Scr вирус как вылечить

Это вирус Penetrator.

Как уничтожить Penetrator и как устранить деструктивные последствия вируса

Вирус загружается и в Безопасном режиме (Safe Mode), поэтому пытаться лечить ПК, когда загружена ОС с резидентным вирусом, – бессмысленное занятие!

Отключите ПК от локальной и Глобальной сетей.
Для лечения снимите винчестер и подключите к другому ПК с надежным антивирусом (или воспользуйтесь загрузочным аварийно-восстановительным диском, типа Windows miniPE или ERD Commander).

Но, пролечив таким образом винчестер, работоспособность ПК мы не восстановим, так как останутся записи параметров вируса в Реестре Windows и, возможно, некоторые файлы вируса.

Отключите восстановление системы (или очистите папку System Volume Information на каждом диске) .
Поскольку у файлов вируса установлен атрибут Скрытый, чтобы найти их и уничтожить:

– откройте Мой компьютер, выберите меню Сервис –> Свойства папки… (или нажмите Пуск –> Настройка –> Панель управления –> Свойства папки) ;

– в открывшемся диалоговом окне Свойства папки откройте вкладку Вид;

– в разделе Дополнительные параметры установите флажок Отображать содержимое системных папок, снимите флажок Скрывать защищенные системные файлы, установите переключатель Показывать скрытые файлы и папки –> OK.

Удалите (если их не уничтожил антивирус) файлы flash.scr, <имя_папки>.scr и <имя_папки>.exe.
Удалите (если их не уничтожил антивирус) следующие файлы:

– WINDOWSsystem32DETER177lsass.exe (удалите файл вместе с папкой DETER177);

– WINDOWSsystem32DETER177smss.exe (удалите файл вместе с папкой DETER177);

– WINDOWSsystem32DETER177svchost.exe (буквы «с» и «о» – кириллические, в отличие от настоящего svchost.exe; удалите файл вместе с папкой DETER177);

– WINDOWSsystem32AHTOMSYS19.exe;

– WINDOWSsystem32ctfmon.exe (буквы «с» и «о» – кириллические, в отличие от настоящего ctfmon.exe);

– WINDOWSsystem32psador18.dll;

– удалите папку Burn с файлами CDburn.exe и autorun.inf (расположение папки: Windows XP – Documents and Settings<Имя_пользователя>Local SettingsApplication DataMicrosoftWindows; Windows Vista – UsersMasterAppDataLocalMicrosoftWindowsBurn).

Удалите зараженный шаблон Normal.dot (см. Как бороться с макровирусами) . После первого запуска Word’а, он будет создан заново.
Нажмите Пуск –> Выполнить… –> в поле Открыть введите regedit –> OK;

– раскройте ветвь [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon], проверьте значение строкового (REG_SZ) параметра Shell: должно быть Explorer.exe. Вирус устанавливает значение параметра – Explorer.exe C:WINDOWSsystem32AHTOMSYS19.exe;

– проверьте значение строкового (REG_SZ) параметра Userinit, – должно быть C:Windowssystem32userinit.exe, (если система установлена на диске C:, если на другом диске, то <буква_диска>:Windowssystem32userinit.exe,);

– раскройте ветвь [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun], удалите строковые (REG_SZ) параметры lsass со значением C:WINDOWSsystem32DETER177lsass.exe и ctfmon.exe со значением C:WINDOWSsystem32ctfmon.exe;

– закройте Редактор реестра.

Перерегистрируйте (с помощью Сервера регистрации regsvr32.exe) Общую библиотеку оболочки Windows shell32.dll:

– нажмите Пуск –> Выполнить… –> в поле Открыть введите regsvr32 /i shell32.dll –> OK;

– появится окно RegSvr32 с сообщением «DllRegisterServer and DllInstall в shell32.dll завершено успешно» , нажмите OK.

Попытайтесь восстановить удаленные вирусом файлы (см. В поисках утраченного, или Как восстановить информацию?) .

Сильно обольщаться не следует, но кое-что (если поверх не записывалась другая информация! ) восстановить удастся.

Поскольку файлы .doc, .jpg и .xls перезаписываются вирусом под тем же названием, но с другим содержимым, восстановить их, как правило, не удается.

