WinEraserr уже здесь.

Аватара пользователя

42xx
Сообщения: 257
Зарегистрирован: 27 фев 2009, 15:57
Откуда: Киев
Контактная информация:

.

Сообщение 42xx » 05 дек 2011, 14:18

Сталкивался с такой ситацией, на сайте касперского есть прога которая все лечит Kaspersky Rescue Disk там есть образ флешки и инструкция по удалению, будут вопросі пишите мож помогу чем. Сорри повторился, но проверено работает. Кстати если ключи касперского нужні то могу помочь недорого приобрести их

Аватара пользователя

Автор темы
Kim58
Сообщения: 2253
Зарегистрирован: 02 мар 2009, 20:07
Откуда: Донецк
Контактная информация:

.

Сообщение Kim58 » 06 дек 2011, 00:07

Цитата: 42xx
Сталкивался с такой ситацией

Что ты!... Когда? Именно эта зараза?

На сей момент в инете противоядия нет... shout
Что касается оформления сообщений на форуме - FAQ здесь

Статьи на нашем сайте: http://chana-club.com.ua/

Изображение

Изображение[url][/url]

Аватара пользователя

42xx
Сообщения: 257
Зарегистрирован: 27 фев 2009, 15:57
Откуда: Киев
Контактная информация:

.

Сообщение 42xx » 08 дек 2011, 17:41

єто не зараза и ничего она не удаляет просто блокирует досту п к компу и все. касперский рулит

Аватара пользователя

Патриций
Сообщения: 595
Зарегистрирован: 07 янв 2011, 13:16
Откуда: Донецкая обл.

.

Сообщение Патриций » 08 дек 2011, 18:27

Kim58,
Никто не читает текст и ссылки, видят только мою картинку . Хотя я её добавил для наглядности своего случая....

Аватара пользователя

Автор темы
Kim58
Сообщения: 2253
Зарегистрирован: 02 мар 2009, 20:07
Откуда: Донецк
Контактная информация:

.

Сообщение Kim58 » 08 дек 2011, 20:43

Цитата: 42xx
єто не зараза
Хочешь сказать, что доброкачественная, весьма необходимая в хозяйстве весчь???
Цитата: 42xx
ничего она не удаляет
А зачем удалять? Пусть юзверь сам удаляет...
Цитата: 42xx
блокирует досту п к компу и все
Вот как раз ничего не блокирует, а ... читай ссылки в первом сообщении.
Цитата: 42xx
касперский рулит
Да-а-а-а. Видимо ты вообще не знаешь о чем идет речь. Скажи честно, читал ссылки выше и мои посты дальше?
//Легко говорить о фильмах Голливуда, не разу их не смотрев// - известный юморист.
Дополню существующей на сию минуту информацией:
Попытки найти удаленные файлы результата не дают. Вирус не удаляет файлы а переписывает существующие. Возможно лишь частичное восстановление больших файлов. В теле самого файла изменена информация в первых 16-30 байтах и изменено расширение. Именно поэтому возможно восстановить фрагментированные части файлов видео и аудио, кроме первых (измененных) частей, если их реально удалить и после запустить Unerase. Файлы с расширением txt тоже поддаются подобной операции, хотя особо и не нуждаются в ней, поскольку открываются просто редактором. Другие документы от Офиса не восстанавливаются. Характерно, что вирус убивает и копии, созданные системой самосохранения Офиса, и фалы под паролем. Нет данных, что не страдает архив в самораспаковывающемся виде, архив iso, или файлы принудительно подписанные как exe, по крайней мере в моём экземпляре таких архивов не было. Но вероятно, что вирусу не важно описание - он их видит по содержанию. С графикой справиться не удалось, поскольку урезанные фрагменты не читаются ни одним редактором.
Изменены файлы и папки даже имеющие атрибуты скрытых, системных и невидимых. Даже архив под паролем!!! Видимо работа проходит не на уровне системы Виндов, а на уровне команд ДОС или действительно процессом кодировщика низкого уровня с прямым доступом к винтам.
Поскольку достаётся файлам многих форматов, то и некоторые программы использующие их работать не могут. Не запускаются Firefox, Opera и почтовый клиент. А вот Chrome вроде как не при делах, работает. В каком браузере произошло заражение не ясно. Работали Опера и Фокс одновременно.
Все это и другое, найденное по ссылкам в инете, я испробовал на вверенной мне для экперимента железяке Lenovo.
Ссылки с последней информацией:
forum.0day.kiev.ua
форум.белой.церкви
forum.overclockers.ua
Можно еще другие бросить, да только кроме флуда от не видевших гадость в лицо и воя потерпевших - ничего там путёвого нет.

В этой статье Доктор Веб утверждает, что атака происходит из социальных сетей. Мало того, команде известно о этом довольно давно. Но меры не принимались, или оказались не эффективными... russian_
Что касается оформления сообщений на форуме - FAQ здесь

Статьи на нашем сайте: http://chana-club.com.ua/

Изображение

Изображение[url][/url]