Страница 1 из 2 12 ПоследняяПоследняя
Показано с 1 по 10 из 14

Тема: Подскажите что это Win32.HLLP.Jeefo.36352

  1. #1
    only music! Аватар для Spawn
    Регистрация
    04.07.2004
    Адрес
    Солнечногорск
    Возраст
    38
    Сообщений
    527

    Exclamation Подскажите что это Win32.HLLP.Jeefo.36352

    Установил у себя Dr.Web 32_4.32b , обновил через интернет и начал проверку , а после проверки он мне выдал ( картинка ниже ) и не только то что на картинке а ещё много файлов . Запладки стоят все с 11.11 Подскажите что делать и как избавиться !!!
    Последний раз редактировалось Spawn; 10.11.2004 в 14:25.

  2. #2
    Коренной Житель
    Регистрация
    05.07.2004
    Адрес
    SunHill
    Сообщений
    887

    По умолчанию

    Win32.HLLP.Jeefo.36352 он же Win32.Hidrag


    Цитата из описания заразы лабораторией Касперского:

    Безобидный резидентный Win32-вирус. Заражает приложения Win32 (PE EXE-файлы). При заражении шифрует часть заражаемого файла.
    При запуске зараженного файла инсталлирует себя в систему: создаёт свою копию с именем "svchost.exe" (размером около 36K) в каталоге Windows и регистрирует этот файл в ключе автозапуска системного реестра:
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
    PowerManager = %WindowsDir%\SVCHOST.EXE
    Затем вирус остаётся в памяти Windows, рекурсивно ищет и заражает PE EXE-файлы на всех доступных дисках, начиная с диска C:.
    Вирус никак не проявляет своего присутствия в системе


    Поскольку вирус шифрует заражаемые файлы, а в некоторых из них предусмотрена защита от этого - такие файлы (и содержащие их программы) становятся неработоспособными, и не подлежащими лечению. Поэтому уничтожаются все дистрибутивы на зараженной машине. Сам вирус не использует сеть для размножения.
    Служба технической поддержки компании ничего не делает, что бы не допустить распространение этого вируса.
    "Таблеток" не обнаружено. При заражении придется лечиться сканером со свежими базами из под другой системы. KAV с последними базами способен вылечить большую часть зараженных файлов. Советы как лечиться от "неопасного вируса" прямо из пораженой ОС здесь не приводятся, их можно найти на форумах и в Интернете, вместе цитатами тех, кто так лечился, и что у них из этого вышло. Это не невозможно, но это значительно сложнее сделать правильно, чем использовать "таблетку".
    Для профилактики заражения подобными типами вирусов используйте антивирусный монитор, например, входящий в комплект Антивируса Касперского (KAV).

    http://support.cln.ru/virus.html#Win32.Hidrag
    Последний раз редактировалось RomeS; 10.11.2004 в 14:39.

  3. #3
    Сетевой Призрак Аватар для Ghost
    Регистрация
    04.07.2004
    Адрес
    Солнечногорск
    Возраст
    36
    Сообщений
    109

    По умолчанию

    offtop
    Вот именно этот вирус меня заставил переставить недавно windows ...
    Вылечить я его не смог , пока лечил одно , заражалось другое ...
    Нас не видно , но Мы рядом ...

  4. #4
    не учите меня жить! Аватар для ENGEL
    Регистрация
    05.07.2004
    Адрес
    на том берегу моря...
    Возраст
    37
    Сообщений
    381

    По умолчанию

    раньше то же самое было...сканировалась доктором вебом...лечилась...теперь почему - то не находит...
    I loves me. Me loves I. We are happy family. ©
    А того, кто с нами не согласен, мы запихнем в баночку.

  5. #5
    Участник
    Регистрация
    04.07.2004
    Адрес
    Солнечногорск
    Возраст
    45
    Сообщений
    389

    По умолчанию

    Только что вылечил на работе 200 файлов
    Очень полезная утилитка от этого вируса.
    Берем и лечимся -
    Вложения Вложения
    Наш городской интернет гипермаркет - http://solnmag.ru

  6. #6
    Старожил Аватар для stinger
    Регистрация
    04.07.2004
    Адрес
    Солнечногорск
    Возраст
    34
    Сообщений
    1,278

    По умолчанию Ужас какой-то..

    Ребят, а существует ли какая-нибудь заплаточка от этого вируса, а то я уже устал: только вылечусь, буквально через дней 5 опять около двухсот заражённых файлов. Что мне делать? Нет сил моих больше...(((((

  7. #7
    Сетевой паук Аватар для Tarantul
    Регистрация
    04.07.2004
    Адрес
    в паутине
    Возраст
    42
    Сообщений
    1,145

    По умолчанию

    Цитата Сообщение от Stinger
    Ребят, а существует ли какая-нибудь заплаточка от этого вируса, а то я уже устал: только вылечусь, буквально через дней 5 опять около двухсот заражённых файлов. Что мне делать? Нет сил моих больше...(((((
    Есть. Формат с:\....
    Если серьезно, то зайди в безопасном режиме с предварительно отключенным восстановлением системы на ВСЕХ дисках и протести систему утилиткой, выложенной выше. Другу помогло... Пробуй.

  8. #8
    Участник
    Регистрация
    04.07.2004
    Адрес
    Солнечногорск
    Возраст
    45
    Сообщений
    389

    По умолчанию

    Цитата Сообщение от Tarantul
    Есть. Формат с:\....
    Если серьезно, то зайди в безопасном режиме с предварительно отключенным восстановлением системы на ВСЕХ дисках и протести систему утилиткой, выложенной выше. Другу помогло... Пробуй.
    Соверщенно верно, лечить надо в безопасном режиме! И гланое, дать разрешение на удаление svchost.exe (что в папке windows лежит)
    Наш городской интернет гипермаркет - http://solnmag.ru

  9. #9
    Старожил Аватар для stinger
    Регистрация
    04.07.2004
    Адрес
    Солнечногорск
    Возраст
    34
    Сообщений
    1,278

    По умолчанию

    Хм...отключил восстановление системы, зашёл в безопасном, начал сканится, нашёл заражённый файл и прога спросила "лечить?" на что я сказал да, а она мне фигу показала .)) - "Could not file desinfected."
    Помогите бедному ламеру

  10. #10
    Сетевой паук Аватар для Tarantul
    Регистрация
    04.07.2004
    Адрес
    в паутине
    Возраст
    42
    Сообщений
    1,145

    По умолчанию

    Лех, укажи путь файла (где находится).

Информация о теме

Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

Похожие темы

  1. Чем лечить вирус TrojanDownloader.Win32.Agent.ae?
    от walker в разделе Компьютеры и периферия
    Ответов: 6
    Последнее сообщение: 25.12.2011, 10:17
  2. Generic host process for win32 service...
    от jumpstyler в разделе Компьютеры и периферия
    Ответов: 1
    Последнее сообщение: 30.12.2008, 15:38
  3. Немного о appserv-win32-2.5.5
    от root в разделе Программное обеспечение
    Ответов: 2
    Последнее сообщение: 10.01.2006, 14:22
  4. Вирус W32.Jeefo-A !!!Help!!!
    от BatMan в разделе Интернет, ТВ и провайдеры
    Ответов: 4
    Последнее сообщение: 21.04.2005, 23:33
  5. Win32.lsabot
    от DEZERT в разделе Интернет, ТВ и провайдеры
    Ответов: 3
    Последнее сообщение: 19.08.2004, 10:28

Метки этой темы

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Top.Mail.Ru