Источник

òÅÊÔÉÎÇ ÏÓÎÏ×ÎÙÈ ÆÏÒÕÍÏ×
çÏÒÏÄÓËÉÅ ÆÏÒÕÍÙ
çÏÒÏÄÓËÏÊ ÆÏÒÕÍ
çÏÒÏÄÓËÏÊ ÆÏÒÕÍ ÄÌÑ ÎÏ×ÉÞËÏ×
îÉÖÅÇÏÒÏÄÓËÁÑ ÐÏÌÉÔÉËÁ
æÏÒÕÍ ÉÓÔÏÒÉÞÅÓËÏÊ ÓÐÒÁ×ÅÄÌÉ×ÏÓÔÉ
öÁÌÏÂÎÁÑ ËÎÉÇÁ
þÅÍÐÉÏÎÁÔ ÍÉÒÁ ÐÏ ÆÕÔÂÏÌÕ 2018
âÁÂÓËÉÊ ÆÏÒÕÍ
íÕÖÓËÏÊ
áÎÏÎÉÍÎÙÊ ÍÅÄÉÃÉÎÓËÉÊ ÆÏÒÕÍ
äÕÒÁÃËÉÅ ×ÏÐÒÏÓÙ
÷ËÕÓÎÙÊ ÆÏÒÕÍ
ðÏÔÅÒÑÌÉ-îÁÛÌÉ
âÅÌÙÊ ÓÐÉÓÏË îÉÖÎÅÇÏ
á×ÔÏÆÏÒÕÍÙ
á×ÔÏÆÏÒÕÍ ÇÌÁ×ÎÙÊ
äÅ×ÕÛËÁ ÚÁ ÒÕÌÅÍ
÷áú ÆÏÒÕÍ
4È4 ÆÏÒÕÍ
öÁÌÏÂÎÙÊ
ûÅ×ÒÏÌÅ æÏÒÕÍ
ôÁËÓÉ
á×ÔÏÚÁÐÞÁÓÔÉ
çÁÒÁÖÎÙÊ ÆÏÒÕÍ
KIA-ÆÏÒÕÍ
òÅÎÏ ÆÏÒÕÍ
Hyundai æÏÒÕÍ
VAG æÏÒÕÍ
÷ÓÅ Á×ÔÏÆÏÒÕÍÙ
æÏÒÕÍÙ ÐÏËÕÐÏË
ãÅÎÔÒ ÒÁÚÄÁÞ: ÉÎÆÏÒÍÁÃÉÏÎÎÙÊ ÆÏÒÕÍ
çÌÁ×-ðÒÉÓÔÒÏÊ (ÓÏ ×ÓÅÈ ÆÏÒÕÍÏ×, ×ÚÒÏÓÌÙÊ)
óÏ×ÍÅÓÔÎÁÑ ÐÏËÕÐËÁ
óÏ×ÍÅÓÔÎÁÑ ÐÏËÕÐËÁ: ÃÅÎÔÒÁÌØÎÙÊ
óÏ×ÍÅÓÔÎÁÑ ÐÏËÕÐËÁ: ×ÚÒÏÓÌÙÊ
óÏ×ÍÅÓÔÎÁÑ ÐÏËÕÐËÁ: ×ËÕÓÎÙÊ
óÏ×ÍÅÓÔÎÁÑ ÐÏËÕÐËÁ: ÍÁÍÁ É ÍÁÌÙÛ
óÏ×ÍÅÓÔÎÁÑ ÐÏËÕÐËÁ: ÕÀÔÎÙÊ
óÏ×ÍÅÓÔÎÁÑ ÐÏËÕÐËÁ: ÓÂÏÒ ÐÒÅÄÏÐÌÁÔÙ, ÒÁÚÄÁÞÉ
óÏ×ÍÅÓÔÎÁÑ ÐÏËÕÐËÁ: ÕÓÌÕÇÉ
óÏ×ÍÅÓÔÎÁÑ ÐÏËÕÐËÁ: ÏÂÌÁÓÔØ
óÏ×ÍÅÓÔÎÁÑ ÐÏËÕÐËÁ: äÚÅÒÖÉÎÓË
óÏ×ÍÅÓÔÎÁÑ ÐÏËÕÐËÁ: óÁÒÏ×
úÁÒÕÂÅÖÎÙÅ ÉÎÔÅÒÎÅÔ-ÐÏËÕÐËÉ
ðÏËÕÐÁÅÍ ×ÍÅÓÔÅ
ðÏËÕÐÁÅÍ ÷ÍÅÓÔÅ: ïÓÎÏ×ÎÏÊ
ðÏËÕÐÁÅÍ ×ÍÅÓÔÅ: âïìøûïê ûïðéîç (×ÚÒÏÓÌÙÊ)
ðÏËÕÐÁÅÍ ×ÍÅÓÔÅ: âåâé-ûïð (ÄÅÔÓËÉÊ)
ðÏËÕÐÁÅÍ ×ÍÅÓÔÅ: äïíï÷ïê
ðÏËÕÐÁÅÍ ×ÍÅÓÔÅ: çáóôòïîïí
ðÏËÕÐÁÅÍ ×ÍÅÓÔÅ: óÂÏÒ ÐÒÅÄÏÐÌÁÔÙ, ÒÁÚÄÁÞÉ
