Убить вирус. Готовые решения.

[Utkin]

Не открывайте флешки двойным щелчком по имени диска в эксплорере . Лучше вызвать вкладку Папки и там однократным нажатием выбрать нужный диск. Автораны не запускаются и заражения не происходит.

[KORN]

отключаешь автозапуск в реестре и проблем не имеешь, а если при открытии устройства выдается сообщение о выборе программы для открытия, то подчищаем реестр с помощью мой проги, или руками

прога вот
http://programmersforum.ru/attachmen...0&d=1230704216

[peredozer]

А насчет папки autorun.inf, создайте в ней файл nul,com1,aux(стандартным методом не получится - самый простой , создать в линуксе или через cmd) и тогда точно у вас не будет запуска таких вирусов двойным щелчком, а также можно сделать еще несколько папок(те которые создают вирусы) , system,restore,recycler(можно так целую сеть в нутри них папок создать что бы не ловить те или иные вирусы )я так создал и уже давно их на флэшке не замечал.

[Noor]

2 peredozer
Смысл создавать кучу папок на флешке ???
Тут в том и прикол что если у тебя только папка autorun.inf то вирус не запустится, а появление на флешке папки recycler будет сигналом, что комп заражен и нужно принять меры.

[NetSpace]

У меня вместо антивира шмоналка флешек стоит. Я доволен вполне.
Автозагрузку сметает всю, кроме себя любимого, следит за съёмными дисками. невидимый. Только в случае обнаружения сообщение выдаёт.

[Totusxxx]

У тебя не прожка А ТРОЯНЧЕГ

[vasek123]

Сегодня нарвался на вирус отключающийся если ты пришлешь смс или просмотришь 1000 раз рекламу порнографического содержания- он не присутствовал в плагинах браузера как это бывает обычно или автозапуске(хотя, запускался через определенное время). Решил проблему проще простого(оказывается он прописался в мою личную папку(и его папка называлась, примерно Application Plus,(как то так)). Однако, разработчики допустили две небольшие оплошности, которые мне и сыграли на руку:
1. Данное приложение было видно в списке установленных програм(хотя я ничего подобного не устанавливал).
2. Имелась там же ссылка на папку с программой(стандартным путем ее не увидишь).

Действовал простейшим образом(приложение стандартным путем невозможно было удалить), зашел в папку удалил все возможные модули этой программы, и, наконец, в меню программ нажал на кнопку "удалить"- программа была незамедлительно удалена из компьютера... После чего почистил реестр и можно вновь садиться за компьютер. Все, никакой порнухи...

[Alex Cones]

У меня была аналогичная зараза, причем в диспетчере её не было (+блокировала доступ в интернет, никакого следа в списке установленных). Я пошел несколько экзотическим путем:
1) Запустил WinSight и увидел название HWND приложения, запускающего гадость (мог бы и не смотреть - программист был ленивым - Form1)
2) Написал программу, вызывающую процедуру OnClose:

В таймере с интервалом 1:

Var
H:HWND;
Begin
H:=FindWindow('Form1',nil);
SendMessage(H,WM_Close,0,0);
End;

Потом залез в интернет и загрузил CureIt.

запускался через определенное время

Интервал запуска этой дряни - 10 мин.

[Noor]

Вирус Windows Police Pro
Постоянно всплывают окна:

и


Вирус не дает запускать приложения ехе, пока не отрубишь в диспетрчере задач.

Вирус создает на ПК :

Файлы:
%System%\bennuar.old
%System%\dddesot.dll
%System%\desot.exe
%System%\sonhelp.htm
%System%\sysnet.dat
%Windir%\ppp3.dat
%Windir%\ppp4.dat
%Windir%\svchast.exe

Так же стоит проверить наличие таких файлов :
%CurrentFolder%\tmp\dbsinit.exe
%CurrentFolder%\tmp\wispex.html
%CurrentFolder%\tmp\images\[RANDOM CHARACTERS].gif

Изменения в реестре
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify(Disabled.SecurityCenter) ставит значение 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) ставит значение 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify(Disabled.SecurityCenter) ставит значение 1

Обратить внимание на :
HKEY_CURRENT_USER\Software\Softimer
HKEY_CURRENT_USER\Software\Windows Antivirus Pro
HKEY_CLASSES_ROOT\CLSID\{76DC0B63-1533-4ba9-8BE8-D59EB676FA02}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{76DC0B63-1533-4ba9-8BE8-D59EB676FA02}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntipPro2009_100

Удаление
"Убиваем" процесс windows police pro
1.Запускаем Avz - AvzGuard
2.Просматриваем и чистим (все то что описано выше)
3.Запускаем проверку системы программой Malwarebytes


Скачать Malwarebytes Portable версию

Внимание : Возможно некоторые антивирусы будут на нее ругаться ...причина не ясна !!!

4. Выполняем проверку ПК и удаляем все что сделал вирус.
5. Восстанавливаем систему. а именно :AVZ - Файл - Восстановление системы - Восстановление параметров запуска ехе,com,pif файлов
6.Вырубаем AvzGuard
7.Перезагрузка !!!!

[To4H9IK]

решил тоже дать свои советы=по поводу первого сообщения темы=могу сказать смело что такое токо в IE ибо у самого такая фигня была (когда начинал юзать инет)=поставил Opery и такие бредни больше не снятся.
P.S. не скачивайте всякие бяки из инета !