Как удалить вирус/троян?

[maxximik]

Стоит Win2000 SP3, и вылетает ошибка следующего вида:

F3E9CD64 base at F3E98000
Beginning dump of phisical memory
Dumping physical memory to disk и начинает считать от 0-100
После чего комп перезагружается....
После этой ошибки, при попытке logoff или reboot, вылетает сведение о незаконченной программе Programm 1649, что это такое??? Неирзвестно, в автозапуске её нет, через Диспечер задач её невидно...Отрубить её неизвесно как.
Также в Event Viewer - Application вылетел Event следующего вида:
Event ID: 4124
Source: Ci
Content index on f:\system volume information\catalog.wci is corrupt...

Что делать-то? Помогите плз.....

ВСЕ вопросы по борьбе с вирусами/троянами и прочей нечистью решаем здесь и в этой теме.
Прежде, чем постить вопрос, просьба внимательно прочитать обе темы целиком - с вероятностью 99,9% ответы на эти вопросы уже есть.
Постящие вопросы, ответы на которые уже даны и повторы ответов будут получать ШТРАФЫ.
Dixi.

Borland.

подцепить хард драйв как сетевой диск с полным доступом в кому где есть антивирус , и начать сканировать по сети. (Если конечно она есть.)

Можно грузануть винду в сейф моде , вырубить все загрузки в стартапе и эмэсконфиге , рестартануть опять в сейф моде , через стрл-алт-дел убить все еще не убитые процессы , и тогда поставить антивирус и начать лечить инфекцию.

Попробуй установить более новую версию ну например нортон или макафе , может вирус не знает как его убивать


И вообще название вируса в студию, ведь это наверняка клез , а все они лечатся через обыкновенный слрав.ехе , с загрузочной дискеты.


В любом случае удачи тебе.

[Zhiberya]

sepulka
Если винда грузиться, тогда врубай msconfig и удаляй все странный названия из автозагрузги.
Был у меня вирь, он убивал процессы AVP и regedit, я делал так: в таск менеджере убиваешь процесс виря, тока его надо определить правильно!! А потом запускашь АВП или что там у тебя, если вирь его попортил, тогда ставишь заново, но не делай прерзагрузку, вот и вся любовь.

[playboy]

А под Вин ХР вообще проблем нет, вставил инсталяционный компакт и проинсталировал по верх старой операционки (около 2-х часов с установкой всех приблуд). Все лучше чем убить пару вечеров на лекарство после которого у компа крыша съезжает.

[watson]

Как пишет shmel, ленче все форматнуть диск с boot cd для виндузы или любого другого загрузочного. я так считаю

[Borland]

sepulka
Перенёс Твой пост в подходящее место. Заодно и топик почитай...
Поиск - рулез!

[Rollers]

У меня в коллекции присуствует BootCD, такой сборничек разнообразных примочек для откачивания винды в критических ситуациях, и имееться на нём Касперский, F-Prot и другие антивирусы, так вот вопрос, способны ли они вычистить заразу с компа, при том что они понятное дело не обноляються и работают из под Доса

[Borland]

Rollers
Ну, вообще-то, такой диск стоит регулярно обновлять (у меня для таких целей юзается RW). А сможет ли он в текущем состоянии вылечить заразу - зависит от многих факторов:
1. Поддержка ФС (FAT32, NTFS) заражённого диска ДОСом, использованным на диске в режиме чтения и записи .
2. Используемым антивирем (с эвристикой/без)
3. Самим вирусом. Он может быть достаточно стар, чтобы определиться с теми базами, которые залиты на диск, или настолько новым, что просто отсутствует в базах и хитрым, что не ловится эвристикой.

[Shanker]

Borland

....и хитрым, что не ловится эвристикой.

На скока я знаю, большинство новых вирусов, не известных антивирусам не ловятся эвристикой, т.к. эта эвристика мягко говоря "сильно хромает"!
Это так.... к слову...
Rollers
Соглашусь с Borland'ом.

