Борьба с трояном

**UX1AA** · 24.10.2008, 22:42

Была у меня такая же зараза.Пока програмисту не отдал системник,до тех пор и мучился.

**RW9JQ** · 25.10.2008, 05:16

Сообщение от RW3PF

Попробовал-удалил три файла.После перезагрузки Dr.Web сразу его опять определил на томже самом месте.

Петр значит вы удалили только в одной директории а имеется еще и в других,учтите поиск ищет только в выделеной директории а не вовсех сразу а там их несколько,пройдите по всем !

**RQ3P** · 25.10.2008, 06:27

Сообщение от skosh

Петр, послушайте пожалуйста еще один совет:
Современные вирусы очень любять сидеть в оперативке. Т.е. Ваш DrWeb добросовестно находит врага, обезвреживает его, ждет когда вы ему повесите на грудь медаль А враг перед перезагрузкой из оперативки опять активируется.

Попрбовал-не помогло.

Добавлено через 4 минуты
Всем большое спасибо за помощь.Понесу сегодня к RU3PU винт на чистку.Очень не хочится форматировать.

**4Z5ML** · 25.10.2008, 07:37

А AVZ так и не пробовали ?

**RN3AKK** · 25.10.2008, 07:53

Я ПОРОБОВАЛ десятки антивирусов . Наиболее надежно себя зарекомендовал Аваст.
Наиболее плохи Касперский Антивир .Панда раньше работала неплохо..сейчас не знаю.

Вирус, проникший в загрузочный сектор жесткого диска требует перезаписи таблицы в boot sector , связанной априори с потерей данных.
Данные никогда не храните на С(ну вообщем где Виндовс).

Сообщение от RW3PF

Очень не хочится форматировать.

Форматировать диск и переустанавливать Виндовс нужно раз в год..для профилактики..и стабильной работы ..так что зовите меня ежели чего

**RA3BA** · 25.10.2008, 07:59

Была у меня такая гадость с такими же симптомами. Отдал специалисту, который определил, что мой компьютер используется для приема и рассылки спама. Лечение было более, чем хирургическое: полная переустановка твердого диска.

**EW4DX** · 25.10.2008, 09:03

Сообщение от ra3ba

Отдал специалисту, который определил, что мой компьютер используется для приема и рассылки спама. Лечение было более, чем хирургическое: полная переустановка твердого диска.

Я не спец по вирусам, но сдается мне по жизненному опыту, что это был либо не специалист по вирусам, а просто пользователь, либо специалист, который из-за недостатка знаний решил пойти самым быстрым для него путем.

**RQ3P** · 25.10.2008, 09:44

Сообщение от RN3AKK

Я ПОРОБОВАЛ десятки антивирусов . Наиболее надежно себя зарекомендовал Аваст.

Уже попробовал-незарекомендовал.

AVG нашел 48 файов в том числе трояна на диске D в Mix2W!!!! -все удалил.
Того трояна с которым борюсь-не обнаружил.
Борьба продолжается.И ссылочку на AVZ дайте пожалуйста.

**ER1CS** · 25.10.2008, 09:51

Если после перезагрузки появляется снова - отключите автоматическое восстановление для начала.

**4Z5ML** · 25.10.2008, 10:26

Сообщение от RW3PF

И ссылочку на AVZ дайте пожалуйста.

Пётр, у Вас цветной монитор ?

На всякий случай ещё раз - ссылка на AVZ.

**R9LZ** · 25.10.2008, 10:30

Сообщение от RW3PF

Того трояна с которым борюсь-не обнаружил.

Настоятельно рекомендую найти и установить Malwarebytes' Anti-Malware.

**RN9AAA** · 25.10.2008, 10:57

Сообщение от RA9LZ

найти и установить Malwarebytes' Anti-Malware.

можно тут

**UT7DU** · 25.10.2008, 11:13

Рекомендую поставить ESET NOD32 Antivirus - забудете про вирусов. Тихий незаметный - но когда нужно ловит будь здоров ! Я пробовал многих интивурусов ставить - остановился на NOD32. Не пожалеете.
Тут писали про Avast - так он пропускает. У меня стоит спутниковая закачка (граббинг) - Avast пропускает. В прошлом году он был лучше.

**RN9AAA** · 25.10.2008, 11:29

Сообщение от UT7DU

Я пробовал многих интивурусов ставить

оффтоп
Все это старая как мир песня, антивирусы всего лишь инструмент и как он будет работать зависит от пользователя (читай от опыта и знаний).

**US6IQ** · 25.10.2008, 12:50

С руткитами у многих антивирей проблемы если он уже в системе. Нет антивирей, которые адекватно реагируют на вторжение всех руткитов. Кстати NOD32 один из самых слабых антивирей в поимке руткитов. Полемику по поводу крутизны любимых антивирей не развиваем по причине извечной "борьбы брони со снарядом" - снаряд всегда победит.

Начать можно так:
1. Найти загрузочный диск a la "xxxx You Bill", я пользую флешку с DOS.
2. Грузим ось с DVD.
3. Запускаем поиск файла NSO12K.SYS
4. Грохаем везде, где нашли.
5. Грузим родную ось.
6. Проверяем диспетчер задач на предмет подозрительных процессов, самый простой попробовать его грохнуть, если успешно (возможно с крахом оси) то это не оно, если доступ запрещен то скорее всего оно, далее изучаем его через гуглю.
7. Повторяем с пункта 2 и корректировкой на удаляемое до полного самоудовлетворения.

Успешный исход 50/50. Потраченного времени - много

Иногда быстрее переставится...