Помогите разобраться с вирусом

[VES]

Вот такя вот проблемка. Так получилось что пришлось сесть за комп на котором год не было антивируса!!!

поставил Avast 4.7. И сразу же нашел Вирус-червь с системе. Удалить не получается, лечить тоже- только в хранилище.

Сделал сканирование всей системы перед входом в винду- не лечиться но уже удаляется. Затем винда не запустилась- снес ее, форматнул диск С и поставил заново. и все повторилось опять.

САМОЕ ИНТЕРЕСНОЕ ЧТО ЭТОТ ВИРУС ПОСТОЯННО ПЕРЕМЕЩАЕТСЯ ПО ВСЕМУ ВИНТУ. Уже надоело пихать его в хранилище.

Возникает в самых разных местах.

Посоветуйте пожалуйста. Может каким-то другим антивируником просканировать? Или как......?

[Тролль]

VES:

Вирус не возникает сам по себе. После форматирования диска С и установки системы вируса в ней не было. Вирус мог сидеть в файлах на другом диске, но пока их никто не трогал, и вирус запуститься не мог. Кроме того, вирус мог попасть после установки системы при установке инфицированных программ, это скорее всего.

Чтобы не переставлять систему, попробуй сначала использовать другой антивирус, может быть, ему удастся корректно удалить злодея. Если не получится, то после переустановки установки системы и антивируса (только их) просканировать весь винчестер. Потом сканируй после установки подозрительных на содержание вируса программ. Червей часто содержат кейгены, патчеры и прочие отмычки.

Вообще раз червь определен, то можно найти рекомендации по его ручному удалению, скорее всего, это будет самое эффективное. К сожалению, как его зовут, у тебя не сказано...

[VES]

Спасибо! А каким антивирусником лучше попробовать просканировать?

И вот еще- перед тем как форматнуть я скопировал документы на диск D. И при сканировании находил там вирусы.

Там они успешно удалялись. удалил не все, часть запихнул в хранилище.

[ser208]

ftp://ftp.drweb.com/pub/drweb/cureit/cureit-beta.exe

Сканер. Инсталляции не требует.

[VES]

Ссылка не работает.....

[2000-2008]

Спасибо! А каким антивирусником лучше попробовать просканировать?

И вот еще- перед тем как форматнуть я скопировал документы на диск D. И при сканировании находил там вирусы.

Там они успешно удалялись. удалил не все, часть запихнул в хранилище.

Пробуй Avira. Есть онлайн скан.

[veiK]

Здорова

VES:

Ссылка не работает.....

Ну так пошарься по сайту

http://freedrweb.com/

Он же на русском! Неужели тяжело найти ?! :)

А вообще VES: лучше снять тот винт или забутится с LIVE CD и прогнать! Так как некоторые вирусы стартуют с ОСью. И так просто от него ты не избавишься!

PS а вообще то VES: нада писать название вируса. И внимательно шариться по форуму. Там есть спец раздел. И очень толковая девушка :) которая точно знает как избавляться от этой гадости! :)

[Satellite]

И сразу же нашел Вирус-червь с системе. Удалить не получается, лечить тоже- только в хранилище.

напиши пожалуйста точное название вируса(как тебе его обозвал Аваст).

антивирус ставить лучше другой, бесспорно - плохо Аваст ловит. можешь попробовать Касперского, он прибивает такую заразу, а не в хранилище помещает.

скачать пробную 30-дневную версию можно с оф.сайта

[VES]

veiK: Я знаю на счет снимания винта я так уже делал- работает наура!

Нут вот ни задача! Корпус запломбирован продавцом- и вести в маг на за 60 км не хочецца!

Название вируса не записал-забыл... Аж завтра тока сяду за комп и пропробую снова. Если ничего не выйдет вернусь .....

cureit-beta скачал.

ВСЕМ СПАСИБО!!

[Loader]

напиши пожалуйста точное название вируса(как тебе его обозвал Аваст).

антивирус ставить лучше другой, бесспорно - плохо Аваст ловит. можешь попробовать Касперского, он прибивает такую заразу, а не в хранилище помещает.

скачать пробную 30-дневную версию можно с оф.сайта

Ты пока не эксперт в области компьютерных вирусов чтоб делать такие высказывания.

Простой и оптимальный вариант

1. Форматируешь диск С

2. Устанавливаешь систему (На другие разделы НЕ ЗАХОДИШЬ)

3. Устанавливаешь с незараженного съемного носителя антивирус

4. Перезагружаешься и делаешь полную проверку компа.

[Iomhar Dealgach]

Спасибо! А каким антивирусником лучше попробовать просканировать?

И вот еще- перед тем как форматнуть я скопировал документы на диск D. И при сканировании находил там вирусы.

Там они успешно удалялись. удалил не все, часть запихнул в хранилище.

Вам советовали форматнуть винт (ВЕСЬ)! - А у Вас он видимо поделен на несколько частей, и Вы форматируете только первый (загрузочный) раздел!

Делайте то, что Вам советуют - или форматирование ВСЕГО винта, или полный онлайн-скан (лучше несколькими антивирусниками - CureIt, Avira, Trend Micro) и никакого хранилища, только удалять! Отключите слежение за разделами дисков в настройке (Раздел - "Восстановление системы") и тогда сканируйте! Ничего не помогло (но должно были помочь - ИМХО)? - тащите ценную инфу на флешку, и форматируйте винт ЦЕЛИКОМ!

ЗЫ: Можно и так сделать, как Loader советует - но только именно в такой последовательности!

ЗЗЫ: И поставьте сразу после антивиря еще и антизловред!!! - Spybot Search&Destroy рекомендую (ИМХО)!!!

Изменено 23 августа, 2007 пользователем Iomhar Dealgach

[Satellite]

Ты пока не эксперт в области компьютерных вирусов чтоб делать такие высказывания.

Простой и оптимальный вариант

1. Форматируешь диск С

2. Устанавливаешь систему (На другие разделы НЕ ЗАХОДИШЬ)

3. Устанавливаешь с незараженного съемного носителя антивирус

4. Перезагружаешься и делаешь полную проверку компа.

поспешное высказывание, я специалист по комплексной информационной безопасности(не путать с чисто софтовой) :D

в идеале вобще - просканировать диск c помощью LiveCD, чтобы винда вобще не грузилась. так как многие вири имеют свойство кушать wininstaller даже на чистой оси, сидя на другом разделе. и тут уже никак. знаем, ловили.

когда ко мне обращаются с подобными проблемами - делаю emergency disk через каспера с последними базами и им лечу.

[Loader]

Satellite: Если ты знаешь как они это делают - скажи. Если ты сам на раздел не заходишь - ты не заражаешься ИМХО.

А если уж влез (даже файлы поглядеть ничего не запуская) то естественно возможно заражение....

[Satellite]

Satellite: Если ты знаешь как они это делают - скажи. Если ты сам на раздел не заходишь - ты не заражаешься ИМХО.

А если уж влез (даже файлы поглядеть ничего не запуская) то естественно возможно заражение....

в винде тоже есть монтирование дисков, только далеко не как в никс-системах.

для полного обезопашивания от перекидывания - сделать раздел неактивным, а потом вернуть. ну или как я писал выше - через лайв с новыми базами.