Вирус Win32/Virut.NCS

Интересная ситуация получилось, пришел к людям настроить ПК, а как оказалось был вирус Win32/Virut.NCS.

В начале все работало, интернет был, все как надо. Клиент говорил, что у нас вирусы, но на первый взгляд ничего нету.

Ну ладно долго нидумая, я поставил Avast и тут все начилось, он начал обнаруживать вирусы в системных файлах виндовс, в папке system32. Проверил удалил, но как оказалось после перезагрузки, что все почти было удаленно,т.е. все исполняемые записи в том чисе и  МТС- коннект и безобидный архиватор.

Я думаю ладно восстановлю, загрузился с флешки восстановил, удалил Avast, поставил NOD и в итоге получилось тоже самое. Думал зашел на 30 минут, подумал подумал, и чтобы не сильно долго мучаться и поставить все как надо — поставлю я винду.

Отформатировал раздел, поставил винду , поставил драйвера, потом только поставил антивирус и в итоге получилось, тоже самое.

Я думаю вот я зашел на 30 мин. Думаю раз так то тогда я лучше завтра зайду, тогда я дома проверил флешки и там было пару вирусов, но не на драйверах.

Пришел на следующий день поставил винду, драйвера, проги, антивирус —  все работает как надо.

при проверке второго раздела получилось что там вирус: Win32/Virut.NCS

Ниже привожу пути как нашел нод при проверке и все оказалось, что на активаторах игр это было.

Люди — ставьте антивирусы, и не пользуетесь активаторами, игры же можно купить и не задорого.

D:\ИГРЫ\Игры декабрь\NewCrackForAlawar\-ALAWAR, REFLEXIVE, GAMEHOUSE, REALARCADE, PLAYRIX, POPCAP, FLY, LOLO, ZYLOM, AMAZON, NEVOSOFT, ELEFUN.EXE — модифицированный Win32/Virut.NCS вирус

D:\ИГРЫ\Для взлома\Взломщик 1.exe — модифицированный Win32/Virut.NCS вирус

D:\ИГРЫ\Игры ноябрь\alcoactivator.exe — модифицированный Win32/Virut.NCS вируссм

One thought on “Вирус Win32/Virut.NCS

  1. Да в активаторах и прочих «таблЭтках» часто встречаются троянцы, черви и прочие твари. Сам в (название учреждения) так выкопал Sality (легендарный в своей мерзости червяк), причём его отрыл рескьюдиск от Кистепёрыча.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *