Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › Повреждение графических файлов
- This topic has 2 ответа, 2 участника, and was last updated 15 years, 11 months назад by
blaze_oe.
-
АвторСообщения
-
7 ноября, 2009 в 8:40 дп #17382
Помощь нужна ОЧЕНЬ !
Предпологаю что ищут решение к этой проблеме многие.
После атаки трояна, червя или какой то другой нечести немогу открвыть не один графический фаил
jpg , gif и др.
фаил существует, имеет тот же вес, то же имя, но не один графический редактор его не видит !
проблемы начались после обновления Adobe Flash Player,
предпологаю что запустился некий java script который переписал код имени этих файлов через Adobe Flash Player.
Под большим впечатлением, как все графические файлы накрылись женским половым органом ежесекундно на всех четырёх винтах одновременно
Переустановка винды, чистка и работа Kaspersкого не исправила проблему.
Вот основные трояны и зарожённые объекты на которые ссылается Касперский :not-a-virus:FraudTool.Win32.ContaVir.d
not-a-virus:AdWare.Win32.AdBar.r
Trojan-Downloader.Win32.Banload.tvn
Trojan-SMS.J2ME.Boxer.b
Trojan.Win32.Pakes.lna
HackTool.MSIL.KKFinder.e
Type_Win32Makromedio Flesh — SMF — GIFmyflashplayer.exe
http://www.viruslist.com/ru/advisories/31454 c:program filesmicrosoft officeoffice12excel.exe
http://www.viruslist.com/ru/advisories/30143 c:program filesmicrosoft officeoffice12winword.exe
http://www.viruslist.com/ru/advisories/29320 c:program filesmicrosoft officeoffice12OUTLOOK.EXE
http://www.viruslist.com/ru/advisories/28083 c:WINDOWSsystem32Gerz ClockFlash PlayerFlash.ocx
http://www.viruslist.com/ru/advisories/26027 c:program filesFlash.ocx
http://www.viruslist.com/ru/advisories/28083 c:program filesAdobeAdobe Device Central CS4RequiredOperaprogrampluginsNPSWF32.dll
http://www.viruslist.com/ru/advisories/31010 c:program filesAdobeAdobe Flash CS4JVMbinjava.exe
http://www.viruslist.com/ru/advisories/31010 c:program filesAdobeAdobe Flash CS4JVMbinjavaws.exe
not-virus:BadJoke.Win32.Autoit.i c:program filesInstallreboot.exe/UPX/script.au3
Hoax.Win32.BadJoke.Autoit.h c:program filesInstallshutdown.exe/UPX/script.au3
Hoax.Win32.BadJoke.ShowMSG.c c:program filesMPE1pmagicrun.exe/run1.exe
Trojan.Win32.Shutdowner.abz c:program filesMPE1pmagicrun.exe/run.exe
Hoax.Win32.BadJoke.ShowMSG.j c:program filesMPE1rest2kresto.exe/resto.exe
Hoax.Win32.BadJoke.Autoit.h c:program filesInstallshutdown.exe/UPX/script.au3
Trojan.Win32.Shutdowner.aam c:program filesMPE1system32peshut.exe
Trojan.Win32.Shutdowner.ait c:program filesMPE1system32restart.exe
Trojan.Win32.Shutdowner.sm c:program filesMPE1system32windowsshell.exe
HackTool.Win32.Agent.ic c:program filespasssaminside.2.2.5SAMInside.exe/GetHashes.exe/WWPack32
http://www.viruslist.com/ru/advisories/29434 c:program filesTools7z7z.exe
Trojan-Downloader.Win32.Agent.ahvv c:program filesToolsCDSwitchcdswitch.exe/UPX
http://www.viruslist.com/ru/advisories/31010 c:program filesAdobeAdobe Flash CS4JVMbinjava.exe
http://www.viruslist.com/ru/advisories/31010 c:program filesAdobeAdobe Flash CS4JVMbinjavaws.exe
http://www.viruslist.com/ru/advisories/31010 c:program filesAdobeAcrobat 9.0Designer 8.2jrebinjavaws.exe
http://www.viruslist.com/ru/advisories/28083 c:program filesAdobeAdobe Device Central CS4RequiredOperaprogrampluginsNPSWF32.dll
http://www.viruslist.com/ru/advisories/23138 с:UsersUserAppDataLocalTemppftAA90~tmpReaderAcroRd32.exe
http://www.viruslist.com/ru/advisories/28083 с:WindowsSysWOW64MacromedFlashFlash9c.ocx
Trojan.Win32.Genome.jyk
Packed.Win32.Black.d
Trojan-Downloader.JS.LuckySploit.j
Trojan-Clicker.Win32.AutoIt.fВОПРОС ?
Какой троян мог повредить графические файлы ?
Как мне восстановить повреждённые докумениты формата jpg gif и др. ?7 ноября, 2009 в 5:10 пп #26744Здравствуйте, добро пожаловать на Spyware-ru форум.
Существуют трояны и вирусы, которые повреждают, перезаписывают содержимое файлов. Одни паразиты нападают на выполняемые файлы, другие на документы, а третие на всё вподряд.
Вы пробовали проверять изменённые графические файлы не сервисе virustotal.com ?24 ноября, 2009 в 9:52 дп #26745….всЁ в порядке, вычислили причину,
эта нечесть действительно перекодировала все файлы под другим скриптом.
спасибо ребятам, которые помогли,
был вычеслен код и умным человеком была написана програмУлька для перекОдирОвки
набить бы мОрду тем кОзлам, котОрые создают и засОряют NET, всей этОй дрянью…..!!! -
АвторСообщения
- Для ответа в этой теме необходимо авторизоваться.
