Антивирусы - [решено] Как лечить этот вирус foto18.gif ?

[AACC]

Добрый день!



последнее время все чаще и чаще можно услышать обсуждения по поводу вирусов которые выглядят в виде ссылки на картинку



например как эта (ПРЕДУПРЕЖДАЮ !!!! ЗАХОДИТЬ по ссылке не рекомендую, так как там вирус)



Код:

Код: Выделить всё

_hxxp://rolef.ru/img/foto18.gif

cvtkmxfrb rfnjhst [jnzn смельчаки которые хотят рискнуть и попробовать свою систему на прочность могут зайти по ссылки изменив hxxp на http



обычно этот вирус рассылают по ICQ...







кто знаком с этим вирусом? как его лечить если комп уже заразился?

[Drongo]

AACC, Выполните

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

и прикрепите к следующему сообщению полученные логи.

[Habetdin]

Цитата AACC:



например как эта

Антивирусы - [решено] Как лечить этот вирус foto18.gif ?

Переадресовывает на заставку *.scr, ссылка *.gif - для того чтобы вы думали что это картинка, плюс иконка как у файла, ассоциированного ACDSee - плохо они "маскируют" вирусы

[Habetdin]

Грузимся с LiveCD и удаляем/переименовывать svchost.exe и exxplorer.exe (в папке %windir%)

В разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] нужно найти параметр REG_DWORD DisableTaskMgr и установить его значение 0 (или совсем удалить этот параметр).

В разделе [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] нужно найти параметр REG_SZ Shell и заменить svchost.exe на explorer.exe.

[AACC]

как я понял пока антивирусы его не лечат и не находят

[Habetdin]

AACC, отправил файл на анализ в ESET

Вирус по ссылке в шапке - модификация одного из

этих

[Drongo]

Цитата AACC:



как я понял пока антивирусы его не лечат и не находят

Антивирусы - [решено] Как лечить этот вирус foto18.gif ?

Проверил касперским и NOD Eset результат нулевой...




Цитата Habetdin:



Попробовал... Вылезло "Ваша Windows заблокирована"..

Антивирусы - [решено] Как лечить этот вирус foto18.gif ?

Я кстати тоже попробовал на виртуальной машине запустил, (Windows XP (SP3) Eng)

Картинку показало

И выдало сообщение, "Ошибка svchost.exe", хочу ли я отправить отчёт об ошибке в MS ? И всё, я отказался - и файл сам пропал. Последствий правда никаких не увидел, перезагрузка прошла нормально...



А вообще против таких разновидностей можно попробовать следующие рецепты.

Воспользуйтесь

On-Line формой

для разблокировки системы. Или скачайте

Разблокировка WinLock (SMS-вымогатель,смс-вымогатель,порнобаннер)

для разблокирования системы от трояна WinLock.

Так же можно поискать определённые файлы, удалить их -

Рецепт против sms-вымогателя

. А можно загрузиться с LiveCD -

LiveCD

. Как записать .iso файл -

[решено] как записать ISO-Windows

.

[Habetdin]

Цитата Drongo:



Картинку показало

Антивирусы - [решено] Как лечить этот вирус foto18.gif ?

Она остается в %windir% под названием 43.gif


Цитата Drongo:



И выдало сообщение, "Ошибка svchost.exe"

Антивирусы - [решено] Как лечить этот вирус foto18.gif ?

Это ошибка %windir%\svchost.exe - главной части этого вируса, а не %windir%\system32\svchost.exe - одной из главных частей Windows

[AACC]

кстати, первый раз когда столкнулся с этим вирусом, под рукой не было LiveCD

смог запустить систему выбрав запуск систему с более раннего последнего "хорошего" состояния

[Drongo]

Цитата Habetdin:



Она остается в %windir% под названием 43.gif

Антивирусы - [решено] Как лечить этот вирус foto18.gif ?

У меня 43.jpg.




Цитата Habetdin:



Это ошибка %windir%\svchost.exe - главной части этого вируса

Антивирусы - [решено] Как лечить этот вирус foto18.gif ?

Увы, такого файла svchost.exe в %windir% нету...



P.S. Завтра пройдусь всякими утилитами на вредоносность.