Помогите пожалуйста разобраться с червем.
Bratt_s3s
Новичок
5/26/2007, 7:15:47 AM
Доброго времени суток... на работе вся сеть была заражена такой вот заразой... и я, не знав этого, притащил домой флешку и вставил в компьютер... Теперь этой дрянью инфицированы 2 компа и ноутбук, плюс продолжает сидеть на флешке... Сколько его Нодом 32 ни чистил, все равно возрождался...
Как обьяснили системщики на работе, суть его такова:
Он сидит в памяти и "притягивает", как магнит, к себе из интернета всякую гадость, тем самым увеличивая свою мощь... когда он станет "большим шариком", то пускает корни в корневой каталог и его убийство становится уже невозможным...
Подскажите пож-та что делать в данной ситуации?
Как обьяснили системщики на работе, суть его такова:
Он сидит в памяти и "притягивает", как магнит, к себе из интернета всякую гадость, тем самым увеличивая свою мощь... когда он станет "большим шариком", то пускает корни в корневой каталог и его убийство становится уже невозможным...
Подскажите пож-та что делать в данной ситуации?
Rambus
Грандмастер
5/26/2007, 3:32:55 PM
Жахнуть другим антивирём. Для начала попробуй Каспера. Ключ я выкладывал, да и пробник на месяц полноценно работает. Ну и если уж он действительно так действует (правда что-то не верится мне в такую сказку), то на время лечения инет было бы неплохо максимально ограничить. Да, и не забудь вынести старый антивирь-2 на одной системе параллельно сраться между собой начинают.
barrakuda
Профессионал
5/26/2007, 4:54:28 PM
Самое лучшее на мой взгляд - подключить комп к другому компу(ноутбуку) и таким образом проверить его на вирусы. В этом случае, вирусы на "подопытном" компе будут как на ладони не в активном состоянии и избавится от них проще, так как никакого противодействия они оказать не смогут.
Bratt_s3s
Новичок
5/26/2007, 8:41:51 PM
Он почему-то прыгает через файл RavMonE.exe...
У всех знакомых, у котороых он сидит пришел он с этим файлом.
У всех знакомых, у котороых он сидит пришел он с этим файлом.
barrakuda
Профессионал
5/26/2007, 9:33:45 PM
Вот что нашёл про этот файл -ravmone.exe:
Корпорация Apple официально подтвердила, что некоторые экземпляры ее продукции (менее одного процента) – видео iPod-ы содержат файл RavMonE.exe – вирус, поражающий ОС Windows. Эти видео iPod-ы появились в продаже 12-го сентября текущего года.
Apple переложила ответственность на компанию производителя плееров. Предположительно, по крайней мере, 10 дней назад владельцы новых iPod-ов начали жаловаться на проблемы с вирусами на форуме Apple. Забавно, что такая серьезная и уважаемая компания как Apple способствует распространению Windows вирусов.
Корпорация Apple официально подтвердила, что некоторые экземпляры ее продукции (менее одного процента) – видео iPod-ы содержат файл RavMonE.exe – вирус, поражающий ОС Windows. Эти видео iPod-ы появились в продаже 12-го сентября текущего года.
Apple переложила ответственность на компанию производителя плееров. Предположительно, по крайней мере, 10 дней назад владельцы новых iPod-ов начали жаловаться на проблемы с вирусами на форуме Apple. Забавно, что такая серьезная и уважаемая компания как Apple способствует распространению Windows вирусов.
barrakuda
Профессионал
5/26/2007, 9:55:12 PM
Вот здесь подробнее он описан: https://www.answers.com/topic/ravmone-exe
Bratt_s3s
Новичок
5/27/2007, 2:04:29 AM
Спасибо большое... Только как его с флешки убрать интересно...
maxdiversexnarod1
Специалист
5/27/2007, 2:42:25 AM
(Bratt_s3s @ 26.05.2007 - время: 22:04) Спасибо большое... Только как его с флешки убрать интересно...
Ну так там же написано: завершить процесс, потом запустить поиск по файлам, найти "RavMonE.exe" и "RavMonLog" и удалить их.
Ну так там же написано: завершить процесс, потом запустить поиск по файлам, найти "RavMonE.exe" и "RavMonLog" и удалить их.