
2. в сетевых подключениях появляется новое - z-connect.
3. нельзя заходить на сайты, связанные с антивирусами. Тоесть на левые страници пускает, а на официальные сайты антивирусов - нет.
4. при скачке какого либо софта, что может его убить И-нет сразу обрывается и скачка прекращается... Если пользоватся спец прогами для скачек, то список закачек очищается(... (обычный софт качал - например еверест)...
5. в папке RECYCLES появляется какойто файл с названием DC1, при попытке удаления появляется новый - DC2, если удалить и этот - появится новый - DC3  и т д. Но при первом его переименовании он появляется в корзине, после чего его можно удалить, но после перезагрузки компа он опять появляется.

Попытки что либо предпринять:
1. Прогнал машину всеми антивирусами что мог: Norton Antivir(лицензия). Avast(триал). Dr. Web(триал). Kaspersky(лицензия), Avira(триал), NOD32(лицензия)......... ни один ничего не обнаружил
2. два раза переусанавливал винду. На второй раз сидел вообще без дров: сразу появился.
3. восстановление файлов и всякую другую дребетень с помощью Acronix - не помогло.
4. с помощью AVZ проверял и выполнял скрипти на удаление (нарыл в интете) - не помогло

Вот сижу и за голову держусь, может знает кто)) Помогите!  smile 
Спасибо заранее   smile 

Это сообщение отредактировал(а) Zorak - 21.9.2009, 15:43


--------------------
Знание - сила. А сила есть, ума не надо...
Занимаюсь интернет бизнесом и ищу новых партнеров. Кому интересно - обращайтесь в ЛС, скайп или мыло.
PM MAIL ICQ   Вверх
Infector
Дата 21.9.2009, 20:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 298
Регистрация: 13.1.2008

Репутация: 2
Всего: 2



RECYCLES - а она именно так называется? Если так, то сама папка скорее всего посторонняя. Стоит еще поискать посторонние процессы
PM MAIL   Вверх
HardWester
Дата 21.9.2009, 21:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 13
Регистрация: 21.9.2009
Где: Ukraine

Репутация: нет
Всего: нет



попробуй повырубать постороние процесы...
PM MAIL WWW ICQ   Вверх
Zorak
Дата 21.9.2009, 22:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 720
Регистрация: 13.11.2007

Репутация: нет
Всего: 3



Ошибся.... RECYCLER =) извините... Вообщем етого гада убил вручную... вычислил все ексешки и дллки из которых грузился и тупо переименовал, позаменял, перегрузил систему и поудалял их наф... столкнулся со следующей проблемой.... Вот... Переход

З.Ы. это был вирус z-connect. Он рандомно создает в системных папках разные дллки и ексешки, кторые друг друга восстанавливает + сам по себе вирус евволюциенирует и учится на собственных ошибках... вообщем сам вирус мне очень понравился ))) Была мысль даже оставить), но передумал. Лично я у себя нашол 4 ексешки и 3 дллки


--------------------
Знание - сила. А сила есть, ума не надо...
Занимаюсь интернет бизнесом и ищу новых партнеров. Кому интересно - обращайтесь в ЛС, скайп или мыло.
PM MAIL ICQ   Вверх
COMinDOWnt
Дата 3.11.2011, 06:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 1
Регистрация: 3.11.2011

Репутация: нет
Всего: нет



Уважаемый Zorak, и все кому ещё интересно.

по поводу 

"в папке RECYCLES появляется какойто файл с названием DC1, при попытке удаления появляется новый - DC2, если удалить и этот - появится новый - DC3  и т д. Но при первом его переименовании он появляется в корзине, после чего его можно удалить, но после перезагрузки компа он опять появляется."

Для того чтобы навсегда и безвозвратно удалить подобное, сделайте буквально следующее:

1. Скачайте и установите бесплатную утилиту Unlocker и ассистент вместе с ним.
2. В свойствах корзины (клик правой кнопкой мыши по корзине, выбрать "свойства") поставте галку "уничтожать файлы сразу, не помещая их в корзину". Иначе удаляя файл Вы снова помещаете его в корзину и так до бесконечности...
3. Откройте корзину, выберите файл, который хотите удалить, и удалите. Если Вам скажут, что Вы "Не можете удалить файл" потому, что он "Защищён либо используется" "У Вас нет прав на его удаление" и.т.п. бред, НЕ РАССТРАИВАЙТЕСЬ! Будте позитивно настроены! Unlocker тут же предложит Вам помощь в удалении зловредного файла-СОГЛАШАЙТЕСЬ.
А так как мы в свойствах корзины указали "уничтожать файлы сразу, не помещая их в корзину", то DC1, DC2, DC989 и.т.д. удалятся нах...
То есть умчатся в неведомую даль.
В заключении скажу, что у меня это был не вирус.
После сбоя в установке то ли windows live, то ли какого-то обновления, осталась папка, с названием типа-759ufjh736hgdjdhn0-/l3li, я её удалил и началась беда с очисткой корзины.
Но проделав вышеуказанные нехитрые манипуляции всё наладилось, чего и всем желаю.
С уважением DeeMan COMinDOWnt/
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.0534 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.