Астрогалактика

**Александр** » 25 фев 2008 23:43

Если не будет брыкаться, то не надо!!

**CombaSoft** » 26 фев 2008 21:14

Рабочий ноут словил вирус - местный Каспер ругается, что поврежденный он. Я с флешки ставлю НОД32 с последними базами. Тут же НОД сам оказывается зараженным (ругается не на контрольную сумму, а на наличие в теле программы "сигнатуры" вируса. Зараженными оказались многие системные файлы. Вирус звать Win32/Virut.Z
Винт форматить сразу или есть шансы ?
p.s.
вирь прописался везде, где я его догадался посмотреть - реестр, авторан в корне дисков, автозапуск, в прогах, которые стартуют при пуске системы...

**Александр** » 26 фев 2008 21:22

Есть и большие!!!
Я как раз на такой случай давал советы что делать!
Ща кину ссылку на страницу темы:
http://www.astrogalaxy.ru/forum/phpBB2/ ... &start=460
мой пост от 7 ноября.
Я конечно не даю гарантии, что все будет в норме.
Но шансы высоки если сделать точно все так как мной написано!!
Но если что то пропустить или сделать не в той последовательности - то вероятность резко падает успешного исхода.

CombaSoft писал(а):Винт форматить сразу или есть шансы ?

**CombaSoft** » 26 фев 2008 21:29

Administrator писал(а):Есть и большие!!!
Я как раз на такой случай давал советы что делать!
Ща кину ссылку на страницу темы:
http://www.astrogalaxy.ru/forum/phpBB2/ ... &start=460
мой пост от 7 ноября.
Я конечно не даю гарантии, что все будет в норме.
Но шансы высоки если сделать точно все так как мной написано!!
Но если что то пропустить или сделать не в той последовательности - то вероятность резко падает успешного исхода.

CombaSoft писал(а):Винт форматить сразу или есть шансы ?

Thanks. Попробую ваш метод.

**Булдаков Сергей** » 26 фев 2008 21:30

Кста нужно изучить, Win32 у меня долго тусил, еле с ним справился...
Гммм, запамятовал. я же по вашему совету так эту тварь и выкосил)))

**Александр** » 26 фев 2008 21:38

To Сергей - значит мои советы тебе то помогли? Вот и здорово.

Да совсем забыл, что эта зараза может не дать запуститься с зараженной винды.
А посему надо бы это все кинуть на заведомо чистую флэшку и запуститься в сэйф-моде.

**Misha Z.** » 27 фев 2008 14:54

В общем прошелся я онлайн-сканером. Результат:
Пять вот этих экземпляров:
C:\Documents and Settings\Михаил\Local Settings\Temporary Internet Files\Content.IE5\HSHYZUY3\upd[1].htm=>(IFRAME) is infected with Trojan.IFrame.AV
и два вот этих:
C:\Documents and Settings\Михаил\Local Settings\Temporary Internet Files\Content.IE5\OIGDA8FS\n14042[1].htm is infected with Trojan.Downloader.JS.IZ

Только почему-то сканер под конец проверки, когда оставшееся время составляет 1-2сек, зависает. Оставшееся время сразу подскакивает с 1-2сек. до 150 часов, процесс останавливается на одном объекте (фото) и остановить сканер получается только через диспетчер задач. В чём может быть причина???

**Александр** » 27 фев 2008 15:09

Михаил, очевидно некорректная работа сканера при завершении, под влиянием докторавеба. Но также это может зависеть и от настройки безопасности браузера, и брандмауэра виндовс.

ну троянские загрузчики и фрэймы это не страшно- хотя удалять их конечно надо.

**Misha Z.** » 27 фев 2008 18:57

Скажите, а после проверке онлайн-сканером, на компе остаются антивирусные базы этого сканера и сама программа сканирования?

**LittleRacoon** » 27 фев 2008 19:40

Базы где-то в темпах должны валяться, но это 50/50

**Александр** » 27 фев 2008 20:21

Misha Z. писал(а):на компе остаются антивирусные базы этого сканера и сама программа сканирования?

Вообще-то я бы рекомендовал удалять полностью сканер после сканирования!
Вы ведь бит-дефендером проверяли.
Так вот он удаляется через контекстное меню браузера IE!!
В выпадающем меню - Удалить Bit Defender- жмете и удаляете.
Но если не хотите то в след раз заходите по ссылке на их сервер и просто подгружаете обновление баз - и проверяете снова.
Базы и прога на компе остаются.

**Misha Z.** » 29 фев 2008 20:29

Нашёл программу проверки компьютера, предоставляемую Виндос. http://onecare.live.com/site/ru-ru/default.htm Делает проверку на вирусы, очистку диска от временных и ненужных файлов, дефрагментацию и т.д. Сделал полную проверку данной прогой, грохнул один вирус.

