Перейти к содержимому


Фото
- - - - -

Вирус закрывает доступ к рабочему столу


  • Please log in to reply
10 ответов в этой теме

#1 PIT

PIT

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 06 Март 2008 - 12:14

в конторе подцепили

Trojan.Fakealert.447
при лечении доктор вебом он
переименовывает файл
c:windowssystem32userinit.exe
в
c:windowssystem32userini.exe

хоть и лечится но после перезагрузки не грузится рабочий стол
лечится обратным переименовыванием
но хотелось бы чтобы это было автоматом

#2 DoC

DoC

    Добрый Э-э-х

  • Posters
  • 1 477 Сообщений:

Отправлено 06 Март 2008 - 12:23

антивирус не может ТАК переименовать файл. скорее всего сие делает вирус. а метод лечения - это уж в багтрекер...

#3 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 06 Март 2008 - 13:03

при лечении доктор вебом он переименовывает файл

Хотелось бы лог сканера посмотреть.

#4 PIT

PIT

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 06 Март 2008 - 14:40

я дико извиняюсь за ошибку) да конечно вирус переименовывает файл)
доктор веб его лечит а вирус все равно успевает переименовать файл(

#5 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 06 Март 2008 - 15:03

А в каком файле живет сам вирус?

#6 pig

pig

    Бредогенератор

  • Helpers
  • 10 886 Сообщений:

Отправлено 06 Март 2008 - 19:13

Судя по всему - как раз хочет сесть вместо userinit.exe

#7 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 06 Март 2008 - 19:17

Это понятно. Интересно, откуда он пытается записАться...

Даже не так - детектится ли тот файл, породивший процесс, который перезаписывает userinit.exe

#8 arbyz

arbyz

    Newbie

  • Posters
  • 31 Сообщений:

Отправлено 09 Июль 2008 - 17:35

у меня был Trojan.Fakealert.373. Всё благополучно удалилось, после перезагрузки ничего не осталось

#9 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 09 Июль 2008 - 17:39

после перезагрузки ничего не осталось

Даже виндовса!? :P

---
С уважением,
Borka.

#10 Pavel Plotnikov

Pavel Plotnikov

  • Guests
  • 5 276 Сообщений:

Отправлено 09 Июль 2008 - 17:42

Да же системного блока, один монитор без вилки :)
--
С уважением, Pavel

#11 arbyz

arbyz

    Newbie

  • Posters
  • 31 Сообщений:

Отправлено 09 Июль 2008 - 17:43

даже компьютера с клавиатурой :((