Очень странный вирус

@Layzie · Регистрация: 28.12.2013

Author24 — интернет-сервис помощи студентам

в общем наткнулся на непонятный для меня вирус, юзер жалуется на:
1) взломанное мыло, на зараженной машине в мэйле видно много нужных писем, а со здоровых машин входящие вообще не видно(которые были) а в папках отправленные, и черновики можно найти рассылаемый спам.
2) файлы(скорей всего любого типа, проверил на pdf doc, docx jpeg) копируются на флешку битыми, или так что не получается их открыть
3) драйвера на принтер/сканер/копир вдруг побились, при выборе принтера для распечатки говорит что нет драйверов, а сканер в это время хорошо функционирует.

P.S. Возможно это все разные проблемы никак не сопоставимые, но я думаю что это одна какаха. Спасибо всем кто не продинамил пост и написал хотя бы "убей машину" "сноси все к чертям" но естественно такими ответами не особо буду довольствоваться, хочется вытащить нужные файлы, а в идеале спасти комп без капитального сноса системы и того прочего.

@persen27 · 01.07.2014, 23:57

Сообщение от Layzie

в общем наткнулся на непонятный для меня вирус

Зачем голову ломать?Есть те кто понимают http://www.freedrweb.com/cureit/ или http://support.kaspersky.ru/4162 А востановление не канает?
Ну а это

Сообщение от Layzie

"убей машину" "сноси все к чертям"

самый крайний вариант.

ScrollLock · 02.07.2014, 07:28

Сообщение от Layzie

2) файлы(скорей всего любого типа, проверил на pdf doc, docx jpeg) копируются на флешку битыми

c livecd пробовали скопировать?

@Layzie · 02.07.2014, 13:04 **[ТС]**

Сообщение от persen27

Есть те кто понимают http://www.freedrweb.com/cureit/ или http://support.kaspersky.ru/4162 А востановление не канает?

cureit не нашел угроз, ибо стоит на компе сам др веб и тоже ничего не находит, касперского попробую, восстановление системы "не канает".

Сообщение от ScrollLock

c livecd пробовали скопировать?

если это вопрос то нет, пробовал просто руками перетаскивая файлы/папки, а если предложение то попробую.

ScrollLock · 02.07.2014, 13:35

Сообщение от Layzie

робовал просто руками перетаскивая файлы/папки,

в livecd тоже можно "руками". я к тому, мб в системе что-то мешает корректно скопировать файл. поэтому предлагаю скопировать, загрузившись с livecd...

@Cергей Путевых · 02.07.2014, 17:31

Используйте загрузку с Live CD.

@Persk · 02.07.2014, 18:03

Отчет GSI можно увидеть? как сделать отчет GSI

@Layzie · 03.07.2014, 13:11 **[ТС]**

Сообщение от Persk

Отчет GSI можно увидеть?

http://www.getsysteminfo.com/r... 4d21e66deb вот, пожалуйста)

@Turok123 · 03.07.2014, 15:29

Layzie, Удалите McAfee Security Scan Plus

ScrollLock · 03.07.2014, 18:02

Сообщение от Turok123

Удалите McAfee Security Scan Plus

о как...!
особенно, если учесть:

Сообщение от Layzie

1) взломанное мыло, на зараженной машине в мэйле видно много нужных писем, а со здоровых машин входящие вообще не видно(которые были) а в папках отправленные, и черновики можно найти рассылаемый спам.

при чем тут макафи?

Не по теме:

хотя....., я ничему не удивляюсь в последнее время :)

@Persk · 03.07.2014, 18:08

А, что cmd в автозагрузке делает?
D:\WIN\system32\cmd.exe

ScrollLock · 03.07.2014, 18:49

Сообщение от Persk

D:\WIN\system32\cmd.exe

я так понял у ТС система в этой директории. вопрос : зачам так извращаццо было?

Добавлено через 1 минуту
система странная, ..... вирус странный..... все как-то странно......

Добавлено через 1 минуту

Сообщение от Layzie

сноси все к чертям

было бы разумнее всего в данной ситуации (сугубо ИМХО!)

@Persk · 03.07.2014, 18:51

Не по теме:

ScrollLock, странно D:\WIN\
то что диск Д, это норм, директория WIN странная, возможно сборка

ScrollLock · 03.07.2014, 18:54

Не по теме:

Сообщение от Persk

странно D:\WIN\

почему нет... сборка. или сам извратился. с флешки у меня система с ?:\minint работает... только моя задача была несколько осей повешать, а для чего на локальной машине извращаться для меня загадка...

