Интернет

у меня появился вирус, и не знаю как с ним справиться .Помогите пожалуйста)

антивирус (доктор вэб) его не находит, а главное вcе фотографии и картинкиантивирус (доктор вэб) его не находит, а главное вcе фотографии и картинки заменились словом penetrator, вся музыка и фильмы удалились, а в word за место моих документов такое написано! Кто подскажет что это такое? И как лечить.
Надо другой антивирус ставить, что это за антивирус, что вируса не видит. У меня Сумантек, если вирус он сразу его удаляет, один раз в неделю обновил и всё.
Сергей Морунов
Сергей Морунов
75 121
Лучший ответ
это наверняка вирус-шпион. кто-то установил вам его и теперь лазеет на вашем компе и может делать всякое (как там у вас и написано) . удалить не знаю как, может просто в инет пока не лазить, т. к. без подключения злоумышленник ничего сделать не сможет.
Удаляються/перезаписываються файлы ворда и экселя, размер у всех абсолютно - 196 байт. Надпись во всех файлах типа "ничего не восстановишь а я буду ходить рядом и хохотать"Подпись "Пенетратор"" Только состоят из матов. Также нельзя зайти и изменить свойства папки (сервис->cв-ва папки) , где ставятся убираются галочки скрытые системные файлы и т. д. Блокируются команды msconfig и подобные. Блокируется администрирование в панели управления. Вирус лечится, но последствия остаются, винда медленно умирает. Спасает только форматирование с перестановкой. Всем советую качать свежие обновления.

Flach.scr называется, размер 114,5 кб.

Каспер и докторвэб определяют как Trojan-Downloader.Win32.VB.bnp и

Win32.HLLW.Kati (он же Penetrator)

Использовать прогу WinHex.

Для поиска перезаписанных данных придется искать их по сигнатурам, не зависимо от файловой системы:

Сделайте Tools->Open Disk и выберите ваш диск. Далее сделайте Tools->Disk Tools->File

Recovery By Type и выберите

MSOffice/OLE2 или другой нужный формат.

Не забудьте указать Output folder: туда он свалит все, что найдет (желательно указать ее на другом диске)

Также вместо "Search at sector boundaries" укажите "Extensive byte-level search"

Среди найденной кучи файлов, возможно, окажутся и искомые.

А вообще ну его этого веба, одно расстройство с ним. Касперский или НОД32 выбор редакции. По ссылке, указанной ниже целая опера про этот вирус. Зараза страшная - если не хватает опыта - лучше обратиться к специалистам дабы не потерять данные
F777Fcn F777Fcn
F777Fcn F777Fcn
4 861
может надо переустановить програму
очисть весь камп, и лутше поставь nod32 намного лучше
Alim Karabashev
Alim Karabashev
2 169
Став антивирус касперский.