Правила конференции Темы FAQ Поиск Группы Регистрация Профиль Войти и проверить личные сообщения Вход

[Green]

Ситуация такова: есть старенький комп (Athlon XP 1.8GGz, 256 оперативы, хотя это в принципе это не должно иметь значения). На нем была установлена обычная хря. Вирусы её душевно покушали и я поставил ZverCD 8.4.2 без форматирования раздела, с затиранием папки старой винды (правил файл ответов). Поставил дрова. В качестве антивируса воткнул нод 2,7 с базами от конца апреля. Перезагрузился. Вроде всё нормально. Поставил софт. И тут нод ругнулся на какой-то вирус в C:\WINDOWS\system32\drivers. Сделать с ним ничего нельзя было: ни заблокировать, ни удалить. После перезагрузки, нод не запустился (ни ядро, ни оболочка). При попытке его загрузить, система вылетела в синии экран 0х00000050. В безопасном режиме не загружается: при попытке запуска - перезагрузка после загрузки дров. Да, сочетание ZverCD-NOD (именно этих) было не единожды мною установлено на десятки компов и всё работает... Остаётся вариант, что я таки не добил вируса.
Теперь собсно вопрос: что за дрянь такую подцепил и как от неё избавиться? Форматирование винта неприемлимо. Железо 100% всё живое.

[StrDt]

Green
если форматирование винта неприемлимо то нужно было периодически сохранять образы оси.Я бы поставил вторую ось на другой раздел и с нее проверил первую т.к. с такой конфигурацией железа нужно долго подбирать Live CD который работал бы с приемлимой скоростью при проверке на вирусы.Тем более нужно перебирать антивирусы и антишпионы и грузить для них обновления

[Eastoop]

[YikxX]

Pleomax24 Поподробнее можно. Проверяете все диски антивирусом, чтобы он удалил исполняемый и висящий в памяти файл виря. Потом удаляете все autorun.inf со всех дисков. Без первого делать второе бессмысленно - файлы появятся снова через несколько секунд.

Примечание: autorun.inf - это не обязательно вирус, так же он может появиться, если на значек диска навесить свою картинку вместо стандартной серой коробочки.

[Eastoop]

[Dumpy]

--- Диагностика ---

Выполните проверку своего компьютера:

1 Если у Вас есть антивирус - обновите его базы и проверьте компьютер с максимально возможным настройками.

2. Перед проверкой желательно скачать утилиту от DrWeb - CureIT!(ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe) и проверить систему (имеется ввиду полная проверка всех дисков уже после экспресс проверки по умолчанию, желательно записав перед этим саму утилиту на CD (или другой носитель защищённый от записи) уже из CD запустить утилиту)в безопасном режиме. ~5 mb После этого следует просто перегрузиться ( обычный режим).
Примечание:Если Ваш антивирус (установленный в системе)- DrWeb, то пропустите данный пункт правил.

3. Скачайте Антивирусную утилиту AVZ(http://z-oleg.com/avz4.zip). Даже если у Вас есть AVZ скачайте её заново, в утилиту постоянно добавляются новые опции поиска вредоносного ПО. ~2 mb
*Помимо обезвреживания вредоносного ПО утилита обладает широкими возможностями исследования системы: справка(http://z-oleg.com/secur/avz_doc/) по работе с AVZ.

4. Распакуйте из архива и поместите в новую отдельную папку.
* Запустите AVZ и обновите базы ("Файл" => "Обновление баз"). Закройте AVZ.

5. Скачайте последнюю версию HijackThis (http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip)

6. Распакуйте из архива HijackThis и поместите в новую отдельную папку.

7. Отключите восстановление системы (Windows Me/XP).

Перед выполнением следующих пунктов (8, 10, 12) закройте свои антивирусные программы, игры, текстовые редакторы и любые другие программы, оставьте запущенным только программу-браузер (Internet Explorer. Если он не запущен - запустите)!!!

8. Запустите AVZ ***. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.

9. Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности антивирусов и фаерволов). После перезагрузки ПО продолжит корректную работу.

10. Запустите AVZ***. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

11. Запустите HijackThis***. В появившимся бланке с пользовательском соглашением, нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis здесь(http://virusinfo.info/soft/1.zip) и в дальнейшем используйте его.

12. Нажмите на кнопку "Do a system scan and save a logfile".

13. Сохраните лог. По умолчанию лог сохраняется в папке программы с именем hijackthis.log

14. Вот теперь включите ваш антивирус и файервол (если есть конечно) и подключившись к интернету откройте тему только в разделе "Помогите"(http://virusinfo.info/forumdisplay.php?f=46) с кратким описанием проблемы в заголовке и подробным описанием в сообщении, вложите в сообщение файлы логов, полученных в пп.8 (AVZ - virusinfo_syscure.zip), 10 (AVZ - virusinfo_syscheck.zip) и 13 (HJT - hijackthis.log) - всего должно быть 3 лога. Мы постараемся помочь Вам.


Вот тут вам точно помогут избавиться от вирусов на 100% Так что дерзайте и проверяйте свои машины. Я тут не одну уже вылечил

[YikxX]

[SergM]

[Eastoop]

[LiarWiz]

антивирус случайно не Каспер?
рекомендую прочитать коменты здесь ->

[MIKSEК]

Система WinXP_SP3 (ZverDVD). Вчера хватанул троянчиков, DrWEB 4.44 на них выругался и удалил.
Но после на рабочем столе появилась картинка:Warning!Win32/Adware.Virtumonde.
Обновление DrWEB и полное сканирование системы проблемы не решило.
Что это за сообщение, как побороть?

[YikxX]

[StrDt]

MIKSEК
подробней здесь:

[Eastoop]

[Filimon2000]