ðÏËÕÐÁÅÍ ÷ÍÅÓÔÅ: ÐÒÉÓÔÒÏÊ
ðÏËÕÐÁÅÍ ÷ÍÅÓÔÅ: ÕÓÌÕÇÉ
÷ÙÇÏÄÎÁÑ ÐÏËÕÐËÁ
÷ÙÇÏÄÎÁÑ ÐÏËÕÐËÁ – ÏÂÝÉÅ ×ÏÐÒÏÓÙ
÷ÙÇÏÄÎÁÑ ÐÏËÕÐËÁ – ×ÚÒÏÓÌÙÊ
÷ÙÇÏÄÎÁÑ ÐÏËÕÐËÁ – ÄÅÔÓËÉÊ
÷ÙÇÏÄÎÁÑ ÐÏËÕÐËÁ – ÓÂÏÒ ÐÒÅÄÏÐÌÁÔÙ, ÒÁÚÄÁÞÉ
÷ÙÇÏÄÎÁÑ ÐÏËÕÐËÁ – ÏÂßÑ×ÌÅÎÉÑ
æÏÒÕÍ ÚÁËÕÐÏË
íÏÊ ÍÁÌÙÛ
íÏÊ ÍÁÌÙÛ – ïÓÎÏ×ÎÏÊ
íÏÊ ÍÁÌÙÛ – ïÂßÑ×ÌÅÎÉÑ. ïÂÝÉÊ
íÏÊ ÍÁÌÙÛ – ïÂßÑ×ÌÅÎÉÑ: ÄÅÔÓËÁÑ ÏÄÅÖÄÁ
íÏÊ ÍÁÌÙÛ – ïÂßÑ×ÌÅÎÉÑ: ÄÅÔÓËÁÑ ÏÂÕ×Ø
íÏÊ ÍÁÌÙÛ – ïÂßÑ×ÌÅÎÉÑ: ÄÅÔÓËÉÊ ÔÒÁÎÓÐÏÒÔ, ÉÇÒÕÛËÉ, ÍÅÂÅÌØ
èÁÌÑ×ÎÙÊ
èÁÌÑ×ÎÙÊ (ÏÓÎÏ×ÎÏÊ)
ëÏÔÑÔÁ É ÄÒ. ÖÉ×ÏÔÎÙÅ
üÌÉÔÎÙÊ (ÐÒÏÄÁÖÁ ÎÅÌÉË×ÉÄÎÙÈ ÔÏ×ÁÒÏ×)
èÁÌÑ×ÎÙÊ óÔÕÄÅÎÞÅÓËÉÊ
õÓÌÕÇÉ
äÏÍÏ×ÏÄÓÔ×Ï
ðÏÌÅÚÎÙÊ ÆÏÒÕÍ
âÙÔÏ×ÙÅ ÐÒÏÂÌÅÍÙ
äÅÒÅ×ÅÎÓËÉÊ ÆÏÒÕÍ
äÏÍÏ×ÏÄÓÔ×Ï
ã×ÅÔÏÞÎÙÊ ÆÏÒÕÍ
æÏÒÕÍ ×ÌÁÄÅÌØÃÅ× ÓÏÂÁË
æÏÒÕÍ ×ÌÁÄÅÌØÃÅ× ËÏÛÅË
äÁÞÎÙÊ. ïÓÎÏ×ÎÏÊ.
âÙÔÏ×ÁÑ ôÅÈÎÉËÁ
ô×ÏÒÞÅÓËÉÊ
òÕËÏÄÅÌÉÅ ÏÓÎÏ×ÎÏÊ
æÏÒÕÍÙ ÐÏ ÉÎÔÅÒÅÓÁÍ
ó×ÁÄÅÂÎÙÊ ÆÏÒÕÍ
ñ ÌÀÂÌÀ
æÉÏÌÅÔÏ×ÙÊ ÆÏÒÕÍ
ñ ÎÅÎÁ×ÉÖÕ
óÄÅÌÁÎÙ × óóóò
ìÉÔÅÒÁÔÕÒÁ É ÉÓËÕÓÓÔ×Ï
íÙ ÐÒÏÔÉ× óÏ×ÍÅÓÔÎÏÊ ÐÏËÕÐËÉ
íÕÚÙËÁÌØÎÙÊ
ëÉÎÏ ÆÏÒÕÍ
ôÁÎÃÅ×ÁÌØÎÙÊ ÆÏÒÕÍ
ëÌÁÄÏÉÓËÁÔÅÌÉ É ËÏÌÌÅËÃÉÏÎÅÒÙ
ðÏÄ×ÏÄÎÁÑ ÏÈÏÔÁ
òÙÂÏÌÏ×ÎÙÊ
ïÈÏÔÎÉÞÉÊ
óÔÉÌØÎÙÊ ÆÏÒÕÍ
æÌÉÒÔ, ìÀÂÏ×Ø, úÎÁËÏÍÓÔ×Á
æÏÔÏÆÏÒÕÍ
÷ÉÄÅÏÓßÅÍËÁ
úÄÏÒÏ×ØÅ
òÁÚ×ÉÔÉÅ þÅÌÏ×ÅËÁ
ðÉ×ÎÏÊ ÆÏÒÕÍ
ëÕÌÉÎÁÒÎÙÊ
ðÁÒÆÀÍÅÒÎÙÊ
