WannaCry и другие подобные черви

[jvarg]

А почему в вашей конторе пользователи могут запускать случайные файлы с флешек или с почты?

У нас вся контора - это четыре ноутбука, объединенные в локалку с одним общим диском.

Компьютерной тупостью отличается только шеф, но там я понадеялся на Касперского, который я только ему и установил.

Запретить ему открывать файлы с почты я не могу, так как он хочет контролировать все деловую переписку. Вдруг мы там с конкурентами ненужной информацией обмениваемся?

[Easyskanker]

Зачем вам вообще локалка, используйте вайфай.

[jvarg]

Зачем вам вообще локалка, используйте вайфай.

В смысле?

У нас и есть локалка через вайфай.

[Easyskanker]

В смысле без общего диска.

[Iskandar]

Кто знает - является ли эта штука (ntuser.vbe) червем? Погуглил, не нашел внятной инфы. Да, поиск начал из-за того, что папки на флешке стали ярлыками. В ТС видно, что данные на месте, но что-то создает ярлыки. Пробовал эту штуку удалять, так она снова появляется. Неужто надо будет качать антивирус?

Чтобы достать файлы, ещё можно поставить в свойствах папки галочку "отображать скрытые" и наоборот убрать галочку "скрывать системные".

Инсталлированный антивирус вам (и нормальному юзеру) не нужен (например, при веб-сёрфинге эффективнее защищает адблок, а не бестолковый экранный антивирус).

Чтобы удалить источник заражения, попробуйте прогнать "прогонными" антивирусами, лучше несколькими подряд.
Попробуйте также поискать подозрительный процесс в Диспетчере задач и найти по нему.
Или, если известно время заражения, попробуйте поискать вручную.
И скорее всего, зараза будет лежать в пользователь/AppData/

Если ничего не помогает, меняйте Винду.

[true]

Чтобы удалить источник заражения, попробуйте прогнать "прогонными" антивирусами, лучше несколькими подряд.

Да, уже качаю Dr.Web CureIt.

Чтобы достать файлы, ещё можно поставить в свойствах папки галочку "отображать скрытые" и наоборот убрать галочку "скрывать системные".

Не, с файлами все в порядке.

Если ничего не помогает, меняйте Винду.

Легче флешку выбросит нахрен.

[Iskandar]

Легче флешку выбросит нахрен.

А, так источник на флэшке?
Тогда заформатируйте её и дело с концами.
Комп всё равно чистить надо.

[СНовосиба]

Запретить ему открывать файлы с почты я не могу,

Ну и пусть файлы открывает. А программы-то зачем разрешать запускать? В Касперскрм по-моему есть контроль за разрешенными программами, а в винде есть аналогичная системная политика. Запретите выполнение из временных папок и съемных и сетевых дисков, и будет вам счастье.

[true]

Легче флешку выбросит нахрен.

Тогда заформатируйте её и дело с концами.

Если бы... Даже после полного формата он снова лезет.

[Bhudh]

Тогда это 100% не на флешке.
Сидит на диске и записывает себя на флешку при её вставлении. Или изображает, что действует с флешки (неплохой способ заставить пользователя самому уничтожить полезные данные). Или просто кто-то что-то не так понял.

[Тайльнемер]

Если ничего не помогает, меняйте Винду.

На линукс

[true]

Bhudh, вот скрин прилагаю. Видно, что файлик на флешке. По советам из сети его удаляю, а он снова лезет.
Советуют найти его по адресу из свойств любого из созданных им на флешке ярлыков. Если на скрине не понятно, то вот дублирую

C:\Windows\system32\cmd.exe /c start ntuser.vbe&stArT ExPLoRer "boot"&rem f4k

[Easyskanker]

Давно решенная проблема восьмилетней давности, скачайте касперский фри, почистите флешку, почистите комп, потом вставьте флешку и снова ее почистите.

[jvarg]

Видно, что файлик на флешке. По советам из сети его удаляю, а он снова лезет.

На флешке это уже клон. Оригинал где-то на компе, который и заражает флешку.

[true]

Если бы я мог вот так взять и скачать файл весом в 200-300 мб, а то и больше, вопросов бы не было. У меня скорость 16-20 кб/с, что вы

[true]

Оригинал где-то на компе

С таким же названием?

[true]

Точно, прятался в папке user/user. Удалил. Пока не лезет.

[Easyskanker]

Если бы я мог вот так взять и скачать файл весом в 200-300 мб, а то и больше, вопросов бы не было. У меня скорость 16-20 кб/с, что вы

У вас есть интернет-салоны?

[true]

У вас есть интернет-салоны?

Вроде есть где-то. Давно этой темой не интересовался.

[Easyskanker]

Там можно скачать, записать на CD-R и дома установить.

[true]

Там можно скачать, записать на CD-R и дома установить.

Если бы это было так - все там бы и записывали фильмы, игры и прочую лабуду. Однако ни о чем таком я не слышал. Знаю, что некоторые ходят просмотреть почту.

[true]

Да и если уж платить деньги, то легче сто метров пройти и купить диск с ПО. Один хрен по цене столько же выйдет.

[true]

скачать

Как раз скачиваю кое-какие файлы. Вот это обычная скорость (плюс-минус).
А теперь представьте, что вам надо фильм на полтора гига

[Easyskanker]

Там можно скачать, записать на CD-R и дома установить.

Если бы это было так - все там бы и записывали фильмы, игры и прочую лабуду. Однако ни о чем таком я не слышал. Знаю, что некоторые ходят просмотреть почту.

Дык до эпохи дешевого безлимита так и делали. Не фильмы с играми конечно, потому что в салонах интернет тоже был г*но, хоть и не настолько ужасное, но по мелочи много чего себе скидывали.

[Easyskanker]

Как раз скачиваю кое-какие файлы. Вот это обычная скорость (плюс-минус).
А теперь представьте, что вам надо фильм на полтора гига

Вы вернули мой 2007.