Який вірус перейменовує всі зображення в EXE? [дублікат]

Можливий повтор:
Як я можу позбутися від шкідливого шпигунського ПЗ, зловмисного програмного забезпечення, вірусів або руткітів з мого ПК?

У мене є вірус, який перейменовує всі розширення файлів jpg у файли EXE і приховує оригінальні файли в одній папці !! Я можу бачити приховані файли за допомогою FarManager, і я не можу їх бачити в Провіднику Windows (навіть із опцією показу прихованих файлів? !!)

Як я можу відновити його до початкового розширення файлу? Чи є у вас інструмент для сканування перетвореного файлу та відновлення його до його початкового розширення? Як називається вірус? як я можу її видалити вручну?

virus file-extension

— користувач29373
джерело

Будь ласка, спробуйте касперський або AVG Free, так як вони кращі, ніж Нортон і вільні.

— Наталі Адамс

Насправді, я б порекомендував Microsoft Security Essentials . Вони зробили операційну систему, я думаю, вони знають, як зробити найшвидший AV для цього. О, і не забувайте найкращої частини - це безкоштовно .

— Прорив

Приховані файли, ймовірно, мають набір атрибутів системного файлу. Увімкніть показ прихованих та системних файлів, і вони повинні з’явитися.

— TuxRug

Так? Спина Сіркама?

— Лабораторії Фіаско

Я б запропонував вам знайти підлітка, який може його знайти, а потім попросіть його знайти.

— Даніель Р Хікс

Відповіді:

Яку програму AV ви запускаєте?
Ви спробували запустити повне сканування системи з актуальними визначеннями?
Єдина посилання, яку я можу знайти на проблему, яку ви маєте, - це архівний форум з 2001 року: http://forums.devx.com/showthread.php?t=34744
Не знаючи назви вірусу, було б дуже важко дати рішення про його видалення вручну.

— Джо Тейлор
джерело

Я отримав Norton Corporation з останнім визначенням вірусів.

— користувач29373

Ви спробували запустити повне сканування системи? Якщо це нічого не показує, то спробуйте запустити сканування в Інтернеті, я знаю, що у Касперського є дуже хороший онлайн-агент. Можливо, вам доведеться вимкнути Нортон, я прочитав посібник користувача на сайті Kasperskys: support.kaspersky.com/viruses

— Джо Тейлор,

Окрім Джо, запустіть повне сканування системи за допомогою Malwarebytes 'Anti Malware, ви зможете видалити його згодом ... Kaspersky + MBAM зазвичай робить фокус зі мною! ;) Malwarebytes.org/mbam.php

— BloodPhilia

@ user29373 Ось інші новіші варіанти virus-com.com/viruscom/viruscom_74397.html . У мене все ще не виникає питання, чи перейменовані файли, чи ім'я інших файлів використовується для створення "копій" вірусу? Ви сказали, що "вони досі існують прихованими" і "як я поверну їх до початкового розширення" ?? Спершу (як завжди) ви повинні знайти і зупинити те, що робить це.

— Psycogeek

@Psycogeek - Коли я читаю, файли JPG замінюються файлами з розширенням EXE. Імовірно, це тому, що вірус встановив зловмисне програмне забезпечення у файли і хоче, щоб вони виконувались при натисканні на нього (якщо користувач не бачить / не піклується про розширення). Груба, але скромно ефективна стратегія, якщо автор вірусів не проти майже негайного виявлення.

— Даніель Р Хікс

Я думаю, вам потрібно буде отримати гідний AV (який відкритий для обговорення того, що найкраще, але за мої гроші я їду Касперського і ніколи не користуюся безкоштовним) і очистити інфекцію.

Що стосується відновлення, я думаю, що відновлення системи - єдиний варіант тут. ОС не може вказати, який тип файлу використовувався для того, який тип файлу.

Якщо відновлення не вдалося, єдине, що ви можете спробувати, - це змінити всі .exe на .jpg, протестувати їх, і якщо вони працюють, збережіть їх, якщо ні, поверніться до .exe, але я був би здивований, якщо це програмне забезпечення існує як є тож я думаю, це було б ручним завданням (пошук у Windows для * .exe) та початку перейменування!

— Дейв
джерело