ðÁÒÆÀÍÅÒÎÁÑ ìÁ×ËÁ
óÏÂÁÞÉÊ ÆÏÒÕÍ
óÏÂÁÞÉÊ ÆÏÒÕÍ: ïÓÎÏ×ÎÏÊ
óÏÂÁÞÉÊ ÆÏÒÕÍ: ÐÒÉÓÔÒÏÊ ÖÉ×ÏÔÎÙÈ
îÁÛÉ äÅÔÉ
îÁÛÉ ÄÅÔÉ
ûËÏÌØÎÙÊ ÆÏÒÕÍ
ïÓÏÂÙÅ ÄÅÔÉ
âÌÁÇÏÔ×ÏÒÉÔÅÌØÎÏÓÔØ
ôÅÈÎÏÆÏÒÕÍÙ
éÎÔÅÒÎÅÔ-îî
GPS ÆÏÒÕÍ
íÏÂÉÌØÎÙÊ ÆÏÒÕÍ
ôÅÈÎÏ-ÆÏÒÕÍ
ôÅÈÎÏÔÕÓÁ
ðÒÏÆ. É ÂÉÚÎÅÓ ÆÏÒÕÍÙ
âÉÚÎÅÓ ÆÏÒÕÍ
âÉÒÖÁ ÚÁÄÁÞ É ÐÏÒÕÞÅÎÉÊ
òÅËÌÁÍÁ É PR
æÏÒÕÍ ÖÕÒÎÁÌÉÓÔÏ× É óíé
æÏÔÏÇÒÁÆÉÑ
á×ÔÏÂÉÚÎÅÓ
îÅÄ×ÉÖÉÍÏÓÔØ
âÁÎËÏ×ÓËÉÊ ÆÏÒÕÍ
òÕËÏ×ÏÄÉÔÅÌÉ
÷ÏÅÎÎÙÊ ÆÏÒÕÍ
íÅÄÉÃÉÎÁ
æÏÒÕÍ ÔÒÅÊÄÅÒÏ×
âÕÈÕÞÅÔ É ÁÕÄÉÔ
óÔÒÁÈÏ×ÁÎÉÅ
àÒÉÄÉÞÅÓËÉÊ
æÏÒÕÍ Ó×ÑÚÉÓÔÏ×
ðÏÄÂÏÒ ÐÅÒÓÏÎÁÌÁ
òÁÂÏÔÁ ÄÌÑ ÓÔÕÄÅÎÔÏ×
òÁÚÒÁÂÏÔÞÉËÉ ðï
äÉÚÁÊÎ ÆÏÒÕÍ
óÔÒÏÉÔÅÌØÎÙÅ ÆÏÒÕÍÙ
óÔÒÏÉÔÅÌØÎÙÊ ÆÏÒÕÍ (ÏÓÎÏ×ÎÏÊ)
ïËÎÁ
æÏÒÕÍ ÜÌÅËÔÒÉËÏ×
íÅÂÅÌØ
ëÏÎÄÉÃÉÏÎÉÒÏ×ÁÎÉÑ É ×ÅÎÔÉÌÑÃÉÑ
æÏÒÕÍ ÐÏ ÔÅÐÌÏÉÚÏÌÑÃÉÉ
æÏÒÕÍ ÓÔÒÏÉÔÅÌØÎÙÈ ÏÂßÑ×ÌÅÎÉÊ
æÏÒÕÍ ÐÒÏÅËÔÉÒÏ×ÝÉËÏ×
æÏÒÕÍ ÁÒÈÉÔÅËÔÕÒÁ É ÄÉÚÁÊÎ
÷ÓÅ ÓÔÒÏÉÔÅÌØÎÙÅ ÆÏÒÕÍÙ
ôÕÒÉÚÍ, ÏÔÄÙÈ, ÜËÓÔÒÉÍ
ôÕÒÉÚÍ, ÏÔÄÙÈ, ÜËÓÔÒÉÍ
óÐÏÒÔÉ×ÎÙÅ ÆÏÒÕÍÙ
ëÌÕÂ ÂÏÌÅÌØÝÉËÏ×
óÐÏÒÔÐÌÏÝÁÄËÁ
âÏÅ×ÙÅ ÉÓËÕÓÓÔ×Á
÷ÅÌÏÆÏÒÕÍÙ îÉÖÎÅÇÏ îÏ×ÇÏÒÏÄÁ
÷ÅÌÏÆÏÒÕÍ îÉÖÎÅÇÏ îÏ×ÇÏÒÏÄÁ
ðÕÔÅÛÅÓÔ×ÉÑ
îÉÖÅÇÏÒÏÄÓËÁÑ ÏÂÌÁÓÔØ
îÅÄ×ÉÖÉÍÏÓÔØ
îÅÄ×ÉÖÉÍÏÓÔØ
éÐÏÔÅËÁ
óÏ×ÍÅÓÔÎÁÑ ÁÒÅÎÄÁ ÖÉÌØÑ
úÅÍÅÌØÎÙÊ ÆÏÒÕÍ
ôóö
óÁÄÏ×ÏÄÞÅÓËÏÅ ÔÏ×ÁÒÉÝÅÓÔ×Ï
öÉÌÙÅ ÒÁÊÏÎÙ
á×ÔÏÚÁ×ÏÄÓËÉÊ ÒÁÊÏÎ
íÏÓËÏ×ÓËÉÊ ÒÁÊÏÎ
óÏÒÍÏ×ÓËÉÊ ÒÁÊÏÎ
íÅÝÅÒÓËÏÅ ÏÚÅÒÏ
÷ÓÅ ÆÏÒÕÍÙ ÒÁÊÏÎÏ×
æÏÒÕÍÙ ÄÏÍÏ×
ëÏÒÁÂÌÉ
îÏ×ÁÑ ëÕÚÎÅÞÉÈÁ
ïËÔÁ×Á öë (ÕÌ. çÌÅÂÁ õÓÐÅÎÓËÏÇÏ)
íÏÎÞÅÇÏÒÉÑ öë
áË×ÁÍÁÒÉÎ öë (ëÏÍÓÏÍÏÌØÓËÁÑ ÐÌ.)
óÏÒÍÏ×ÓËÁÑ óÔÏÒÏÎÁ öë
ëí áÎËÕÄÉÎÏ×ÓËÉÊ ÐÁÒË öë
ëÒÁÓÎÁÑ ðÏÌÑÎÁ öë (ëÁÚÁÎÓËÏÅ ÛÏÓÓÅ)
÷ÒÅÍÅÎÁ çÏÄÁ öë (ëÓÔÏ×ÓËÉÊ Ò-ÏÎ)
óÔÒÉÖÉ öë (âÏÇÏÒÏÄÓËÉÊ Ò-ÏÎ)
îÁ ðÏÂÅÄÎÏÊ öë (ðÏÂÅÄÎÁÑ ÕÌ., Õ ÄÏÍÁ 18)
ïËÓËÉÊ ÂÅÒÅÇ öë (Ð. îÏ×ÉÎËÉ)
ã×ÅÔÙ öë (ÕÌ. áËÁÄÅÍÉËÁ óÁÈÁÒÏ×Á)
äÅÒÅ×ÎÑ ëÒÕÔÁÑ ËÐ (ëÓÔÏ×ÓËÉÊ Ò-ÏÎ)
ïÐÁÌÉÈÁ ËÐ (ëÓÔÏ×ÓËÉÊ Ò-ÏÎ)
àÇ ÍËÒ. (àÖÎÙÊ ÂÕÌØ×ÁÒ)
çÁÇÁÒÉÎÓËÉÅ ×ÙÓÏÔÙ ÍËÒ.
âÕÒÎÁËÏ×ÓËÉÊ ÍËÒ.
âÅÌÙÊ ÇÏÒÏÄ ÍËÒ. (60-ÌÅÔ ïËÔÑÂÒÑ ÕÌ.)
úÅÎÉÔ öë (çÁÇÁÒÉÎÁ ÐÒ.)
óÅÄØÍÏÅ ÎÅÂÏ öë
÷ÓÅ ÆÏÒÕÍÙ ÄÏÍÏ×
þÁÓÔÎÙÅ ÆÏÒÕÍÙ
óÁÒÏ×ÓËÉÊ ëÌÕÂ ðÏËÕÐÁÔÅÌÅÊ
ðÏËÕÐËÉ ÎÁ ÓÁÊÔÅ iHerb
éÀÎØÓËÉÅ ÍÁÍÏÞËÉ
úÎÁËÏÍÓÔ×Á É ðÒÉÑÔÎÏÅ ïÂÝÅÎÉÅ
æÏÒÕÍ ÂÅÚÕÍÎÙÈ ÉÄÅÊ
îÏÞÎÏÊ ÆÏÒÕÍ
ëÏÒÏÌÅ×ÓÔ×Ï ËÒÉ×ÙÈ ÚÅÒËÁÌ
éÝÕ ×ÔÏÒÕÀ ÐÏÌÏ×ÉÎËÕ!
ìÀÔÉËÉ-Ã×ÅÔÏÞËÉ ëõðìñ-ðòïäáöá
ïÔÒÑÄ ÓÔÒÏÊÎÏÓÔÉ
ðÞÅÌÏ×ÏÄÓÔ×Ï
æÏÒÕÍ ÌÅÎÉ×ÙÈ
÷ÏÌÅÊÂÏÌØÎÙÊ ËÌÕÂ ÔÕÒÉÓÔÏ×
÷ÓÔÒÅÞÉ ÄÌÑ ÓÅËÓÁ
âÕÄÕ ÍÁÍÏÊ!
áÌËÏÇÏÌØÎÙÊ ÆÏÒÕÍ
ìÀÔÉËÉ-Ã×ÅÔÏÞËÉ
ëÏÔÏ×ÏÄÓÔ×Ï
æÏÒÕÍ ÓÅËÓÕÁÌØÎÏÇÏ ÏÐÙÔÁ
ó×ÏÂÏÄËÁ
ðÒÁÚÄÎÉÞÎÙÅ ÆÏÒÕÍÙ
ðÒÁÚÄÎÉÞÎÙÊ ÆÏÒÕÍ
æÏÒÕÍ ÍÏÄÅÒÁÔÏÒÏ×
îÏ×ÙÊ ÆÏÒÕÍ ÍÏÄÅÒÁÔÏÒÏ×
ïÔÚÙ×Ù É ÐÒÅÄÌÏÖÅÎÉÑ (ÔÅÈÐÏÄÄÅÒÖËÁ)

