Не подскажете, что делать с вирусом (или с системой) если он (вирус) не обнаруживается НИ ОДНИМ антивирусником! Я пробовал форматировать системный диск, переустанавливал Винду... Бесполезно! Вирус продолжает БЫТЬ и не обнаруживаться!
Подскажите, плиз, как быть!
ЗЫ: Форматировать весь мой полность забитый жёсткий на 250 гигов - не вариант!
[Ответ]
Ferox 23:54 04.02.2008
а в чем вирус проявляется то?) или он прячется и не высовывается...но точно где-то есть?)))
[Ответ]
M0ZzZgG 00:08 05.02.2008
Да, потому что друзья (трое) ходили ко мне записывать диски, и у них у всех на компьютерах стала такая же фигня твориться, что и у меня!
Сначала explorer отказался показывать скрытые файлы и папки, через пару дней локальные диски из окна "мой компьютер" стали открываться в новом окне (хотя такой опции у меня не стояло), ещё через недельку локальные диски из окна "мой компьютер" вообще перестали открываться. А ещё через месяц (это как раз сейчас) стал ГЛЮЧИТЬ комп, все игры стали мощно тормозить, даже песни секунд 8 включаются.
Вот тут я в сотый раз проверил систему несколькими антивирями, и НОД32 нашёл в корнях локальных дисков файлы ntdetect.com и поубивал. После этого локальные диски стали открываться, но опять же в новом окне, а глюки не прекратились. Повторное сканирование ничего не дало...
[Ответ]
Сообщение от M0ZzZgG:
локальные диски из окна "мой компьютер" вообще перестали открываться.
у меня такая же хрень... этот вирус передается по воздуху!!! о, ужас!(
приходится пользоваться Тоталом... или писать адрес самому)
[Ответ]
Ferox 00:17 05.02.2008
а я эсплорер снес( буквально сразу же... не пользуюсь им в принципе... а глюк все равно...
[Ответ]
M0ZzZgG 00:20 05.02.2008
Да вот же, с эксплорера. Но когда пошли глюки, пришлось задуматься посерьёзнее. И я ж говорил, что Винду сносил, ставил другую сборку, форматировал системный диск - не помогло! В свеже поставленной Винде то же самое. Весь жёсткий форматировать пока не хочу. Пандой я пробовал - вирус не обнаружился. Но вот щас в последний раз не проверял ей - щас попробую, вдруг чудо будет!
[Ответ]
M0ZzZgG 00:31 05.02.2008
Вручную? Где его искать, особенно когда скрыте и системные файлы открыть нельзя?!
[Ответ]
Warsangel 00:31 05.02.2008
а смысл часть диска форматировать? если зараза расплодилась, то она ж не токмо на системном... а может, вообще в загрузочном секторе сидеть... оверкилл ему делать, из биоса форматнуть низкоуровнево))) а так - тока искать того, кто его увидит и грохнет... можно по базе мелкософтов полазить, у них бывают отдельные проги от отдельных мутных угроз..
[Ответ]
В безопасном режиме то же самое. И: ладно, скрытые файлы через тотал увидеть можно, но это не даёт мне никакой информации, где самому вручную искать вирус.
[Ответ]
да ясно, что не все)) только те, которые расширения свои ставят, искать проще)) хуже, когда просто в код встраиваются, тут уж без антивируса никак)
[Ответ]
dimedrol 09:54 05.02.2008
такой тупой вирус и так долго живет
на каждой третей флешке попадается
[Ответ]
Tech 13:20 05.02.2008
Можно попробовать на заведомо чистый комп подцепить зараженный винт и просканировать его. А так возможно заражено ядро операционки, а может и антивирус. Потому и не видится...
[Ответ]
M0ZzZgG 14:14 05.02.2008
Всё. Панда тоже его не видит. Я прям не знаю...
[Ответ]
dimedrol 14:22 05.02.2008
Можно загрузить Live CD и проверить из под него.
[Ответ]
дык енто новейшая руткитища, которая берет под контроль винду при загрузке..... и Ад-аварь и антивирь не помогит....мочить надыть
ХОТЯ попробуй антивирус Зайцева, AVZ называется. специализирован на руткитах и прочей такой хрене......
[Ответ]
***De@D-St@R*** 15:42 05.02.2008
Люди, у меня была похожая проблема. до слета винды не дошло, но все же... у меня в корне каждого диска сидело 2 файла - авторун.инф и собсно сам вирус. он открывал диски в новом окне(кстати такая опция появилась в контекстном меню) и винда начала потихоньку глючить. скрытые файлы она уже не отображала, я смог их удалить тоталом, предварительно выгрузив их. после релоада все исчезло. я к тому что такие вредные программы можно и иногда только вручную и можно удалять.
P.S. каспер ничего не обнаружил...
[Ответ]
И вот ещё: у меня в автозагрузке стоят wsctf.exe и amvo.exe.
Если убрать с них галочку, то после перезагрузки они всё равно включаются и опять сидят в автозагрузке. Может, это и есть вредоносные процессы?
[Ответ]
***De@D-St@R*** 16:04 05.02.2008
короче: я пользовался программой Starter, которая определяла, какой процесс сейчас запущен и показывала его адрес. находиш левый процесс, выгружаеш его и тоталом удаляеш файлы. после перезагрузки винды должно заработать... [Ответ]
***De@D-St@R*** 16:05 05.02.2008
Если нужны проги или какието вопросы - пиши в ЛС [Ответ]
joff 16:19 05.02.2008
***De@D-St@R***, Программа antiautorun.exe поможет. Если не найдешь - пиши в личку. Вышлю по почте.
[Ответ]
***De@D-St@R*** 16:23 05.02.2008
Сообщение от joff: ***De@D-St@R***, Программа antiautorun.exe поможет. Если не найдешь - пиши в личку. Вышлю по почте.
я пользовался прогой Starter v5.6.2.8 by CodeStuff. я думаю это разные вещи
[Ответ]
M0ZzZgG 16:33 05.02.2008
***De@D-St@R***, спасибо! По твоему совету через стартер и тотал я смог сделать, чтоб в локальные диски проводник нормально заходил, но скрытые файлы всё равно не показывает, да и глюки наверно остались. Щас запущу какую-нибудь игру и скажу точно.
[Ответ]
***De@D-St@R*** 16:38 05.02.2008
Незачто то, что системные файлы не показываются, это уже глюк системы, поможет только переустановка. кстати, проверь тем же тоталом нет ли скрытых папок в корне диска. у моего друга, когда я удалял вирус, была создана доп. корзина, где пряталась копия этого файлика...
[Ответ]
M0ZzZgG 16:45 05.02.2008
Когда я переустанавливал в прошлый раз, в свеже поставленной винде скрытые файлы всё равно не показывались. Думаешь, стоит переустановить теперь, после удаления вредних файлов в корнях дисков?
[Ответ]