Вредоносная программа, распространяемая через аудиодиски - Операционные системы M$

Vladimir Matveev · 18.12.2006, 07:36

Вредоносная программа, распространяемая через аудиодиски.

Проблема: купил диск, прослушал; при следующем включении компа обнаружил, что из системы исчез пишущий CD-ROM. Читающий остался цел.

Решение: антивирус Касперского ничего подозорительного не обнаружил; чистка реестра не помогла; восстановление системы на более раннюю дату не помогло; удаление шпионских модулей не помогло.

Кто сталкивался с такой проблемой? Удалось ли ее решить?

Dr.God · 18.12.2006, 09:54

Цитата:

Vladimir Matveev:
из системы исчез пишущий CD-ROM

В Диспетчере устройств его нет? Какой привод? Какая программа для прожига дисков установлена?

В принципе решение с вероятностью 90% имеется в теме WinXP потеряла CD-ROM, DVD/CD-RW и Виртуальный диск. Довольно сочный получился топик...

Borland · 18.12.2006, 10:15

Диск, небось, от Sony BMG?
_http://en.wikipedia.org/wiki/2005_Sony_BMG_CD_copy_protection_scandal
_http://news.com.com/FAQ+Sonys+rootkit+CDs/2100-1029_3-5946760.html

Удалять, вроде, должен M$ Malicious Software removal tool...
_http://news.com.com/Microsoft+will+wipe+Sonys+rootkit/2100-1002_3-5949041.html

Если диск не от Sony BMG - значит никакого руткита не содержит, и исчезновение привода просто совпало по времени с его прослушиванием...

Vladimir Matveev · 19.12.2006, 09:41

Цитата:

Сообщение от Dr.God

В Диспетчере устройств его нет? Какой привод? Какая программа для прожига дисков установлена?

В принципе решение с вероятностью 90% имеется в теме WinXP потеряла CD-ROM, DVD/CD-RW и Виртуальный диск. Довольно сочный получился топик...

В диспетчере нет. Привод - Пионер (DVD).

Добавлю еще:

То, что какая-то гадость распространяется аудиодисками, сомнений нет. Два месяца назад столкнулся с такой же проблемой. Сначала вырубился пишущий ром дома. Отнес этот же диск на работу, так и там пишущий ром тут же вырубился. Тогда пришлось переустанавливать Окна на обоих компах. Сейчас опять с этим столкнулся...

Окна не видят пишущий привод. Не числится он в системе. А при включении компа Окна сообщают, что якобы найдено новое оборудование. Но вместо Пионера (мой CD-ROM), система пытается установить некоего Pikneev. Довожу процедуру предложенной установки до логического конца, и тогда выясняется, что драйвера не удалось найти. И по этому кругу можно ходить до бесконечности.

milasasa · 19.12.2006, 12:38

Лично мне помогло вот это-
Делаем следующее:
1) Идём за ключом HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}
2) Меняем имя "LowerFilters", например на "xxLowerFilters".
4. Перезагружаемся.
Взято из
http://www.imho.ws/showthread.php?t=65559
А то уже собрался винду переустанавливать.
Желаю удачи

sewell · 19.12.2006, 13:28

А как насчет проверки RootKit Hook Analyzer или Rootkit Revealer в купее с AVZ? По идее что-то из них должно помочь...

CrazyRabbit · 20.12.2006, 14:59

Пионеровские писалки (обладаю DVR-A108) имеют обыкновение странным образом засыпать что-ли. Время от времени мой пионер тоже отрубается, помогает выключение компа и переопределение девайса в биосе. Причина не установлена.

18.12.2006, 07:36	# 1
Vladimir Matveev Member Регистрация: 17.07.2003 Адрес: Санкт-Петербург Пол: Male Сообщения: 340	Вредоносная программа, распространяемая через аудиодиски Вредоносная программа, распространяемая через аудиодиски. Проблема: купил диск, прослушал; при следующем включении компа обнаружил, что из системы исчез пишущий CD-ROM. Читающий остался цел. Решение: антивирус Касперского ничего подозорительного не обнаружил; чистка реестра не помогла; восстановление системы на более раннюю дату не помогло; удаление шпионских модулей не помогло. Кто сталкивался с такой проблемой? Удалось ли ее решить?

18.12.2006, 10:15	# 3
Borland СуперМод IMHO Консультант 2005-2009 Регистрация: 14.08.2002 Адрес: Московская ПЛ, ракетный отс Пол: Male Сообщения: 14 479	Диск, небось, от Sony BMG? _http://en.wikipedia.org/wiki/2005_Sony_BMG_CD_copy_protection_scandal _http://news.com.com/FAQ+Sonys+rootkit+CDs/2100-1029_3-5946760.html Удалять, вроде, должен M$ Malicious Software removal tool... _http://news.com.com/Microsoft+will+wipe+Sonys+rootkit/2100-1002_3-5949041.html Если диск не от Sony BMG - значит никакого руткита не содержит, и исчезновение привода просто совпало по времени с его прослушиванием... __________________ Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий Московская ПЛ IMHO - отдых в Анапе Последний раз редактировалось Borland; 18.12.2006 в 10:18.

19.12.2006, 12:38	# 5
milasasa Junior Member Регистрация: 22.12.2002 Адрес: Ой вэй Сообщения: 178	Лично мне помогло вот это- Делаем следующее: 1) Идём за ключом HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318} 2) Меняем имя "LowerFilters", например на "xxLowerFilters". 4. Перезагружаемся. Взято из http://www.imho.ws/showthread.php?t=65559 А то уже собрался винду переустанавливать. Желаю удачи

19.12.2006, 13:28	# 6
sewell Newbie Регистрация: 30.05.2005 Сообщения: 42	А как насчет проверки RootKit Hook Analyzer или Rootkit Revealer в купее с AVZ? По идее что-то из них должно помочь...

20.12.2006, 14:59	# 7
CrazyRabbit Junior Member Регистрация: 04.03.2002 Сообщения: 89	Пионеровские писалки (обладаю DVR-A108) имеют обыкновение странным образом засыпать что-ли. Время от времени мой пионер тоже отрубается, помогает выключение компа и переопределение девайса в биосе. Причина не установлена.