ðÏ ×ÁÛÅÍÕ ÚÁÐÒÏÓÕ ÎÉÞÅÇÏ ÎÅ ÎÁÊÄÅÎÏ.
ðÏÖÁÌÕÊÓÔÁ ÐÅÒÅÆÏÒÍÕÌÉÒÕÊÔÅ ÚÁÐÒÏÓ.

ðÏÄÃÅÐÉÌ .scr ÆÁÊÌ. äÅÌÁÌ ×ÏÓÓÔÁÎÏ×ÌÅÎÉÅ ÂÏÌÅÅ ÒÁÎÎÅÇÏ ÓÏÓÔÏÑÎÉÑ, ÐÒÏ×ÅÒÑÌ ÁÎÔÉ×ÉÒÕÓÎÉËÁÍÉ.. âÅÓÐÏÌÅÚÎÏ. òÁÂÏÔÁÅÔ ÖÅÌÅÚÎÏ! îÅ ÏÔËÒÙ×ÁÀÔÓÑ ÆÏÔÏ É ÆÁÊÌÙ Word. íÏÖÅÔ ÅÓÔØ ÚÎÁÔÏËÉ ÔÁËÉÈ ÈÉÔÒÙÈ ÐÒÏÂÌÅÍ.

ÇÌÕÐÏÓÔØ ÓÐÒÏÛÕ, ÎÏ ÁÓÓÏÃÉÉÒÕÅÔÓÑ ÔÏ ÐÒÁ×ÉÌØÎÏ?

Anatoly A. Stupakov ÐÉÓÁÌ(Á)
ÓËÁÞÉ×ÁÔØ É ÐÉÓÁÔØ ÎÁ ÎÏÓÉÔÅÌÉ – ÎÁ þéóôïê ÏÔ ×ÓÑËÏÊ ÇÁÄÏÓÔÉ ÍÁÛÉÎÅ!

îÕ CD × ÐÒÉÎÃÉÐÅ ÎÁ ÌÀÂÏÊ ÍÏÖÎÏ))) … ÎÅ ÐÏÄÌÁÍÙ×ÁÀÔ))) … Ó ÆÌÅÛËÏÊ, ËÏÎÅÞÎÏ, ÅÓÌÉ ×ÉÒÕÓ ÉÍÅÅÔ “ÂÕÔÏ×ÙÅ” ÆÕÎËÃÉÉ ÍÏÖÅÔ ÎÅÂÏÌØÛÏÊ ÎÅÖÄÁÎÞÉË ÂÙÔØ) … ÔÅÏÒÅÔÉÞÅÓËÉ) …