@Turok123 · 03.07.2014, 19:19

Сообщение от ScrollLock

было бы разумнее всего в данной ситуации

ИМХО. То же думаю, переустановка чистая, с полным форматированием всех разделов ЖД - оптимальный выход.

@Layzie · 03.07.2014, 19:42 **[ТС]**

Сообщение от Turok123

Удалите McAfee Security Scan Plus

вы меня извините но это самый бездарный ответ который тут мог прозвучать

@Persk · 03.07.2014, 19:45

Сообщение от Layzie

бездарный ответ

Обоснование?

@Turok123 · 03.07.2014, 20:38

Layzie, если у вас стоит Доктор Веб,то зачем вам McAfee Security Scan Plus ?

@Layzie · 03.07.2014, 21:28 **[ТС]**

Сообщение от Persk

Обоснование?

ни разу не слышал чтобы mcAfee Security Scan Plus приводил к проблемам хотя бы похожим на те что имеются.

@sacredheart · 04.07.2014, 06:57

McAfee Security Scan Plus - просто помойка, если вижу сразу удаляю.

ScrollLock киберпаразит 9720 / 2784 / 188 Регистрация: 14.06.2011 Сообщений: 9,592
	03.07.2014, 18:02	10
	Сообщение от Turok123 Удалите McAfee Security Scan Plus о как...! особенно, если учесть: Сообщение от Layzie 1) взломанное мыло, на зараженной машине в мэйле видно много нужных писем, а со здоровых машин входящие вообще не видно(которые были) а в папках отправленные, и черновики можно найти рассылаемый спам. при чем тут макафи? Не по теме: хотя....., я ничему не удивляюсь в последнее время :) 0

@Layzie 0 / 0 / 0 Регистрация: 28.12.2013 Сообщений: 89
		1
	Очень странный вирус 01.07.2014, 23:27. Показов 1018. Ответов 19 Метки нет (Все метки) в общем наткнулся на непонятный для меня вирус, юзер жалуется на: 1) взломанное мыло, на зараженной машине в мэйле видно много нужных писем, а со здоровых машин входящие вообще не видно(которые были) а в папках отправленные, и черновики можно найти рассылаемый спам. 2) файлы(скорей всего любого типа, проверил на pdf doc, docx jpeg) копируются на флешку битыми, или так что не получается их открыть 3) драйвера на принтер/сканер/копир вдруг побились, при выборе принтера для распечатки говорит что нет драйверов, а сканер в это время хорошо функционирует. P.S. Возможно это все разные проблемы никак не сопоставимые, но я думаю что это одна какаха. Спасибо всем кто не продинамил пост и написал хотя бы "убей машину" "сноси все к чертям" но естественно такими ответами не особо буду довольствоваться, хочется вытащить нужные файлы, а в идеале спасти комп без капитального сноса системы и того прочего. 0

@persen27 6512 / 3569 / 465 Регистрация: 28.06.2013 Сообщений: 11,094
	01.07.2014, 23:57	2
	Сообщение от Layzie в общем наткнулся на непонятный для меня вирус Зачем голову ломать?Есть те кто понимают http://www.freedrweb.com/cureit/ или http://support.kaspersky.ru/4162 А востановление не канает? Ну а это Сообщение от Layzie "убей машину" "сноси все к чертям" самый крайний вариант. 0

ScrollLock киберпаразит 9720 / 2784 / 188 Регистрация: 14.06.2011 Сообщений: 9,592
	02.07.2014, 07:28	3
	Сообщение от Layzie 2) файлы(скорей всего любого типа, проверил на pdf doc, docx jpeg) копируются на флешку битыми c livecd пробовали скопировать? 0

@Layzie 0 / 0 / 0 Регистрация: 28.12.2013 Сообщений: 89
	02.07.2014, 13:04 [ТС]	4
	Сообщение от persen27 Есть те кто понимают http://www.freedrweb.com/cureit/ или http://support.kaspersky.ru/4162 А востановление не канает? cureit не нашел угроз, ибо стоит на компе сам др веб и тоже ничего не находит, касперского попробую, восстановление системы "не канает". Сообщение от ScrollLock c livecd пробовали скопировать? если это вопрос то нет, пробовал просто руками перетаскивая файлы/папки, а если предложение то попробую. 0

