Борьба с вирусом autorun

сластёна Я не стал капризничать и топотать ногами, а задумался, как тяжело когда у тебя в подчинении болваны Равшан и Джамшут. Из начальника превращаешься в злого клоуна, потому что, сколько не объясняй гостям из средней Азии суть смысла жизни, они всё равно у себя на уме. Работаешь себе спокойно за компом, и в один проклятый зимний день к тебе приходит щенок с червём на флэшке, начинаешь чувствовать себя клоуном, дело в том, что на людей, не соблюдающих компьютерную гигиену, возникает желание говорить разными матерными словами.

Пакет вирусов, резервирует для себя небольшое пространство в размере 100Кб на не размеченной, я бы сказал области, на всех подключённых физических дисках как не видимые для винды байты. Открывая диск через стандартный explorer, файл autorun запускает ntde1.com который заражает винду троянскими конями и прописывает в папку system32 файл avpo.exe работающий как скрытый процесс. Простая переустановка винды тут не помогла, и если не хочется форматировать диски, нужно было удалить avpo.exe используя Total Commander для взрослых, обратите внимание, не для маленьких :neutral: Так как вирус убивает опцию “Показывать скрытые папки” (видимо ломает соответствующий ключик реестра). После переустановки винды, не заходя на диски удалить файл с именем похожим на ntde1 и расширением com (название точно не помню).

Это был рапорт по борьбе с вирусом авторанер. Если вас постигла та же беда, велкам, высказывайтесь в кментах.

Метки: , ,

3 комментариев на “Борьба с вирусом autorun”

  1. Порно любитель пишет:

    Этот вирус по ходу выебал мозг многим. Расскажите как это произошло с вами :idea:

  2. Евгений пишет:

    По ходу этот автораненр слегка мутировал, минуя антивируса он забрался на сервак, фаил стал называться NTDR.EXE, и при его удалении закрывается доступ в любую из созданных учётных записей! Как это обойти?

  3. Марина пишет:

    Это ужасно! :sad: Этот авпо отключает диспетчер задач, затем msconfig не запускается, потом не открываются папки вообще!!!!!!! помогите!!!!!!!!!!!!!!!!!!!!!!!!!!!! :cry: 257-377-496

Оставляйте ваши вопросы и комментарии