Сайт о телевидении

Здравствуйте,

К сожалению, это так. По возможности не используйте инфицированную систему, пока не обезвредите активное заражение (см.ниже), чтобы избежать его дальнейшего распространения.

Потому что это файловый вирус и он заражает легитимные файлы, внедряя в них свой код. Даже если вы с помощью Hitman Pro и CureIT обезвредите само исходное тело вируса, ставшее причиной заражения, то от инфекции таким образом всё равно не удастся избавиться полностью. Требуется срочное лечение, причем, не какими-то точечными ручными попытками с активной зараженной ОС как вы делаете, а непосредственно с помощью загрузочного диска (LiveCD), производя действия над системой, когда она не активна.

Что нужно сделать:
- Скачать ISO-образ загрузочного диска от компании или
- Запишите загруженный образ на флешку или CD/DVD-диск, что будет под рукой (CD-диск может оказаться слишком мал), если потребуется, используя специальное ПО (например, бесплатный или )
- Загрузитесь с записанного образа загрузочного диска, руководствуясь инструкцией
- Работая с графической оболочкой LiveCD, на рабочем столе необходимо выбрать компоненты обновления и получить самые свежие антивирусные базы, после чего запустить встроенную утилиту для проведения полной проверки системы и всех дисков
- Все обнаруженные ранее безопасные зараженные объекты (например, ваши программы) необходимо именно лечить , в противном случае вы лишитесь своего ПО и даже собственных данных в том случае, если выберете карантин или удаление с диска в качестве предпринимаемого над обнаруженным объектом действия. Удалить или отправлять в карантин можно только отдельные файлы вирусы, в числе которых обнаруженный вами svchost.com, остальное только лечить !
- Выполните перезагрузку системы после процесса лечения и убедитесь в отсутствии дальнейших признаков присутствия активного заражения в системе

Убедительная просьба ко всем участникам форума: относитесь друг к другу с пониманием и уважением, а также соблюдайте . Все мы люди, каждый из нас имеет право на своё собственное мнение.

По вопросам сотрудничества обращайтесь на наш или же посредством переписки. Помощь в заражения и технических проблем оказывается на форуме, при этом необходимо создать новую тему в подходящем разделе.

Everybody in this country should learn how to program a computer... because it teaches you how to think. (C) Steve Jobs

Любая точка на карте может быть центром мира. Он не плох и не хорош. Он просто есть. Здесь нет добродетели и бесчестья. Есть только ты сам наедине со своей совестью. И так до тех пор, пока не окончится гонка, пока не настанет конец, пока мы не превратимся в призраков, которыми казались сами себе. (c) к/ф "Легенда"

Win32.Neshta - Белорусский вирус 2005-го года. Название вируса происходит от белорусского слова не́шта , означающего не́что . Программа является приложением Windows (exe-файл). Написана на Delphi. Размер оригинального вредоносного файла - 41 472 байта. Это файловый вирус - тот тип вируса, который уже не популярен в наше время, где лидерами давно стали трояны...

В базах антивирусных программ Neshta определяется так:

• Virus.Win32.Neshta - Касперский
• Win32.HLLP.Neshta - Dr. Web
• Win32.Neshta - NOD32
• Win32.Neshuta - Symantec

Симптомы вируса Neshta : вы пытаетесь запустить программу или игру, но ничего не происходит. Некоторые пользователи пытаются очень быстро и очень много кликать левой клавишей мыши - но безрезультатно. Даже выделение ярлыка и нажатие на клавиатуре клавише на могает. Любой файл с расширением.exe стал больше на 41472 байт. Или ваш антивирус заругался, мол «Nesta» внутри... Тогда вы попали к нужному врачу...

Заражение вирусом Neshta : в папке Windows, вирус Neshta находит и удаляет файл svchost.com, и создает новый файл с тем- же именем... но это уже файл с телом нашего вируса.

В реестре создается запись:
@="%WINDIR%\svchost.com \"%1\" %*"

Таким образом, все exe-файлы в системе при запуске будут вызывать новоявленный svchost.com, который и будет запускать вирус. Сам вирус будет искать файлы с расширением exe, и заражать их добавляя свой вредоносный код к ним, тем самым увеличивая размер файла на уже сказанное выше количество байт (41472 байта).