ScrollLock киберпаразит 9720 / 2784 / 188 Регистрация: 14.06.2011 Сообщений: 9,592
	02.07.2014, 13:35	5
	Сообщение от Layzie робовал просто руками перетаскивая файлы/папки, в livecd тоже можно "руками". я к тому, мб в системе что-то мешает корректно скопировать файл. поэтому предлагаю скопировать, загрузившись с livecd... 0

@Cергей Путевых 2 / 2 / 1 Регистрация: 23.05.2013 Сообщений: 47
	02.07.2014, 17:31	6
	Используйте загрузку с Live CD. 0

@Persk Модератор 8736 / 3361 / 244 Регистрация: 25.10.2010 Сообщений: 13,601
	02.07.2014, 18:03	7
	Отчет GSI можно увидеть? как сделать отчет GSI 0

@Layzie 0 / 0 / 0 Регистрация: 28.12.2013 Сообщений: 89
	03.07.2014, 13:11 [ТС]	8
	Сообщение от Persk Отчет GSI можно увидеть? http://www.getsysteminfo.com/r... 4d21e66deb вот, пожалуйста) 0

@Turok123 4243 / 1742 / 248 Регистрация: 01.05.2013 Сообщений: 7,786
	03.07.2014, 15:29	9
	Layzie, Удалите McAfee Security Scan Plus 0

@Persk Модератор 8736 / 3361 / 244 Регистрация: 25.10.2010 Сообщений: 13,601
	03.07.2014, 18:08	11
	А, что cmd в автозагрузке делает? D:\WIN\system32\cmd.exe 0

	04.07.2014, 06:57

ScrollLock киберпаразит 9720 / 2784 / 188 Регистрация: 14.06.2011 Сообщений: 9,592
	03.07.2014, 18:49	12
	Сообщение от Persk D:\WIN\system32\cmd.exe я так понял у ТС система в этой директории. вопрос : зачам так извращаццо было? Добавлено через 1 минуту система странная, ..... вирус странный..... все как-то странно...... Добавлено через 1 минуту Сообщение от Layzie сноси все к чертям было бы разумнее всего в данной ситуации (сугубо ИМХО!) 0

@Persk
	03.07.2014, 18:51 #13
	Не по теме: ScrollLock, странно D:\WIN\ то что диск Д, это норм, директория WIN странная, возможно сборка 0

ScrollLock
	03.07.2014, 18:54 #14
	Не по теме: Сообщение от Persk странно D:\WIN\ почему нет... сборка. или сам извратился. с флешки у меня система с ?:\minint работает... только моя задача была несколько осей повешать, а для чего на локальной машине извращаться для меня загадка... 0

@Turok123 4243 / 1742 / 248 Регистрация: 01.05.2013 Сообщений: 7,786
	03.07.2014, 19:19	15
	Сообщение от ScrollLock было бы разумнее всего в данной ситуации ИМХО. То же думаю, переустановка чистая, с полным форматированием всех разделов ЖД - оптимальный выход. 0

@Layzie 0 / 0 / 0 Регистрация: 28.12.2013 Сообщений: 89
	03.07.2014, 19:42 [ТС]	16
	Сообщение от Turok123 Удалите McAfee Security Scan Plus вы меня извините но это самый бездарный ответ который тут мог прозвучать 0

@Persk Модератор 8736 / 3361 / 244 Регистрация: 25.10.2010 Сообщений: 13,601
	03.07.2014, 19:45	17
	Сообщение от Layzie бездарный ответ Обоснование? 1

@Turok123 4243 / 1742 / 248 Регистрация: 01.05.2013 Сообщений: 7,786
	03.07.2014, 20:38	18
	Layzie, если у вас стоит Доктор Веб,то зачем вам McAfee Security Scan Plus ? 1

@Layzie 0 / 0 / 0 Регистрация: 28.12.2013 Сообщений: 89
	03.07.2014, 21:28 [ТС]	19
	Сообщение от Persk Обоснование? ни разу не слышал чтобы mcAfee Security Scan Plus приводил к проблемам хотя бы похожим на те что имеются. 0

@sacredheart 1146 / 954 / 76 Регистрация: 11.10.2010 Сообщений: 6,031
	04.07.2014, 06:57	20
	McAfee Security Scan Plus - просто помойка, если вижу сразу удаляю. 3