**Александр** » 29 фев 2008 20:48

Миша!!!
Эта прога в рейтинге анитивирусов занимает одно из последних мест!!!
Делайте ею что угодно, но только не проверку на вирусы!!!
Крайне не советую!!
Лучше используйте он-лайн сканер ESS:
http://www.eset.com/onlinescan/
тогда учитывая что у вас доктор стоит, вы будете максимально защищены от вирусов и троянов!!!
Он-лайн скан можно делать раз в неделю!!

**Misha Z.** » 29 фев 2008 21:14

Вижу у Administratorа серьёзный подход к антивирусной защите

Есть у кого консультироваться в наше неспокойное время!

**RSJ** » 22 мар 2008 15:52

Чорт! файловый антивирус сегодня просто в ударе: с интервалом где-то в минуту предупреждает о том, что такой-то файл заражён, лечение невозможно и требует удалить этот файл; причём ссылается на один и тот же файл (я его раз в двадцатый удаляю). Вирус - worm.win32 (да и троян с тем же названием попадался). :evil:

**LeonidOS** » 22 мар 2008 16:52

Я такие вещи удалял вручную, через DOS. А так они появлялись вновь и вновь...

**Александр** » 22 мар 2008 16:54

Петр!!!
Этих вирусов несколько разновидностей worm.win32:
http://www.yandex.ru/yandsearch?text=wo ... 2+&from=os
Заразу нужно четко идентифицировать:
Email-Worm.Win32.Nyxem.e
Email-Worm.Win32.Rays
Worm.Win32.NetSky.t
и.т.д......

Здесь официально и подробно:
http://www.viruslist.com/ru/viruses/enc ... sid=109064

При инсталляции червь копирует себя в корневой и системный каталоги Windows и каталог автозагрузки со следующими именами:
%System%\New WinZip File.exe
%System%\scanregw.exe
%System%\Update.exe
%System%\Winzip.exe
%System%\WINZIP_TMP.EXE
%User Profile%\Start Menu\Programs\Startup\WinZip Quick Pick.exe
%Windir%\rundll16.exe
После чего червь регистрирует себя в ключе автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"ScanRegistry"="scanregw.exe /scan"
При каждой следующей загрузке Windows автоматически запустит файл червя.

Возможны в данной ситуации два варианта:
1. Формат диска, ......... :evil:

2. Попытаться излечиться....

Способы мной апробированы и очень серьезны:
http://www.astrogalaxy.ru/forum/phpBB2/ ... &start=460
и читать мой пост от 7 ноября 2007 года (Ср Ноя 07, 2007 20:29 pm). Но очень важно сделать все именно так, как мной описано!! Малейшая неточность и все пойдет насмарку!!

Если вы уверены, что другой заразы у вас на компе нет, и у вас сидит
Email-Worm.Win32.Nyxem.e, то лечение описано здесь:
Рекомендации по удалению:
http://www.viruslist.com/ru/viruses/enc ... 09064#doc2

В случае если были повреждены ваши персональные программы (в большинстве случаев это антивирусные программы и межсетевые экраны), заново установите требуемое программное обеспечение.

RSJ писал(а):Вирус - worm.win32

* » 23 мар 2008 08:36

Misha Z., где словили? Только честно.

**Александр** » 23 мар 2008 20:59

Ну что можно подвести кое-какие предварит. итоги.
У меня Касперский - законная версия стоит уже 6 месяцев.
Сейчас проверил комп он-лайн сканерами доктора- веба и ESET Online Scanner.
Результат - ничего не найдено.
Отсюда вывод - Касперский неплохо защищает.
Да забыл добавить, что проверял еще и сканером BitDefender - он тоже ничего не нашел, хотя он очень жестко относится к некоторому программному обеспечению, jawa-скриптам и.т.д.

**Астрон** » 23 мар 2008 22:03

RSJ писал(а):Чорт! файловый антивирус сегодня просто в ударе: с интервалом где-то в минуту предупреждает о том, что такой-то файл заражён, лечение невозможно и требует удалить этот файл; причём ссылается на один и тот же файл (я его раз в двадцатый удаляю). Вирус - worm.win32 (да и троян с тем же названием попадался).

Лучше всего для этой цели подходит
DrWeb_curiet
Вылечит и удалит все без проблем

Проверено
Причем лечит вне зависимости стоит антивирус или нет или работает он в режиме монтиторинга
Только запускать его нужно с другого диска или с флешки с защитой от записи

Астрогалактика

Какой антивирус лучше?

Кто сейчас на конференции