Лечение вируса Neshta : тестированные мной антивирусы, на момент написания статьи, не хотели лечить зараженные вирусом файлы, а лишь предлагали удалить их - а что значит потерять важные запускаемые программы и игры. Я решил отправить все зараженные файлы в карантин и потом их реанимировать (восстановить) оттуда, когда мой антивирус научится лечить данное заболевание. Но все равно хирургическое вмешательство нужно. Объясняю:

Создаем текстовый документ и вносим в него следующие данные:

@="\"%1\" %*"

@="\"%1\" %*"

Примечание: пустая строка после REGEDIT4 - обязательна.

Сохраняем документ как: любое имя файла .reg и запускаем его. На предложение добавить информацию в реестр отвечаем - ДА. После этого можно лечить антивирусом. Надеюсь на момент чтения этой статьи все антивирусы научатся лечить этот вирус, а не удалять его вместе с нужными нам файлами. (Я уже создал этот файл и прикрепил к этой статье. Вы можете его скачать по ссылке, которая находится в конце этой статьи: neshta.reg)

Профилактика вируса Neshta : любой антивирус со свежими базами, и фаерволл (брандмауэр) ... ну и конечно руки растущие из плеч .

Почему это опасно?

Ручное удаление инструкции Neshta.a

В Neshta.a инфекция разработан специально, чтобы заработать деньги для своих создателей, так или иначе. Специалисты различных антивирусных компаний, как Symantec, Касперский, Нортон, Аваст, ЕСЕТ и т. д. посоветуйте, что нет безвредного вируса.

Если вы выполните в точности указанные ниже шаги, вы должны быть в состоянии удалить Neshta.a инфекции. Пожалуйста, выполните действия в точном порядке. Пожалуйста, рассмотрите возможность распечатать данное руководство или имеете в своем распоряжении другой компьютер. Вам не понадобятся какие-либо USB-флешки или компакт-дисков.

Шаг 1: отследить, связанных с Neshta.a процессов в памяти компьютера

• Откройте Диспетчер задач, нажав сочетание клавиш Ctrl+шифт+ESC ключи одновременно
• Внимательно изучите все процессы и остановить подозрительные.

• Запишите местоположение файла для дальнейшего использования.

Шаг 2: найти место запуска Neshta.a

Показать Скрытые Файлы

• Открыть любую папку
• Нажмите на кнопку «организовать»
  
• Выбрать «параметры папок и поиска»
• Выберите вкладку «вид»
• Выберите «показывать скрытые файлы и папки» вариант
• Снимите флажок «скрывать защищенные системные файлы»
• Нажмите кнопку «применить» и «ОК»

Ликвидация Neshta.a из реестра windows

• После загрузки операционной системы нажмите одновременно Windows логотип кнопку и Р ключ.

• Должно открыться диалоговое окно. Введите «Regedit»

• Предупреждение! Будьте очень осторожны, когда как это может привести к поломке системы.

В зависимости от вашей операционной системы (x86 или x64) перейти к:

[Раздел реестра hkey_current_userпрограммное обеспечениеМайкрософтWindowsраздел CurrentVersionвыполнить] или
[Раздел HKEY_LOCAL_MACHINEпрограммное обеспечениеМайкрософтWindowsраздел CurrentVersionвыполнить] или
[Раздел HKEY_LOCAL_MACHINEпрограммное обеспечениеWow6432NodeМайкрософтWindowsраздел CurrentVersionвыполнить]

• и удалить отображаемое имя: [случайный]

• Затем откройте проводник и перейдите к: папке %appdata% папку и удалить вредоносный исполняемый файл.

Очистите файл hosts, чтобы избежать нежелательных перенаправления браузера

Перейдите в каталог %windir%/system32 с/водители/и т. д./хост

Если Вы не взломали, там будет зарубежный ай-пи адресов, подключенный к вам внизу. Взгляните ниже:

Шаг 4: отменить возможного ущерба от Neshta.a

Данный вирус может изменить настройки DNS.

Внимание! это может разорвать ваше соединение с интернетом. Прежде чем изменять настройки DNS, чтобы использовать публичные DNS от Google для Neshta.a, обязательно запишите текущего адреса сервера на листке бумаги.

Чтобы исправить урон, нанесенный вирусом, вам нужно сделать следующее.

