Показать сообщение отдельно

  #15  
Старый 26.10.2008, 21:47
sabotag
Участник форума
Регистрация: 23.05.2008
Сообщений: 139
С нами: 9456801

Репутация: 251
По умолчанию



вот результат скана)) в локалке с таким стыкался и не раз)) очень уж он мне нравится)) посмотри в общих документах папок твоего компа папку =ПОРНО - ЗАПРЕТНОЕ ВИДЕО=

+ в c:\program files\common files

папку "net share"

или аналоги папок это ЖЕСТКОЕ ПОРНО

+ в скрытых файлах (папки типа System Volume Information) посмотри и поудаляй все что там найдешь...мне помагали выганять сие чудо с компов связка касперского и авз-тки
вирус очень неприятный так как имеет свойство заражать экзешники и лезть в шары другим пользователям)

вот цитата с сайта
Цитата:
многих уже забадала папка = ПОРНО - ЗАПРЕЩЕННОЕ ВИДЕО = которая возникает в обменнике до 5-15 раз на день. На самом деле это не злостный спамер, а жертва вируса, и того что этот вирус пропускают ВСЕ без исключения антивирусы (проверено)

итак, если вам не повезло и у вас на компьютере регулярно появляется такая папка вам надо сделать следущее...

0). Если у вас есть открытые сетевые диски или папки - отключите их!

1). Если у Вас есть антивирус - обновите его базы и проверьте компьютер с максимально возможным настройками. Если нет антивируса, то скачайте из интернета утилиту от DrWeb - CureIT! - ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe (программа обновляется 24 раза в сутки и локальную версию не имеет смысла делать)
2). скачать Антивирусную утилиту AVZ ссылка на сайт разработчика, локальная ссылка. Распакуйте ее куда вам угодно!
3). Запустите программу AVZ, В ней зайдите в пункт меню Запустить скрипт как показано на скрине.


В появившемся окне вставьте код -

Код:
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAn onymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Pa rameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun ', 0);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
RebootWindows(true);
end.как показано на скрине


И нажмите кнопку ЗАПУСТИТЬ!

Компьютер сам перезагрузится, и если проверка антивируса была полная с удалением всего хлама, у вас этого вируса больше не будет!

Желаем полной победы над этим вирусом!

ЗЫ. Для тех кому интересно что это за вирус могу сказать одно. Вирус распространяющийся через открытые сетевые папки вашего компьютера, прописывает себя в svhost.exe, и настеж открывает минимум 2 порта - 1900 и 5000. После этого проводит полное сканирование ближайших участков сети на предмет открытых сетевых папок и записывает себя туда. (что собсна на обменнике мы можем наблюдать...)
Кроме того следит за запуском всех приложений и при каждом запуске любой программы создает свои копии везде, до куда может добраться. Это то, что видно невооруженным взглядом...

Последний раз редактировалось sabotag; 26.10.2008 в 21:53..
 
Ответить с цитированием