îÄÁ?.. ÷ÒÏÄÅ ÂÙÌÁ ÇÁÄÏÓÔØ, ÞÔÏ ÐÉÓÁÌÁÓØ ÎÁ ÄÉÓËÉ… ìÕÞÛÅ ÎÅ ÒÉÓËÏ×ÁÔØ 🙂

ÅÇÏ × ÒÁÓÐÁËÏ×ÁÎÎÏÍ ×ÉÄÅ ÎÁ ÄÉÓË ÚÁÌÉ×ÁÔØ? ÐÒÏÂÏ×ÁÌ É × ÚÁÐÁËÏ×ÁÎÎÏÍ É × ÒÁÓÐÁËÏ×ÁÎÎÏÍ. ÎÉËÁË ÎÅ ÚÁÐÕÓËÁÅÔÓÑ

þÅÍ ÐÉÛÉÔÅ, Ô.Å., ËÁËÏÊ ÐÒÏÇÒÁÍÍÏÊ?
÷ îÅÒÏ, ÄÏÐÕÓÔÉÍ, ÎÁÄÏ ÚÁÐÕÓÔÉÔØ Nero Burning Rom, ÚÁËÒÙÔØ ÏËÎÁ Ó ÐÒÅÄÌÏÖÅÎÉÅÍ ÓÏÚÄÁÔØ ÎÏ×ÙÊ ÐÒÏÅËÔ. äÁÌÅÅ, æÁÊÌ-ïÔËÒÙÔØ-÷ÙÂÉÒÁÅÔÅ ÏÂÒÁÚ ÄÉÓËÁ É ÐÉÛÉÔÅ ÅÇÏ. ô.Å. ÎÅ ÎÁÄÏ ÒÁÓÐÁËÏ×Ù×ÁÔØ ÆÁÊÌ ÏÂÒÁÚÁ. ÷ ÄÒÕÇÉÈ ÐÒÏÇÒÁÍÍÁÈ – ÁÎÁÌÏÇÉÞÎÙÍ ÏÂÒÁÚÏÍ.

ðÉÓÁÔØ ËÁË ÏÂÒÁÚ CD. ñ ÐÏÌØÚÕÀÓØ ÄÌÑ ÜÔÏ UltraISO … ÎÏ ÍÏÖÎÏ É Nero … ÐÒÏÓÔÏ ÍÎÅ ÔÁË ÂÙÓÔÒÅÅ)).

ÓËÁÞÁÌ ×ÅÂÁ Ó ÏÆ ÓÁÊÔÁ, Á ÎÅ ÐÏ ÓÓÙÌËÁÍ. ÓÓÙÌËÉ ÏÔËÒÙ×ÁÀÔÓÑ ÎÅ ÎÁ ÓÁÊÔ ÄÒ×ÅÂ. æÌÅÛËÁ ÚÁÐÕÓËÁÅÔÓÑ É ÓÒÁÚÕ ÚÅÌÅÎÙÊ ÜËÒÁÎ. äÉÓË ÎÅ ÚÁÐÕÓËÁÅÔÓÑ. íÏÖÅÔ ÞÔÏ ÎÅ ÔÁË ÄÅÌÁÀ((

÷ âéïóÅ ÎÁÄÏ ×ÙÓÔÁ×ÉÔØ First Boot Device: CDROM
éÌÉ ÓÒÁÚÕ ÐÏÓÌÅ ×ËÌÀÞÅÎÉÑ ËÏÍÐÁ ÎÁÖÉÍÁÔØ F10(ÉÌÉ F11 ÉÌÉ ÚÁÖÁÔØ ESC): ÐÏÑ×ÉÔÓÑ ÍÅÎÀ Ó ×ÙÂÏÒÏÍ ÚÁÇÒÕÚÏÞÎÏÇÏ ÎÏÓÉÔÅÌÑ – ×ÙÂÒÁÔØ ÏÐÔÉÞÅÓËÉÊ ÐÒÉ×ÏÄ.

äÌÑ ×ÙÂÏÒÁ ÚÁÇÒÕÚËÉ Õ ÎÏÕÔÏ× ÍÏÇÕÔ ÂÙÔØ “ÜËÚÏÔÉÞÅÓËÉÅ” ËÎÏÐËÉ))).

îÕ ÄÁ, ÎÕ ÄÁ, ÐÒÁ×ÄÕ ÔÁËÉ-ÇÏ×ïÒÉÔÅ… îÅ ÐÏÄÕÍÁÌ ÄÏÐÉÓÁÔØ ÕÔÏÞÎÅÎÉÅ… 🙂

tovarisch ÐÉÓÁÌ(Á)
ÓÓÙÌËÉ ÏÔËÒÙ×ÁÀÔÓÑ ÎÅ ÎÁ ÓÁÊÔ ÄÒ×ÅÂ.

÷ÏÏÂÝÅ-ÔÏ ÜÔÏ ÒÁÓÐÏÌÏÖÅÎÉÅ, FTP, É ÅÓÔØ ÐÅÒ×ÉÞÎÏÅ ÒÁÓÐÏÌÏÖÅÎÉÅ))) … ÓÁÊÔ ÕÖÅ – ×ÔÏÒÉÞÎÏÅ))).

ðÏ ×ÁÛÅÍÕ ÚÁÐÒÏÓÕ ÎÉÞÅÇÏ ÎÅ ÎÁÊÄÅÎÏ.
ðÏÖÁÌÕÊÓÔÁ ÐÅÒÅÆÏÒÍÕÌÉÒÕÊÔÅ ÚÁÐÒÏÓ.

æÏÒÕÍ
ôÅÍÁ (á×ÔÏÒ)
ðÏÓÌÅÄÎÉÊ ÏÔ×ÅÔ
ïÔ×ÅÔÏ×

ëÕÐÉÍ ÌÉÃÅÎÚÉÏÎÎÏÅ ðï ÏÔ íÁÊËÒÏÓÏÆÔ

ðÏËÕÐÁÅÍ ÌÉÃÅÎÚÉÏÎÎÙÊ ÓÏÆÔ ÎÁ ÐÒÏÔÑÖÅÎÉÉ 10 ÌÅÔ, ÐÏÜÔÏÍÕ Õ ÎÁÓ ÌÕÞÛÅÅ ÏÂÓÌÕÖÉ×ÁÎÉÅ ËÌÉÅÎÔÏ× ÓÒÅÄÉ ËÏÍÐÁÎÉÊ ÄÁÎÎÏÊ ÓÆÅÒÙ ÄÅÑÔÅÌØÎÏÓÔÉ….
ãÅÎÁ: 12 000 ÒÕÂ.