[Rollers]

тогда какой смысл этих анвирусов на подобных CD, а интерестно можно ли как то в такой диск вточить тот же NOD с последними anvirбазами к нему

[Borland]

Первоначальное сообщение от Rollers
тогда какой смысл этих анвирусов на подобных CD,

По-видимому, автор диска предполагал, что диск будет храниться на RW и базы на нём будут регулярно обновляться.

а интерестно можно ли как то в такой диск вточить тот же NOD с последними anvirбазами к нему

Можно. Только не спрашивай меня как - это очень сильно зависит от структуры конкретного CD. Обычно достаточно посмотреть, как прописаны другие (аналогичные) анвиры и сделать по аналогии.

[Ark]

Ну а такой вопрос:
По описанию на одном компе W32.Blaster.Worm, FixBlast от дяди Нортона не помагает, ничего не находит. Периодически комп уходит в перегруз с известным сообщением. Пытаюсь установить заплатку, процесс завершается не начав устанавливаться, хотел установить нвый Dr.Web, тоже самое. Просто пропадает окно установки.
И чего, собственно говоря, делать?!

[hempsmoke]

Ark
установи AVP.
http://www.imho.ws/showthread.php?s=&threadid=38274
и попробуй перечитать топ..

[Rollers]

Ark
имеется сканер и от F-Prot по очистке сей гадости

[Shanker]

Ark
Выгрузи и удали виря для начала! А потом уж заплатки ставь.

[Melkor]

тыкс, господа, давайте думать еще раз )

исхожные предпосылки:
win 98SE
McAfee VirusScan 7pro
в данный момент Kerio 4.0.13 (последний) со включенной System Security

система потоянно перезагружается, одно время не было времени и забил на апдейты (недели 2 назад).
Мне это не понравилось и все переустановил нортоном гостом. НЕ помогло. Видимо продлезло на логическим диске.

что делал:
последние апдейты для антивиря после установки. Апдейты системы просто так не хотели ставиться. Пришлось хммм... искать альтернативные методы.
Запускал:
1. McAfee Stinger
2. Symantec Removel Tools всякие разные
3. Сам антивирь
4. F-PROT for DOS
все как в простом так и в safe mode
ничего не находит НО
пока запущен антивирь (тот же стингер) система ведет себя нормально
Волл (kerio 4) стоит на параноидальном моде, то еть все прежде чем запуститься меня спрашивает и тоже ничего подозрительного не видно.
В процессах тоже смотрел Process Killer'oм.
идей нет... вернее есть но нет хороших.
ах да, в нет ничего не ломится )

[Bore]

так может просто система сбоит??
не запускается или сбоит какой нибудь System Service??
или проблемка с железом??
почему подозрения на вирус?? (грузится процессор, появляются какие то левые логи\процессы??)

З.Ы. а в 98-х есть Event Viewer?? или что нибудь подобное от сторонних производителей?? меня недавно спросили, и я не нашел чего ответить.

[Melkor]

так может просто система сбоит??
не запускается или сбоит какой нибудь System Service??

система ставилась заново Norton Ghost. Сстема чистая. То есть сама система + драйвера+андейты

почему подозрения на вирус?? (грузится процессор, появляются какие то левые логи\процессы??)

потому что
1. у кого-то из знакомых знакомых токая же проблема с новым компом
2. в saf mode все нормально
3. неа, вроде нет )

Такого плана проблему в ошисе решили при помощи McAffee Avert Stinger соответственно последней версии

[Mitri4]

http://www.pandasoftware.com/actives..._principal.htm зайди сюда, илиhttp://housecall.trendmicro.com/hous...start_corp.asp сюда и. сделай что просят-это онлайн проверка.но я отключаю зоналарм.иначе ни...чего небудет

[Visionary]

Что-то я не догоняю, Blast же вроде только под WinXP?
И легко его избежать пользуя встроеный виндовский firewall.

Добавлено через 7 минут:
Зайди на сайт AVP и поищи описание этого червя - где прячется, как лечить... Там энциклопедия заразы есть.