вирус "Орден Победы"
20-04-2008 15:30
к комментариям - к полной версии
- понравилось!
Позавчера товарищ попросил хелпа, вирус покоцал. Сегодня поутру, пользуясь нечаянно подвернувшимся выходным, рванул к нему. Вирус был непонятен и тем страшен. НОДом моим не определялся как вирус, в смысле не находил он его. Итак, рабочий стол. В правом нижнем углу круглое затемнение, размером с рубль железный. На фоне затемнения - орден победы. Красная звезда, если кто не в курсе, и на звезде примочки всякие. Через минут пять после запуска изображение рабочего строла сносится и вместо него сине - чёрный фон с надписями. Чего то типа - неизвестный хард и чего то ишшо. Всё на англицком. Основная проблема, что диск не разделёный, поэтому ставлю винду поверх старой, в надежде..... хз, так, для эксперимента. Установилась. Значка нет. Переведя дух начинаю ставить дрова, по ходу втыкаю флешку, ставлю НОД, брожу по папкам, сношу лишнее, вытаскиваю старые рабочие столы, полные всякой хрени.
Короче - бац, опять орден висит. Тьфу, твою маму... По ходу гляжу чего вышло, пока никаких спецэффектов не наличиствует. Главное замечание - в меню папки "сервис" напроч отсутствует пункт "свойства папки"
Решаем бороться радикально. Включаю быстрое форматирование NTFS. Форматнул, ставлю винду, а установцик говорит - там есть винда, ставить на неё? Чур меня, какая винда после форматирования? Включаю небыстрое форматирование в NTFS. Ждёмс, идёт долгий формат С. Устанавливаю... установщик говорит - там есть винда, ставить на неё? Чешу жопу. Думаю, чё чесать, удаляю нах весь раздел. Создаю раздел 50 Гиг, с прицелом разделения харда. Ставлю винду, короче делаю всё чё надо, ставлю софт, создаю второй диск, скидываю на него установочные файлы програм всяких, походу открываю флешку, открываю папку "софт", вижу папку "софт", открыва......... Уже понимая, что делаю это зряяяяяяяя.....
Орден победно звездляво щерится на рабочем столе. Я ф шоке. Хуже, я понимаю, что всё только начинается.
Минут десять мучительно размышляю. Включаю восстановление системы. Система говорит - некоторые системные файлы были заменены, суй, дескать, диск с дистрибьютивом. Тихо шалея от предвкушения, сую диск, идёт восстановление системы. Грузиццо, ордена нема. Злобно открываю флешку. В каждой папке - папка двойник, вес 68,5 метра. Удаляю нах всё содержимое, от греха подальше. Брожу по харду. Во многих папках такие же двойники. Но почему то не во всех. Кроме того, на втором, созданом мной диске, в папках с прогами, нет ни двойников, ни самих файлов! Все файлы с расширением ехе. как Фома членом снёс. На диске С кроме двойников, всё нормально. Двойники спокойно удаляются. но вес то, вес у всех - 68,5 метра! Короче подчистил всё, перекрестился и домой. Шесть часов велась эта борьба за здоровье компа. Надеюсь, одолел приобретя бесценный опыт борьбы.
Воть, делюсь.
вверх^
к полной версии
понравилось!
в evernote