Источник

Doctor Virus

Просветленный

(31351)

11 лет назад

Это вирус Penetrator.
Как уничтожить Penetrator и как устранить деструктивные последствия вируса
Вирус загружается и в Безопасном режиме (Safe Mode), поэтому пытаться лечить ПК, когда загружена ОС с резидентным вирусом, – бессмысленное занятие!
1. Отключите ПК от локальной и Глобальной сетей.
2. Для лечения снимите винчестер и подключите к другому ПК с надежным антивирусом (или воспользуйтесь загрузочным аварийно-восстановительным диском, типа Windows miniPE или ERD Commander).
Но, пролечив таким образом винчестер, работоспособность ПК мы не восстановим, так как останутся записи параметров вируса в Реестре Windows и, возможно, некоторые файлы вируса.
3. Отключите восстановление системы (или очистите папку System Volume Information на каждом диске) .
4. Поскольку у файлов вируса установлен атрибут Скрытый, чтобы найти их и уничтожить:
– откройте Мой компьютер, выберите меню Сервис –> Свойства папки… (или нажмите Пуск –> Настройка –> Панель управления –> Свойства папки) ;
– в открывшемся диалоговом окне Свойства папки откройте вкладку Вид;
– в разделе Дополнительные параметры установите флажок Отображать содержимое системных папок, снимите флажок Скрывать защищенные системные файлы, установите переключатель Показывать скрытые файлы и папки –> OK.
5. Удалите (если их не уничтожил антивирус) файлы flash.scr, <имя_папки>.scr и <имя_папки>.exe.
6. Удалите (если их не уничтожил антивирус) следующие файлы:
– WINDOWSsystem32DETER177lsass.exe (удалите файл вместе с папкой DETER177);
– WINDOWSsystem32DETER177smss.exe (удалите файл вместе с папкой DETER177);
– WINDOWSsystem32DETER177svсhоst.exe (буквы «с» и «о» – кириллические, в отличие от настоящего svchost.exe; удалите файл вместе с папкой DETER177);
– WINDOWSsystem32AHTOMSYS19.exe;
– WINDOWSsystem32сtfmоn.exe (буквы «с» и «о» – кириллические, в отличие от настоящего ctfmon.exe);
– WINDOWSsystem32psador18.dll;
– удалите папку Burn с файлами CDburn.exe и autorun.inf (расположение папки: Windows XP – Documents and Settings<Имя_пользователя>Local SettingsApplication DataMicrosoftWindows; Windows Vista – UsersMasterAppDataLocalMicrosoftWindowsBurn).
7. Удалите зараженный шаблон Normal.dot (см. Как бороться с макровирусами) . После первого запуска Word’а, он будет создан заново.
8. Нажмите Пуск –> Выполнить… –> в поле Открыть введите regedit –> OK;
– раскройте ветвь [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon], проверьте значение строкового (REG_SZ) параметра Shell: должно быть Explorer.exe. Вирус устанавливает значение параметра – Explorer.exe C:WINDOWSsystem32АHTОMSYS19.exe;
– проверьте значение строкового (REG_SZ) параметра Userinit, – должно быть C:Windowssystem32userinit.exe, (если система установлена на диске C:, если на другом диске, то <буква_диска>:Windowssystem32userinit.exe,);
– раскройте ветвь [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun], удалите строковые (REG_SZ) параметры lsass со значением C:WINDOWSsystem32DETER177lsass.exe и сtfmоn.exe со значением C:WINDOWSsystem32сtfmon.exe;
– закройте Редактор реестра.
9. Перерегистрируйте (с помощью Сервера регистрации regsvr32.exe) Общую библиотеку оболочки Windows shell32.dll:
– нажмите Пуск –> Выполнить… –> в поле Открыть введите regsvr32 /i shell32.dll –> OK;
– появится окно RegSvr32 с сообщением «DllRegisterServer and DllInstall в shell32.dll завершено успешно» , нажмите OK.
10. Попытайтесь восстановить удаленные вирусом файлы (см. В поисках утраченного, или Как восстановить информацию?) .
Сильно обольщаться не следует, но кое-что (если поверх не записывалась другая информация! ) восстановить удастся.
Поскольку файлы .doc, .jpg и .xls перезаписываются вирусом под тем же названием, но с другим содержимым, восстановить их, как правило, не удается.

Источник

Scr вирус как вылечить

Чем вы обычно лечитесь?