• Нажмите Windows кнопку Пуск , чтобы открыть меню Пуск, Тип панели управления в поле поиска и выберите Панель управления в результатах отображается выше.
• перейти к сети и Интернет
• затем Центр сети и общего доступа
• затем изменение параметров адаптера
• Щелкните правой кнопкой мыши на ваше активное подключение к Интернету и нажмите кнопку свойства . Под Сетевые вкладку, найдите протокол Интернета версии 4 (TCP/IPv4)на . Щелкните левой кнопкой мыши на нем и нажмите на свойства . Оба варианта должны быть автоматическими! По умолчанию он должен быть установлен в положение «получить IP-адрес автоматически » и «получить адрес DNS-сервера автоматически !» Если они не просто менять их, но если вы являетесь частью сети домена , вы должны связаться с ваш домен мини R, чтобы установить эти параметры, в противном случае подключение к интернету будет перерыв!!!

• Проверить ваши запланированные задачи, чтобы убедиться, что вирус не будет снова скачать себя.

Предупреждение, множественные антивирусные сканеры обнаружили возможные вредоносные программы в Neshta.a.

Антивирусное программное обеспечение	Версия	Обнаружение
Tencent	1.0.0.1	Win32.Trojan.Bprotector.Wlfh
NANO AntiVirus	0.26.0.55366	Trojan.Win32.Searcher.bpjlwd
ESET-NOD32	8894	Win32/Wajam.A
K7 AntiVirus	9.179.12403	Unwanted-Program (00454f261)
McAfee	5.600.0.1067
Dr.Web		Adware.Searcher.2467
Kingsoft AntiVirus	2013.4.9.267	Win32.Troj.Generic.a.(kcloud)
VIPRE Antivirus	22702	Wajam (fs)
McAfee-GW-Edition	2013	Win32.Application.OptimizerPro.E
Qihoo-360	1.0.0.1015	Win32/Virus.RiskTool.825
Malwarebytes	1.75.0.1	PUP.Optional.Wajam.A
Baidu-International	3.5.1.41473	Trojan.Win32.Agent.peo

поведение Neshta.a

• Neshta.a показывает коммерческой рекламы
• Изменяет пользователя Главная страница
• Интегрируется в веб-браузере через расширение браузера Neshta.a
• Перенаправление браузера на зараженных страниц.
• Показывает поддельные предупреждения системы безопасности, всплывающих окон и рекламы.
• Neshta.a деактивирует установленного программного обеспечения.
• Распределяет через платить за установку или в комплекте с программным обеспечением сторонних производителей.
• Тормозит Интернет-соединение
• Изменение рабочего стола и параметры браузера.
• Neshta.a подключается к сети Интернет без вашего разрешения

Win32.Neshta - Белорусский вирус 2005-го года. Название вируса происходит от белорусского слова не́шта, означающего не́что. Программа является приложением Windows (exe-файл). Написана на Delphi. Размер оригинального вредоносного файла - 41 472 байта. Это файловый вирус - тот тип вируса, который уже не популярен в наше время, где лидерами давно стали трояны...
В базах антивирусных программ Neshta определяется так:

• Virus.Win32.Neshta - Касперский
• Win32.HLLP.Neshta - Dr. Web
• Win32.Neshta - NOD32
• Win32.Neshuta - Symantec

Симптомы вируса Neshta: вы пытаетесь запустить программу или игру, но ничего не происходит. Некоторые пользователи пытаются очень быстро и очень много кликать левой клавишей мыши - но безрезультатно. Даже выделение ярлыка и нажатие на клавиатуре клавише на могает. Любой файл с расширением.exe стал больше на 41472 байт. Или ваш антивирус заругался, мол «Nesta» внутри... Тогда вы попали к нужному врачу...
Заражение вирусом Neshta: в папке Windows, вирус Neshta находит и удаляет файл svchost.com, и создает новый файл с тем- же именем... но это уже файл с телом нашего вируса.
В реестре создается запись:
@="%WINDIR%\svchost.com \"%1\" %*"
Таким образом, все exe-файлы в системе при запуске будут вызывать новоявленный svchost.com, который и будет запускать вирус. Сам вирус будет искать файлы с расширением exe, и заражать их добавляя свой вредоносный код к ним, тем самым увеличивая размер файла на уже сказанное выше количество байт (41472 байта).

