Troitsky
Водник Водкин | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
если кому еще интересно, то вот моя история борьбы с этой заразой на WinXP.
зараза появилась на компе, в который много народу тыкало свои флешки, и появилась не одна, а за компанию с Kido. защиты на машине отродясь не стояло. дисководами пользоваться возможности не было.
Ессно все исполняемые файлы он заразил (все, да не все - в файлы, относящиеся к системе он не лез  ). Кроме зараженных исполняемых файлов, самостоятельного вируса на машине обнаружено не было.
Одними из первых, видимо, были заражены файлы из автозагрузки и те, на которые указывают ярлыки. Таким макаром, запуская компьютер или любой из ярлыков мы запускаем и сам вирус.
Как действовал: очистил в RegCleaner'е автозагрузку (не исключаю, что получится и через msconfig - даж не пробовал, привычка);
перегрузился;
после этого не трогаем ярлыки, не запускаем программы;
через gpedit.msc включил возможность работать с регедитом и востановил доступ к диспетчеру задач;
конкретики в диспетчере задач не обнаружил;
пожертвовал флешкой и запустил с нее CureIt (не исключаю, что можно было бы удачно скачать через ie - он зараженным не был);
просканировал им всю систему, все зараженное - лечил (большое количество зараженных файлов было в System Volume Information, чтобы долго не ждать отрубил восстановление системы для несистемных дисков);
восстановил отображение файлов в проводнике, очистил флешку от следов Kido;
отрубил автозапуск со всех носителей.
перегрузился.
все сообщения из сети, что не помогает даже формат ц - похоже, глупость. вскрывать системник и изымать жесткий диск для проверки на другой машине - тоже ни к чему, писать лайвсиди и подрубать дисковод - тоже лишнее. в итоге обойтись получилось буквально тем, что под рукой было, при том, что зараза эта за три месяца работы "перпахала" всю машину.
второй день работы - полет нормальный.
----------
Мы в хорошем настроении гуляем по лесам.
Кто обидеть нас захочет – сам получит по усам.
Сам полу- получит по усам. Сам полу- получит по усам! |
|
