Virus.Win32.Parite.a

[Leo_ня]

Как вы поняли из заголовка, сейчас я буду говорить о вирусе.

Создал эту тему я неспроста. Дело в том, что этой бякой заразился мой комп. Каспер, конечно, борется с ней, но малоэффективно.
Как эффективней, не знаю.

Хочу вас предупредить, что подобрал я этот вирус после того, как начал опять флудить на форуме - я скачивал несколько программ, чтобы проверить их на вирусы. Но сам и заразил комп )

Есть предположение, что файлы эти либо HideToolz, либо RFKiller.

Есть также большая вероятность, что заразился во время наполнения моего плейлиста музыкой. Скачивал музыку с mp3real.ru. Там какой-то специальный пакер файлов. Может он.

В-общем, не вырубайте антивирусы, даже если они вас так достают
Постарайтесь быть внимательными, не скачивайте подозрительные файлы (без всяких описаний, у юзеров с постами меньше 10). И пользуйтесь вирустоталом.

Учтите, что я рискую для вас, написав этот текст. Потому что с заражённым компом сеть лучше вообще не включать, мб это бэкдор?

Добавлено через 8 минут
з.ы.Ж не знаю как я этого допустил, но на моём компьютере заражены ПОЧТИ ВСЕ *.exe файлы... антивирь ещё пока не заражён))))

Добавлено через 25 минут
Оказалось, вирус этот совсем безобидный. Прочитать можно здесь: [Ссылки могут видеть только зарегистрированные пользователи. ]

Однако, попалась другая модификация, описание подходит и под [Ссылки могут видеть только зарегистрированные пользователи. ]. Он создаёт в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer реестра ключ PINF. Больше пока никакой активности не проявляет (кроме как заражание других файлов. а весит он, цук, 170~ кб.)

[Mr.Jack]

тоже попадал под него
заражает все *.exe и *.scr файлы... штука очень гадкая, выводится трудно, очень
а вот немного описания этого вирусняка:
это вирус подсаживается чаще всего с клиентами ММОРПГ(!)
и он собирает данные, в какие ммо играет "жертва"...
сам по себе-безвреден
НО, хавает место, ресурсы и траффик

чистил комп каспером в течении 4х дней
1день - 380вылечил
2день - 250вылечил
3день - 1800 вылечено o_O
4день - 56вылечил
и все, вот так он гадко размножается... флэхи\внешние харды подключать не советую - подсадится
лучше всего вырубить инет и запустить полную проверку пару раз

[Yohan]

лечится скорее всего этим: [Ссылки могут видеть только зарегистрированные пользователи. ]

ребут - безопасный без сети - cureIt полное сканирование.

[Leo_ня]

Да я уже почистил... остался мб только в System Volume Information, т.е. папка для файлов восстановления системы. Работает фигово, поэтому не пользуюсь.

[glotur]

Цитата: Сообщение от Leo_ня Однако, попалась другая модификация, описание подходит и под [Ссылки могут видеть только зарегистрированные пользователи. ]. Он создаёт в разделе HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer реестра ключ PINF. Больше пока никакой активности не проявляет (кроме как заражание других файлов. а весит он, цук, 170~ кб.)

Позновато я отписываюсь... я тоже понахватал тут....
Но! эта модификация очень злая) Вообщем она модифицировар Explorer.exe задаёт глюк в командах над файлами.
А точнее: Копировать, вырезать, вставить и т.д. даже простой перенос файла зажатой кнопкой приводит к Критической Ошибке Explorer.exe и вылете этого процесса.
---
Лечится это удалением параметра PINF в той ветке что написал Лёня.
После ребута может не загрузися рабочий стол...
Лечится: Запускаем диспетчер задач вы команду Выполнить - пишем explorer.exe и всё запустится. После след. релога будет норм грузится.