Вирус в системе

[Gektor 2]

В общем тема такая.Купил модем MF-180S,установил,вроде нормально,
пашет,проблемы начались через три дня,когда свою флешку на работе
воткнул в комп,на работе у меня сеть.И антивирь начал орать,ВИРУС!!.
Очистил флешку.Проверил норма.Мучился два дня,никак не могу очистить
ноут на котором,установлен модем,пока случайно не удалил прогу от модема.
Как удалил,все,НОД сразу успокоился.Вобщем каким то образом прога от
модема MF-180S пытается включить любое устройство ЮСБ,думая что это
его модем,АВТОМАТОМ.И начинает запрашивать.В это время на это
уст-во записывает Автораны которые и антивир видит как вирус и сразу
после первого обращения орет.
Как устранить эту хрень?.ПО этому поводу обратился в головной офис,
вызвали парня,все ощупал,просил скрины,логи,я снял все отправил,и ВСЕ...
тишина.После этого на МТС купил Е173.Думал там не будет этого,но увы
и там есть атозапуск.Вопрос следующий.
Как отключить автозапуск?.
У кого нибудь есть такое?
Как устранить?

[galich 406]

[quote name='Gektor' timestamp='1300894616' post='105828']
... В это время на это
уст-во записывает Автораны которые и антивир видит как вирус и сразу
после первого обращения орет...

Как устранить?
[/quote]
Ноут от вируса почисть...
Вирус не на модеме, а в системе. При подключении модема сбрасываются и переопределяются все USB-девайсы, что служит командой вирусу прописаться. Вот НОД и орет. Сам вирус просто антивирь не видит, а видит только плоды его творчества. И MF180 или Е173 или ещё что-то будут вести себя одинаково.

P.S. Тема про разблокировку, а не про вирусы

[Gektor 2]

[quote name='galich' timestamp='1300895488' post='105829']
Ноут от вируса почисть...
Вирус не на модеме, а в системе. При подключении модема сбрасываются и переопределяются все USB-девайсы, что служит командой вирусу прописаться. Вот НОД и орет. Сам вирус просто антивирь не видит, а видит только плоды его творчества. И MF180 или Е173 или ещё что-то будут вести себя одинаково.

P.S. Тема про разблокировку, а не про вирусы
[/quote]

Не нашел такую тему.Если можно ткните..Но систему чистил Доктор вебом,Касперским,чисто.Нод тоже ничего не
видит в самой системе,как только удаляю софт,все приходит в норму??.
А зти модемы поддаются репрогу?.
На этом же ноуте както пользовался,точно не могу сказать какой был модем,но там не было автозапуска,и все было
нормуль.Сейчас сижу на Е 173.Примерно через каждые пять-десять минут он отключается(сетевой кабель не подключен).
это че такое??.

[technik22 224]

[quote name='Gektor' timestamp='1300894616' post='105828']
В общем тема такая.Купил модем MF-180S,установил,вроде нормально,
пашет,проблемы начались через три дня,когда свою флешку на работе
воткнул в комп,на работе у меня сеть.И антивирь начал орать,ВИРУС!!.
Очистил флешку.Проверил норма.Мучился два дня,никак не могу очистить
ноут на котором,установлен модем,пока случайно не удалил прогу от модема.
Как удалил,все,НОД сразу успокоился.Вобщем каким то образом прога от
модема MF-180S пытается включить любое устройство ЮСБ,думая что это
его модем,АВТОМАТОМ.И начинает запрашивать.В это время на это
уст-во записывает Автораны которые и антивир видит как вирус и сразу
после первого обращения орет.
Как устранить эту хрень?.ПО этому поводу обратился в головной офис,
вызвали парня,все ощупал,просил скрины,логи,я снял все отправил,и ВСЕ...
тишина.После этого на МТС купил Е173.Думал там не будет этого,но увы
и там есть атозапуск.Вопрос следующий.
Как отключить автозапуск?.
У кого нибудь есть такое?
Как устранить?
[/quote]
Чтобы отключить автозапуск на компьтере используй вото эту программу.

[attachment=2101:USBVaccine.rar]


Запускаешь программу и отключаешь автозапуск.

Можно когда надо его включить.Также можно на флешке прописать файл AUTORUN.INF с помощью этой программы .Типа защиты от авторан вирусов.

Но на практике не помогает.

Если в компьтере есть остатки авторан вирусов ,то помогает следующая программа.

[attachment=2102:anti_autorun.rar]

Или [attachment=2103:Autorun_Killer.rar]

Ну еще совет .поставь нормальный антивирус.У меня Комодо .Бесплатный .И вирусов нет.Даже после хваленного Касперского находит вирусы.

[galich 406]

[quote name='Gektor' timestamp='1300896730' post='105832']
Не нашел такую тему.Если можно ткните..
[/quote]
Здесь и нет, этож мобильный форум, а не компьютерный.

