Помогите,кто встречался с вирусом, который при открытии любой папки в стандартном проводнике выдает сообщение:

System Error!

Attention, user! Some dangerous Trojan horses detected in your system. Microsoft Windows XP files corrupted. This may lead to the destruction of important in C:WINDOWS. Download protection software now!

Click OK to download the antispyware. (Recommended)

При нажатии «Да» или «Нет» открывает браузер и загружает страницу
http://www.free-viruscan.com/id/4912933/4/1/

и по ходу дела скачивает "антивирус" для удаления вирусов которым нужно заплатить по кредитке

Написанный на каком нибудь майкрософтовском языке и с расширением com пади

Астрамак, для того что бы узнать на чем написан нужно его найти с начала

Блин, все проверил и реестр и автозагрузку... а не видно его нигде

Включи отображение скрытых файлов.

Редактировалось 1 раз(а), последний 2025-01-12 10:22:06

Всем спасибо нашел гада и замочил

Поделился бы -- где нашел и как замочил

в сортире наверное

У меня на бухгалтерском компе был такой, AVG его замочил

Alexbootch, А это я для кого выкладывал http://www.hiasm.com/forum.html?q=3&p=86043#p86043

А с чего вы взяли что у меня был именно указанный вами вирус? Не хрена он ничего не шифрует, да и не вирус как таковой, а все лишь троян который достает своими сообщениями скачать какой-то антивирус, да вот только NOD32 не дает ему это сделать блокируя открываемый им сайт для закачки "антивируса"



Как обычно в C:WINDOWSSYSTEM32. Файлик называется opus16.dll. Вычислил по дате создания файла. Далее загрузился с загрузочного CD и удалил этого гада, затем почистил реестр на предмет всякой не существующей хрени

А ну тоды ОЙ.

В связи с моей нелюбовью к антивирусам — иногда приходится удалять вручную.
И в этом неблагодарном деле помогает ессно HiAsm)) Ибо "неудаляемые" файлы при выгрузке explorera как правило удаляются на ура.
Чтоб не грузится с CD, использую примерно такой скелет (в зависимости от виря):
code_9352.txt

Давно известно. Я использую для таких целей Notepad, если FAR-а на машине нет. Запускаешь Notepad, убиваешь Explorer, тыкаешь в Notepad-е "открыть файл" и делаешь с файлами что угодно. Notepad при этом можно и с админскими полномочиями запустить. Главное, не забыть перед этим разрешить показывать в Explorer скрытые файлы.

Quest, мучаешься с необновленным HiAsm-ом ?
nesco, я вчера обновил HiAsm и нормально стали грузиться большие файлы.