Вирус Win32.Small.k. (AUTORUN) - отвратная гадость!

[FasVAN]

Темка - так на всякий случай будьте осторожны:

Подхватил себе такую гадость Win32.Small.k. - залетела ко мне с флехи!  [[freak]]
Антивирь АВАСТ даже не мяукнул.
Вирус творит следущее: создает на всех дисках и сменных носителях, и в папке sistem32 свои файлики (13 штук autoran.***), лезет в експлорер и запрещает видеть скрытые системные файлы, т.ч. потом вы их не увидите, на каждом диске будет авторан, при клике правой кнопкой мыши - вместо кнопки открыть будет абраказябра!
Если минуя експлорер удалить эти файлики то диск перестанет открываться, будет писать что ему не хватает файла сценария!

Некоторые антивирусы его видят и удаляют, но... при перезагрузки он снова будет на месте...

Лекарство нашел в инете! Таблетка специально написана для этого виря!  ;--p anti_autorun.exe
Если кому надо:
http://www.bombina.com/load/anti_autorun.exe
или ближе:
http://forum.elsite.ru/Downloads/internet/anti_autorun.exe

Затем ручками в реестре:
1. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] в параметре "Userinit"="userinit.exe,autorun.bat" убрать все, что за запятой (запятую оставить!)
2. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] удалить параметр "ShowSuperHidden"=dword:00000000

P.S.: Буду очень рад, если написал это не впустую и кому ни будь это поможет!

[Gendalf]

даа уж, наверно эта штука и у мну была...
вылечил каспером с новыми базами

тож на флешках, но всего 2 файла autorun.inf и setup.exe были невидимыми;)



опс, вот и наступил на грабли....
каспер промолчаль=(
зараза проникла опять...ппц

анти_ран нашёл 1 файл в виндоуз_папке

[aw]

Попробуй Panda antivirus 2007
эта сволочь хорошо трет подобную дрянь.

[BIGUN]

Попробуй Panda antivirus 2007
эта сволочь хорошо трет подобную дрянь.

Не подскажеш где слить ?

[aw]

Гугель точка ру на какие нужды придумали?
Но если совсем ломает
http://www.pandasoftware.com/

http://www.viruslab.ru/

[BIGUN]

Гугель точка ру на какие нужды придумали?
Но если совсем ломает
http://www.pandasoftware.com/

http://www.viruslab.ru/

Спосибо !

[aw]

Весит это мегов под 30, да и обновится на чирик примерно. Так что лучше поискать это в сети, только обновить с инета. Недельки через 2-3 будет настырно просить регистрацию.

[BIGUN]

Весит это мегов под 30, да и обновится на чирик примерно. Так что лучше поискать это в сети, только обновить с инета. Недельки через 2-3 будет настырно просить регистрацию.

Да я уже посмотрел чет не у кого нету , блин и бенег на нете тож нет !

[BIGUN]

А NOD 32 нормальный сможет найти эту гадость , если норм то какой искать ?

[aw]

NOD не пользовал, но отзывы вроде не плохие.