Virus.Win32.Xorer – стойкий вирус жесткого диска

Не так давно среди пользователей возникла проблема в установке антивирусной программы на нетбук. Даже имея несколько возможных вариантов антивирусных программ, которые можно установить на компьютер, справиться с этим заданием оказалось не так просто.
При установке NOD32 произошел сбой в системе и программа не установилась. При попытке установить другую антивирусную программу, например, Dr.Web, Kaspersky Anti-Virus и др., операционная система также отказывалась принимать ее.

установка NOD32

Некоторые изменения произошли благодаря антивирусной программе AVAST, которая сразу же обнаружила на компьютере такие вирусы: Win32:Xorer-G и Win32:Trojan-gen. Они представляют собой крайне неприятные для операционной системы программы.

вредоносная программа

Вирус Win32.Xorer автоматически копируется и внедряется в программу автозапуска. При загрузке на жестком диске появляются такие вирусные файлы:
Win32.Xorer.dd
Win32.Xorer.df
Win32.Xorer.dp
При подключении любых съемных устройств, а в частности флешек, к зараженному компьютеру, этот вирус копируется через программу автозапуска AUTORUN.INF, и при подключении устройства к любому другому компьютеру, вы рискуете перенести вирус с флешки на компьютер. Если на компьютере не установлена антивирусная программа, вы автоматически заносите вирус на него.
Производные этого вируса – файлы типа exe, которые можно найти в автозагрузках, если выполнить команду msconfig, под кодовыми названиями ~.exe.49430375.exe и т.п. Если вы пытаетесь удалить данный файл из автозагрузок, Ваш компьютер приостанавливает работу и зависает. Это происходит из-за того что Virus.Win32.Xorer имеет сильную систему противодействия антивирусной программе.
При попытке подключиться к интернету, вирусная программа выдаёт окна с иероглифами. Одно из таких окошек показано ниже:

Virus.Win32.Xorer

Virus.Win32.Xorer настолько сильный, что не поддается даже тотальной чистке компьютера от вирусов, а при попытке совершить ее, даёт сбой системы.
Вирус Virus.Win32.Xorer похож на другой, не менее опасный Win32.Sality:
— постепенно перекрывает доступ антивирусных программ к вашему компьютеру
— запускает перезагрузку компьютера
— заражает все файлы ехе, которые есть на компьютере
Есть несколько вариантов, как справиться с проблемой этого вируса. Можно использовать такие антивирусные программы как Dr.Web CureIt, AVZ4 и др., что не всегда дает положительный эффект, поскольку вирус впоследствии дает о себе знать. Единственно верный способ избавиться от этого вируса навсегда – переустановить систему и форматировать жесткий диск.
Но поскольку этот вирус обладает способностью поражать все диски, то при переустановке системы вам нужно будет форматировать их все. В частности в том случае, если ваш жесткий диск представлен несколькими дисками.
Все скопированные рабочие файлы необходимо проверить на другом компьютере после форматирования жесткого диска, так как этот вирус может заразить и их. На этом компьютере должна быть установлена отличная антивирусная программа самой последней версией обновления.