Слобода

За компотом => Серверная => Советы сисадмина => Тема начата: plastun от 03 Февраля 2009, 13:51:42

Название: Немогу победить вирус...
Отправлено: plastun от 03 Февраля 2009, 13:51:42
Последнии пять дней антивирь Avast находит постоянно два типа вирусов (или один, но селится в двух местах):

Win 32: Confi (Wrm)
Вирус/Червь
C:\Documents and Settings\Network Service\Local Settings\...

Win 32: Confi (Wrm)
Вирус/Червь
С:\Windows\system 32\...

Удалял, делал полное глубокое сканирование, опять удалял... Утром комп включаешь - они опять здесь...
Кто-нибудь встречался с такой хренью? Ранше проблем небыло - антивирь нашел, улалил и досвидание... А сейчас вот неполучаеццо :bn:



Название: Re: Немогу победить вирус...
Отправлено: sen от 03 Февраля 2009, 14:03:00
Где-то сидит шпион, который аваст не признает вирусом. Он-то и генерирует эти вирусы, или скачивает их с инета. Или как вариант - они восстанавливают друг друга. Когда один из них удаляется антивирусным сканером, второй его тут же восстанавливает. При удалении второго, его восстанавливает первый.
Можно попробовать найти шпиона например бесплатным доктором вебером, или установить монитор нод32.
Название: Re: Немогу победить вирус...
Отправлено: plastun от 03 Февраля 2009, 14:19:01
Блин... Я скачал с инета лицензионный домашний Аваст, и до сих пор он мне исправно служил... Сносить его чтоль и ставть другой антивирь? У тож склоняюсь к тому, что они как то восстанавливают друг друга, потому что они выскакивают парой - удаляю онин, сразу выскакивает другой.
Название: Re: Немогу победить вирус...
Отправлено: sen от 03 Февраля 2009, 14:20:00
попробуй в безопасном режиме просканировать
Название: Re: Немогу победить вирус...
Отправлено: plastun от 03 Февраля 2009, 14:27:40
Это как?
Название: Re: Немогу победить вирус...
Отправлено: fpv от 03 Февраля 2009, 14:29:44
У Аваста есть опция сканировать сразу после перезагрузки?
Название: Re: Немогу победить вирус...
Отправлено: plastun от 03 Февраля 2009, 14:38:41
У Аваста есть опция сканировать сразу после перезагрузки?

Наверное, потому что как только комп загрузится - Аваст сразу вопит о вирусах. И резидент у Аваста мониторит постоянно.
Название: Re: Немогу победить вирус...
Отправлено: sen от 03 Февраля 2009, 14:40:04
Это во время загрузки компа нужно нажимать "F8". И в появившемся меню выбрать безопасный режим. В нем большинство вирусов находятся в дохлом состоянии. и легко удаляются. Правда и некоторые антивирусы тоже находятся в дохлом состоянии...  :gg:
Название: Re: Немогу победить вирус...
Отправлено: Jony от 03 Февраля 2009, 14:40:54
дык удали его и поставь нода или web если найдет вот и делай выводы,
а ент дык заново тот поставиш
Название: Re: Немогу победить вирус...
Отправлено: plastun от 03 Февраля 2009, 14:42:45
Это во время загрузки компа нужно нажимать "F8". И в появившемся меню выбрать безопасный режим. В нем большинство вирусов находятся в дохлом состоянии. и легко удаляются. Правда и некоторые антивирусы тоже находятся в дохлом состоянии...  :gg:

Ок. Попробую.
Название: Re: Немогу победить вирус...
Отправлено: plastun от 03 Февраля 2009, 14:43:44
дык удали его и поставь нода или web если найдет вот и делай выводы,
а ент дык заново тот поставиш

