PDA

Показать полную графическую версию : После вируса


Ran
18-04-2003, 15:47
Люди у меня после вируса
массовой рассылки
Все файлы EXE не открываются но они есть
Пример
Если открыть ACDSee из exe
то пишется что такой файл не найден
но если попробовать открыть карнинку
-> открыть с помощью то открываеся ACDSee

Tigr
18-04-2003, 16:39
Похоже на Sircam http://www.viruslist.com/viruslist.html?id=4350. Прописываясь в реестре, он перед запуском любой проги обращался к себе-любимому (а сидел он в корзине с атрибутом "Скрытый". После лечения обычным способом и удаления его EXE-шника ничего не запускалось (даже RegEdit).

Ran
18-04-2003, 16:56
Ну у меня I-Worm.lentin.m что-то такое
Но суть не в том
Проги у меня рабочие тольо какогото файла чтобы открывать их намально нет
Может кто знает что делать
Может реестр восстановить

Blast
19-04-2003, 07:05
Ran
Можно попробовать поиграться с сопоставлением файлов тем или иным программам...Тоесть попробовать удалить тип файлов *.ехе в HKEY_CLASSES_ROOT (правда не уверен к чему это приведет..),а может в этом ключе просто значение параметра "По умолчанию" или Content Type вирус подменил..точно не знаю, так что посмотри и если что поменяй значение (у меня оно для "По умолчанию" exefile, а для Content Type application/x-msdownload
А можно попробовать просто переименовать *.ехе в *.com..после действий сиркама это помогало, соответственно на ярлыках нужно подправить пути в связи с переименованием исполняемого файла..
Удачи

Исправлено: Blast, 7:16 19-04-2003

Tigr
21-04-2003, 12:18
А можно попробовать просто переименовать *.ехе в *.com..
Эх, ежели бы тогда додумался, спас бы реестр. Всего-то делов было выкинуть из него упоминание о вирусе.

Ronald
21-04-2003, 16:42
А ты каким антивирусом пользовался? Случайно не Trojan Remover, так он вирусов не удаляет, а просто берёт и все *ехе-шные файлы переименовывает (точнее только расширение изменяет)  в что-то типа файл.ех* и т.д.
Тогда программы своих ехе-шников найти и не могут. А если при сопоставлении удаётся попасть на нужный фалик, тогда приложение запустится. Есть такой выход, если виря конечно убил: Качай программу System Mechanics любой версии, устанавливай, и скажи ей искать все файлы с расширением *ехе, тогда жми переименовать, и пиши в строчке так *.ехе, а звёздочка для того, чтобы не тронул имени файлов, а поменял только расширение.
В любом случае, ты хоть напиши, как вирус-то называется, антивирусы его распознают, и сходи сюды http://www.viruslist.com/viruslist.html?id=4350. , как тебе ТИГР советует, там сможешь прочесть как с ним бороться.




© OSzone.net 2001-2012