счас ходит по компам вирусок. весьма неприятный вирусок. чем он занимается деструктивным я еще не понял. но то что он тормозит систему и сеть это я уже заметил. это троян весьма мерзотный и ОЧЕНЬ быстро распространяющийся. поймать его можно где угодно. состоит из нескольких файлов. скачивается к вам на машинку и там живет докачивая периодически свои кусочки по сети.
есть два вариант как его мона засеч если у вас что нить не в порядке с компом по вашему мнению.
1. поглядеть по системе файлы:
autorun.bat
autorun.bin
Autorun.exe
Autorun.ico
Autorun.ini
autorun.reg
autorun.txt
autorun.vbs
autorun.wsh
если нашли. то поздравляю вы в жопе.
2. запустить regedit сделать в нем поиск слова userinit.
вы должны найти несколько ключей с этим словом но вам нужен только один. вот этот вот
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ в этой ветке есть пункт userinit
вот с такими вот параметрами: "с:\WINDOWS\system32\Userinit.exe,"
в случае если у вас после запятой в это параметре есть чтонить еще типа "с:\WINDOWS\system32\Userinit.exe,D:\WINDOWS\system32\ntos.exe," типа такого вот ну или немного другого то поздравляю вы все в той же жопе только в другой модификации этого трояна.
пробовать вручную поправить данный ключ смысла не имеет. он сразу вернеться обратно. антивирусы типа нода. дрвеба и каспера на него смотрят сквозь пальцы. или если смотрят то удаляют только часть вируса. после чего он опять скачивает себя и обновляет.
есть вариант скачать с инета лечилку. называется она anti_autorun.exe, но с ней тоже не все в порядке. она лечит данный вирус путем его убийства. НО ТОЛЬКО СО СЪЕМНЫХ носителей. т.е. с флешки. полностью машину она не чистит. хоят бо большим праздникам она может почистить и вашу машину от данной гадости. но это зависит от фазы луны.
у каспера есть утилита которая якобы чистит данную заразу. лежит она по адресу в инете http://support.kaspersky.ru/viruses/com … =180593202 там же можно почитать как ей пользоваться.
кстати есть очень прикольная прога winpatrol висит в трее и отслеживает запуск всего что может быть хоть немного вредоносным. помогает слабо но как мониторинг системы сойдет. после нее уже можно думать что делать дальше. если кому надо могу выслать прогу с ключиком.
файрвол самый жестокий должен быть врублен по умолчанию.
ну типа на данный момент все. если есть что дополнить то милости прошу.