Лечение вируса Neshta: тестированные мной антивирусы, на момент написания статьи, не хотели лечить зараженные вирусом файлы, а лишь предлагали удалить их - а что значит потерять важные запускаемые программы и игры. Я решил отправить все зараженные файлы в карантин и потом их реанимировать (восстановить) оттуда, когда мой антивирус научится лечить данное заболевание. Но все равно хирургическое вмешательство нужно. Объясняю:
Создаем текстовый документ и вносим в него следующие данные:
REGEDIT4

@="\"%1\" %*"
@="\"%1\" %*"
Примечание: пустая строка после REGEDIT4 - обязательна.
Сохраняем документ как: любое имя файла.reg и запускаем его. На предложение добавить информацию в реестр отвечаем - ДА. После этого можно лечить антивирусом. Надеюсь на момент чтения этой статьи все антивирусы научатся лечить этот вирус, а не удалять его вместе с нужными нам файлами. (Я уже создал этот файл и прикрепил к этой статье. Вы можете его скачать по ссылке, которая находится в конце этой статьи: neshta.reg)
Профилактика вируса Neshta: любой антивирус со свежими базами, и фаерволл (брандмауэр) ... ну и конечно руки растущие из плеч.

Вот вам два файла лечащие Нешту(кому лень создавать файл по выше описанной инструкции)

Ну вот вам первый совет.

До сих пор встречается этот вирус, хоть и стоят у людей различные антивирусные программы. Вот что муж писал в черновиках...

Вот может кому и пригодится данная информация. Искал себе на просторах Интернета дефрагментатор и… нашел с кряком:). Мой антивирус Comodo сразу взвыл – вирус win32.neshta.a, но я не принял его доводы во внимание и разрешил ему установиться.

Вот что известно о нем: Neshta - зловредный код (в дальнейшем вирус) появившился в Беларуси в конце 2005г. Имя вирус получил возможно от транслитерации белорусского слова «не́шта» , означающего «нечто», «что-то», а возможно по названию города. Neshta относится к категории файловых вирусов- в настоящее время не сильно популярных среди вирусных программ.

В базах антивирусных программ Neshta известен, как Virus.Win32.Neshta Win32.HLLP.Neshta (Dr. Web), Win32.Neshta Win32.Neshuta («Symantec Antivirus»), Win32:Trojan-gen («avast!»).

(«Антивирус Касперского»), (NOD32),

При запуске зараженной программы на «чистой» машине, вирус копирует своё тело в файл svchost.com (размер - 41 472 байта) в директории Windows. После этого регистрирует этот файл в системном реестре по адресу , в результате чего запуск любого exe-файла на зараженной машине будет предваряться запуском файла вируса. Затем, вирус сканирует доступные логические диски компьютера и заражает exe файлы, удовлетворяющее некоторым критериям (как правило, это подавляющее большинство exe-файлов). После заражения работа компьютера не нарушается.

Для восстановления работоспособности компьютера после удаления Neshta антивирусом может понадобиться изменить значение ключа в реестре по адресу HKCR\exefile\shell\open\command с «%Windows%\svchost.com „%1" %*» «„%1" %*» - БЕЗ упоминаний о windows\svchost.com на

Выявлен факт, что при невозможности скопировать свое тело в папку Windows, вирус пытается копировать себя в профиль учетной записи administrator. И прописывает свой запуск в реестр оттуда.

Скачал утилиту от Касперского и запустил – вирус не находит. Скачал утилиту от Доктора Веб и запустил – вирус не находит. Очень неприятный момент. Пришлось действовать головой).

Способ лечения вируса win32.neshta.a:

Первый – переустановить начисто систему, предварительно прогнав из-под DOS антивирусом. В этом случае, вы лишитесь всех файлов EXE, зараженных NESHTA.
Второй. Как ни прискорбно, но большинство антивирусов не лечат файлы зараженные NESHTA, а просто удаляют их. Но, у DRWEB есть бесплатная утилита под названием CUREIT . Вы можете бесплатно скачать ее с сайта DRWEB. Так же вам понадобится файл реестра, который вы можете сделать сами следующим образом. Создаем текстовый документ и вносим в него следующие данные:

@="\"%1\" %*"
@="\"%1\" %*"

Примечание : пустая строка после REGEDIT4 – обязательна.

Сохраняемся и закрываем текстовый документ. Затем, меняем расширение документа с TXT на REG. Запускаем полученный файл реестра и соглашаемся с добавление данных. После чего запускаем утилиту CUREIT и проводим полную проверку системы. Что удивительно, теперь утилита видит вирус и лечит его спокойно. Утилита от Касперского все и теперь не видит заражение – прискорбно. Ну продолжим… На предложения типа «лечить» соглашаемся «да для всех».

Лечение 120 гигов заняло 8,5 часов, пролечил 950 файлов с расширением exe.