понедельник, 29 декабря 2014 г.

Вирус скрывает файлы на флешке и создает ярлыки.

Стал часто сталкиваться с данным вирусом, вот решение:

1. Если Вы обнаружили, что у Вас на флешке остались только ярлыки а файлов нет НЕ ПРИ КАКИХ УСЛОВИЯХ НЕ ЗАПУСКАЙТЕ ЭТИ ЯРЛЫКИ. Если Вы это сделаете тем самым Вы занесете вирус себе на ПК.

Лечится все очень просто. Запускаем Total Commander нажимаем "изменить атрибут" и снимает галочку "скрыть" 
Просто через "свойство" папки не получится так как скрыть будет залочено. 

Теперь в Total на флешке удаляем все ярлыки и скрипт "APP"

И ВСЕ готово.

2. Теперь рассмотрим, что если Вы уже занесли вирус на ПК.

Делаем так для Windows 7 : 

1) Пуск и в строчке пишем выполнить появляется окно пишем msconfig и переходим во вкладку "автозагрузка" 
и смотрим что у нас стоит в автозагрузке этот вирус будет называться Microsoft****** с размещением 
"в C:\ProgramData\app" 
Снимаете галочку ( их должно обычно быть две) 
2) теперь надо его удалить 
заходим в total и переходим в C:\ProgramData и находим app, но удалить его нельзя т.к. файл используется.
заходим в диспетчер задач (ctrl+alt+delet) и завершаем процесс " wscript" это он и есть 
и теперь удаляем файл app. 

Все ПК здоров. 

В Windows xp делаем тоже самое разница в том что вирус будет лежать в C\documents and settings\ваш пользователь\localSettings\temp\ там и прячется этот app.

Залечил флэху Никита из Таганрога)

Комментариев нет:

Отправить комментарий