Перейти к содержимому

как удалить Win32:Siveras-B [Expl]?

- неизвестный вирус
  • пожизненный оптимист
  • PipPip
  • Вставить ник
  • Цитировать
  • Группа: Пользователи
  • Сообщений: 522

Сегодня появилась такая зараза как scanner[1].dll\[PECompact], Нашёл его аваст и сказал что это Win32:Siveras-B [Expl] (в первый раз о таком слышу) при удалении файла, он сразу же создаётся заново (не при перезагрузке, а сразу же). Так что аваст его не берёт, по поиску яндексом и гуглем нашел несколько программ:SDFix, ComboFix, Malwarebytes' Anti-Malware. Пробовал поочередно всеми тремя. Все пишут, что удалено, типа все ОК. Но при каждом очередном заходе в инет эта п censored2.gifла (Win32:Siveras-B [Expl]) снова вылазит.

Кто встречался с таким? Чем лечили?
Поделитесь опытом, у кого это было worshippy.gif

P.S. Кстати, в инете очень мало информации о данном вирусе sad.gif

Сообщение отредактировал ZED: 24.08.2009 - 22:46

Когда выпьешь, понимаешь, сколько людей ждут твоего звонка прямо сейчас...
  • 0

  • бывший хрюшкавод
  • PipPipPip
  • Вставить ник
  • Цитировать
  • Группа: Пользователи
  • Сообщений: 1 396

на virusinfo.info сходи. там помогут

Сообщение отредактировал Сергей Ю.: 24.08.2009 - 23:35

  • 0

  • кофе мне!
  • PipPipPip
  • Вставить ник
  • Цитировать
  • Группа: Пользователи
  • Сообщений: 2 283

hosts проверь и дополнения IE
Не плюй на лыжи в колодце, дальше будешь.
Я читал Linux Advocacy и вижу, что у этой системы нет будущего с такими адептами
  • 0

  • Ммммдааа!....
  • PipPipPipPipPip
  • Вставить ник
  • Цитировать
  • Группа: Донатор
  • Сообщений: 7 844

QUOTE (ZED @ 24 августа 2009, 22:43)
Кто встречался с таким? Чем лечили?
Поделитесь опытом, у кого это было

Ручками находим инфицированный файл, и сносим все, что имеет такое же имя (или часть имени), чистим реестр, историю, дополнения IE.

  • 0

  • Даю установку !
  • PipPipPip
  • Вставить ник
  • Цитировать
  • Группа: Пользователи
  • Сообщений: 1 291

QUOTE (ZED @ 24 августа 2009, 22:43)
Сегодня появилась такая зараза как scanner[1].dll\[PECompact], Нашёл его аваст и сказал что это Win32:Siveras-B [Expl] (в первый раз о таком слышу) при удалении файла, он сразу же создаётся заново (не при перезагрузке, а сразу же). Так что аваст его не берёт, по поиску яндексом и гуглем нашел несколько программ:SDFix, ComboFix, Malwarebytes' Anti-Malware. Пробовал поочередно всеми тремя. Все пишут, что удалено, типа все ОК. Но при каждом очередном заходе в инет эта п ла (Win32:Siveras-B [Expl]) снова вылазит.

Кто встречался с таким? Чем лечили?
Поделитесь опытом, у кого это было

P.S. Кстати, в инете очень мало информации о данном вирусе

Ну combofix насколько я знаю исправляет настройки lcp/spi, так что ео можно использовать только для восстановления настроек после того, как полностью вылечили заразу. А пока отрубите восстановление системы, и проверяйте систему через live cd каперыча или др.веба.
  • 0

  • форумчанин со стажем
  • PipPipPip
  • Вставить ник
  • Цитировать
  • Группа: Пользователи
  • Сообщений: 1 656

QUOTE (DooDLeZ @ 29 августа 2009, 19:33)
live cd каперыча

Чтоб его получить, надо очень постараться :)
А LiveCD Dr.Web можно взять здесь - ftp://ftp.drweb.com/pub/drweb/livecd/minD...iveCD-5.0.0.iso
Хотя, обращение к специалистам будет намного эффективнее. Во втором посте есть адрес.
  • 0

  • пожизненный оптимист
  • PipPip
  • Вставить ник
  • Цитировать
  • Группа: Пользователи
  • Сообщений: 522

всем спасибо за советы
ничего сделать не смогли, пришлось полностью сносить систему, форматировать диск и заново всё установить
вот так biggrin.gif
Когда выпьешь, понимаешь, сколько людей ждут твоего звонка прямо сейчас...
  • 0


1 человек читают эту тему
0 пользователей, 1 гостей, 0 скрытых пользователей