Чтож касаемо авторанов на модеме, то у Huawei и ZTE они вырубается АТ-командой (правда какой не помню). Но это не решение вопроса, надо чистить систему. Просто после отключения авторанов придется носить с собой модемные дрова на флешке - автоустановка тоже пропадет

[Gektor 2]

В общем чтобы было понятно выложу скрин.
Когда в комп не вставлен модем,но подключено юсб устройство,флешка,прога от билайна думая что
это модем пытается его инициализировать.Если в это время открыта флешка на нем промерно каждые
тридцать секунд появляются файлы.На них антивирь и ругается.С помощью программ,указанных выше
можно отключить автозапуск программ от модемов?.
КАк прикрепить скрин? Изменено 23 марта, 2011 пользователем Gektor

[technik22 224]

Список АТ команд для Huawei .

[attachment=2104:MODES.rar]

[attachment=2106:AT.rar]

Для модемов ZTE

[attachment=2105:ZTE AT.rar]

Вводятся комманды с помощью программы My Huawei Terminal.

[attachment=2107:My Huawei Terminal.rar]

Это программа годится для ZTE и Huawei.

[technik22 224]

[quote name='Gektor' timestamp='1300898175' post='105836']
В общем чтобы было понятно выложу скрин.
Когда в комп не вставлен модем,но подключено юсб устройство,флешка,прога от билайна думая что
это модем пытается его инициализировать.Если в это время открыта флешка на нем промерно каждые
тридцать секунд появляются файлы.На них антивирь и ругается.С помощью программ,указанных выше
можно отключить автозапуск программ от модемов?.
КАк прикрепить скрин?
[/quote]

У тебя антивирус ругается на файл autorun.inf ,который на диске модема записан.Но это не вирус.Попробуй добавить файлы модема в доверенные файлы.

[Gektor 2]

Во первых,большое человеческое спасибо за отзывчивость!!
Можно поподробнее,как пользоваться этими утилитами.

[galich 406]

[quote name='Gektor' timestamp='1300898175' post='105836']
Когда в комп не вставлен модем,но подключено юсб устройство,флешка,прога от билайна думая что
это модем пытается его инициализировать...
[/quote]
Да и без скрина все понятно.
Давай по пунктам:
1. В системе сидит вирус и какает во флешки.
2. Прога от модема (Билайна, МТС или еще там от чего) пасет порты и при подключении девайсов читает носитель на предмет определения "ким бу".
3. Если она видит знакомый девайс (вернее знакомый файл авторана) - то переводит модем из инсталятора в режим работы (дает модему знать, что софт уже инстален и можно определятся как модем). Т. о. софтинка модема читает и определяет все железки, которые суются в комп, чем будит вирусы и вызывает недовольство антивиря. Когда ты убиваешь модемный софт - востанавливается спокойствие на компе.

P.S. В модемах вируса нет, поверь. Иначе "добрые" люди уже бы порвали операторов, как Тузик грелку... Лечи систему, переставь ее накрайняк... Изменено 23 марта, 2011 пользователем galich

[Gektor 2]

Он называет его вот так и постоянно просит перезагрузку.

Win32/Bflient.Y червь.

[andrey 266]

[quote name='Gektor' timestamp='1300899100' post='105841']
Он называет его вот так и постоянно просит перезагрузку.

Win32/Bflient.Y червь.
[/quote]
Посмотри внимательноь пост Galich-а, что выше.
Я сегодня на такое полдня потратил. Долби вирус с разных сторон. Я так его долбал:
1. Сканер от AntiVir Personal (раза два-три, один раз пришлось переустанавливать антивирус).
2. Сканер от Dr.Web (раза два запускал).
3. Установил вакцину USBVaccine (как уже говорил тебе Technik22).
4. Проги которые удаляют всякие шпионские штучки - я такие юзал Advanced SystemCare и AVZ.

Ну и через полдня я замучил все эти вирусы и они сдались

[Anubees 39]

[quote name='andrey' timestamp='1300899850' post='105843']
Посмотри внимательноь пост Galich-а, что выше.
Я сегодня на такое полдня потратил. Долби вирус с разных сторон. Я так его долбал:
1. Сканер от AntiVir Personal (раза два-три, один раз пришлось переустанавливать антивирус).
2. Сканер от Dr.Web (раза два запускал).
3. Установил вакцину USBVaccine (как уже говорил тебе Technik22).
4. Проги которые удаляют всякие шпионские штучки - я такие юзал Advanced SystemCare и AVZ.

Ну и через полдня я замучил все эти вирусы и они сдались
[/quote]

Лечебная утилита CURE IT от Доктора WEB самое оно. Без установки, с функцией лечения, удаления и восстановления. А если совсем плохо - Live CD DrWEB, тож неплохо справляется. И никаких полдня. Полчаса сканирования, чистка бутсекторов и сис файлов, рестарт - жизнь продолжается.

[Abumuslim 4]

Зачем такие мучения, просто переустановите систему и все. Самый лучший антивирус это сам пользователь

[andrey 266]

[quote name='Abumuslim' timestamp='1300960317' post='105866']
Зачем такие мучения, просто переустановите систему и все. Самый лучший антивирус это сам пользователь
[/quote]
С первым - "Зачем такие мучения, просто переустановите систему и все" не согласен. Это как лечение перхоти гильотиной. Со вторым - "Самый лучший антивирус это сам пользователь" согласен полностью.