Дык в крайнем случае конечно буду пробовать другими антивирями.
Название: Re: Немогу победить вирус...
Отправлено: fpv от 03 Февраля 2009, 14:58:27
Типа такое нашел: http://www.avsoft.ru/forum/read.php?FID=31&TID=1102 (http://www.avsoft.ru/forum/read.php?FID=31&TID=1102)
Там, как я понял, надо провести диагностику, и тогда скажут, что делать.
Название: Re: Немогу победить вирус...
Отправлено: sen от 03 Февраля 2009, 15:07:48
Если просто просканировать - то можно бесплатным доктором вебером http://www.freedrweb.com/ (только сейчас он что-то не отрывается). Но его особенность в том что он не мешает уже установленным антивирусам.
Название: Re: Немогу победить вирус...
Отправлено: plastun от 03 Февраля 2009, 15:11:33
Ок. Щас уезжаю, приеду и попробую все, что посоветовали. Позже сообщу результаты. Спасибо всем!
Название: Re: Немогу победить вирус...
Отправлено: plastun от 03 Февраля 2009, 15:14:11
Типа такое нашел: http://www.avsoft.ru/forum/read.php?FID=31&TID=1102 (http://www.avsoft.ru/forum/read.php?FID=31&TID=1102)
Там, как я понял, надо провести диагностику, и тогда скажут, что делать.

fpv, случай один в один с моим :ay:
Название: Re: Немогу победить вирус...
Отправлено: KrUsHiTeL от 26 Февраля 2009, 23:34:55
Слушай есть вариант поставь себе вантивирусник KAV7 тоесть касперский 7   он у тебя не одного вируса в комп не запустит. :)
Действуй. :)
Название: Re: Немогу победить вирус...
Отправлено: fpv от 27 Февраля 2009, 08:21:46
Кстати да, прошло три недели, что-то удалось?
Название: Re: Немогу победить вирус...
Отправлено: plastun от 27 Февраля 2009, 11:14:31
Не, ребята, ничего мне не удалось. На форуме, который подсказал уважаемый fpv, я ничего не понял, т.е. не знаю что нуно сделать, какую диагностику, что бы им отправить на анализ. А так то резидент Аваста отлавливает эти вирусы и убивает, а может и не убивает до конца, потому как всплывают они по нескольку раз в день, хз что делать...
Название: Re: Немогу победить вирус...
Отправлено: fpv от 27 Февраля 2009, 11:26:37
:(
Название: Re: Немогу победить вирус...
Отправлено: plastun от 27 Февраля 2009, 11:28:44
Ставил доктора Вебера, сканировал, нашел, удалил... и все продолжается как есть.
Название: Re: Немогу победить вирус...
Отправлено: sen от 27 Февраля 2009, 15:22:27
Я в таком случае запускаю winxp с live cd, гружу launch с флешки и сканирую. Вирусы при этом дохлые и лечатся на ура. :bf:
Название: Re: Немогу победить вирус...
Отправлено: @Т@СК@ от 27 Февраля 2009, 17:23:33
а мне san доктора веба кинул и я все вылечила, все простуды и микробы на компе :db:
Название: Re: Немогу победить вирус...
Отправлено: plastun от 10 Марта 2009, 09:44:44
Вопрос вроде бы решился установкой касперский интернет секьюрити 8-ой версии. Пока ттт - полет нормальный.
Название: Re: Немогу победить вирус...
Отправлено: sen от 10 Марта 2009, 10:21:11
Да, каспер, говорят, самый хороший доктор. Только его резидент достаточно ресурсоемкий. Но для мощных машин, думаю, это не самое страшное.
Название: Re: Немогу победить вирус...
Отправлено: plastun от 10 Марта 2009, 10:28:16
я его года четыре не пользовал. Сейчас вот поставил - ничо... у него появились функции файерволла.
Название: Re: Немогу победить вирус...
Отправлено: Веса от 15 Июня 2009, 19:46:47
завелся вирусняк-"жрет" память. программер вылечил весьма своеобразно. подкинул соперника. пока они меж собой бодаются, нихто не победил, но от памяти отстали
Название: Re: Немогу победить вирус...
Отправлено: san от 15 Июня 2009, 22:05:39
Попробуй доктором вебером полечить. Может в его базах уже есть описание этого вируса.

http://www.freedrweb.com/cureit/
Название: Re: Немогу победить вирус...
Отправлено: plastun от 16 Июня 2009, 12:39:42
Каспер 9 - силен бродяга)))