Электростальский форум

Hi-Tech => Интернет и сети => Тема начата: FasVAN от 02.04.07, 10:33:25

Название: Вирус Win32.Small.k. (AUTORUN) - отвратная гадость!
Отправлено: FasVAN от 02.04.07, 10:33:25
Темка - так на всякий случай будьте осторожны:

Подхватил себе такую гадость Win32.Small.k. - залетела ко мне с флехи!  [[freak]]
Антивирь АВАСТ даже не мяукнул.
Вирус творит следущее: создает на всех дисках и сменных носителях, и в папке sistem32 свои файлики (13 штук autoran.***), лезет в експлорер и запрещает видеть скрытые системные файлы, т.ч. потом вы их не увидите, на каждом диске будет авторан, при клике правой кнопкой мыши - вместо кнопки открыть будет абраказябра!
Если минуя експлорер удалить эти файлики то диск перестанет открываться, будет писать что ему не хватает файла сценария!

Некоторые антивирусы его видят и удаляют, но... при перезагрузки он снова будет на месте...

Лекарство нашел в инете! Таблетка специально написана для этого виря!  ;--p anti_autorun.exe
Если кому надо:
http://www.bombina.com/load/anti_autorun.exe
или ближе:
http://forum.elsite.ru/Downloads/internet/anti_autorun.exe

Затем ручками в реестре:
1. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] в параметре "Userinit"="userinit.exe,autorun.bat" убрать все, что за запятой (запятую оставить!)
2. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] удалить параметр "ShowSuperHidden"=dword:00000000

P.S.: Буду очень рад, если написал это не впустую и кому ни будь это поможет!
Название: Re: Вирус Win32.Small.k. (AUTORUN) - отвратная гадость!
Отправлено: Gendalf от 02.04.07, 17:43:56
даа уж, наверно эта штука и у мну была...
вылечил каспером с новыми базами

тож на флешках, но всего 2 файла autorun.inf и setup.exe были невидимыми;)



опс, вот и наступил на грабли....
каспер промолчаль=(
зараза проникла опять...ппц

анти_ран нашёл 1 файл в виндоуз_папке
Название: Re: Вирус Win32.Small.k. (AUTORUN) - отвратная гадость!
Отправлено: aw от 09.04.07, 23:11:08
Попробуй Panda antivirus 2007
эта сволочь хорошо трет подобную дрянь.
Название: Re: Вирус Win32.Small.k. (AUTORUN) - отвратная гадость!
Отправлено: BIGUN от 09.04.07, 23:13:20
Цитата: aw от 09.04.07, 23:11:08
Попробуй Panda antivirus 2007
эта сволочь хорошо трет подобную дрянь.
Не подскажеш где слить ?
Название: Re: Вирус Win32.Small.k. (AUTORUN) - отвратная гадость!
Отправлено: aw от 09.04.07, 23:29:09
Гугель точка ру на какие нужды придумали?
Но если совсем ломает
http://www.pandasoftware.com/

http://www.viruslab.ru/
Название: Re: Вирус Win32.Small.k. (AUTORUN) - отвратная гадость!
Отправлено: BIGUN от 09.04.07, 23:30:52
Цитата: aw от 09.04.07, 23:29:09
Гугель точка ру на какие нужды придумали?
Но если совсем ломает
http://www.pandasoftware.com/

http://www.viruslab.ru/
Спосибо !
Название: Re: Вирус Win32.Small.k. (AUTORUN) - отвратная гадость!
Отправлено: aw от 09.04.07, 23:33:32
Весит это мегов под 30, да и обновится на чирик примерно. Так что лучше поискать это в сети, только обновить с инета. Недельки через 2-3 будет настырно просить регистрацию.
Название: Re: Вирус Win32.Small.k. (AUTORUN) - отвратная гадость!
Отправлено: BIGUN от 09.04.07, 23:38:58
Цитата: aw от 09.04.07, 23:33:32
Весит это мегов под 30, да и обновится на чирик примерно. Так что лучше поискать это в сети, только обновить с инета. Недельки через 2-3 будет настырно просить регистрацию.
Да я уже посмотрел чет не у кого нету , блин и бенег на нете тож нет !
Название: Re: Вирус Win32.Small.k. (AUTORUN) - отвратная гадость!
Отправлено: BIGUN от 09.04.07, 23:41:54
А NOD 32 нормальный сможет найти эту гадость , если норм то какой искать ?
Название: Re: Вирус Win32.Small.k. (AUTORUN) - отвратная гадость!
Отправлено: aw от 09.04.07, 23:44:53
NOD не пользовал, но отзывы вроде не плохие.