Каспера попробуй поставить, мож он справиться

я тоже думал форматнуть. Тогда мне придётся слить кому-нибудь 100 Гб нужного мультимедиа. NAV нашёл 6 вирусов, но дело это не спасло. попрпобую каспера.

а как отключить автораны с CD и флэшки через реестр кто-нить знает?

вот тут уже про это было http://hostel.nstu.ru/viewtopic.php?id=82282

Убей файл autorun.inf в корне устройства.

Destructor-X написал(а):

Убей файл autorun.inf в корне устройства.

Самое интересное - файл убьешь - но не поможет, папка останется;)

долго ковырял инет - и парочку ссыл нашел.
вторая - на китайском, но смысл понятен.

http://forum.ixbt.com/topic.cgi?id=22:67798

http://hi.baidu.com/zybaby2008/blog/ite … 133bc.html


те действия, что во второй ссыле рекомендую делать в защищенном режиме с поддержкой командной строки, т.к. если вирус не на флешке, а папка - в корне С - то вирус может не дать запустить cmd.exe, regedit.exe и т.д.
можно оформить действия в виде батника, но вирус может не позволить его выполнить.
тогда скопируйте в текстовый файл все действия и вставляйте в Пуск-Выполнить построчно.

если вырь на флешке - можно попробовать команду:

rd x:\runauto..\ /s /q где x - буква диска флешки .

всем удачи!
мне на работе удалось вылечить.

NOD не помог в моём случае. ничего не обнаружил, причём базы самые новые.
The Arhitector, большое тебе спасибо за инфу. Всё именно так и было: ни regedit ни cmd не запускались.

Кстати  при проверке NAV'ом он ругался на процесс lsass.exe и setuprs1.pif в папке Windows, но ни вылечить ни удалить их не мог. Я переставил систему (тупо format C, D, E не лучший вариант конечно) и теперь если история повторится, я уже буду знать что делать.

постоянно приходят флешки с полным букетом. стоит каспер, но чистить их всеже предпочитаю вручную, чтобы уж наверняка. хотя качпер тоже свое дело делает: не пускает эту заразу дальше флех..
p.s.: базы стараюсь каждый день обновлять и всем советую!

Исправлено Bond 007 (21.06.07 15:52)

где то цепанула вирь, на флешку, потом принесла к себе на комп, потом на соседский, потом всем друзьям разошелся, теперь на работе, и у директора в ноуте домашнем..))) не уничтожаецца сцука

Катяр@ написал(а):

не уничтожаецца сцука

читай по ссылкам выше ;)

Ну дак позови в гости того, кто шарит

брррр.......... я лучше даже начинать не буду............ а то моск умрет

format C:

да блондинкам многие захотят ось поставить... не пропадут

А этот вирус NOD32 сможет убить нафиг!!!???? Или нет??
Каспер гад, не удаляют до конца его!!!!
Пытался следовать советам, так я ваще никак не могу выйти в DOS.
Ни через безопасный режим с поддержкой командной строки(он ваще грузит мне стандартный безопасный режим)
Жму выполнить cmd, горит мол нет его...
Дурдом какой-то! Ни в цс ни пагамаешь, .bat .reg, и всё такое ваще не запускается!
Чувствую, либо форматнуть всё нафиг, либо вдруг найдётся какой- нить более гуманный способ.

Marvel, у меня заражено 3 диска на системнике, из них 2 системных,
Скрытые файлы всегда отбражаются, и папку он не удалаяет ((

согласен с тем что ентот ауторан сидит в большинстве флэшек.
а так же с тем что каспер бъет этот вирь.
а так же с тем что тотал командер клевая штука в данной ситуации.
однако каспер даже со всеми новыми базами не решает полностью проблемы.
приносят флэху стандартно на ней 16 файлов ауторан в различных модификациях, еще распространены Host.exe   Foto.exe   Copy.exe,
на протяжении всей сессии делал следующее
в тотале естественно выделяю все эти вирусы, далее шифт+дел.
ответ тотала по ходу удаления вирусов: данный файл занят другим приложением(всплывает окно каспера - енто он занял некоторые из файлов) однако каспер сносит из 16 файлов только 3-5 штук...остальные сносятся тоталом. после подобной чистки вирусы слегка видоизменяется и из 16 файлов остается 1-4 штуки.
повторяем процес шифт+дел. в итоге флэшка чистится полностью.
кстати грят что вирус зациклен на копирование на носитель на кловиши контрл + с, контрл+v, они используются в виндозе,
однако в тотале копирование осуществляется при помощи клавиши Ф5, это еще один плюсик тотал командера.

есть. читать форум. (в частности, поройся на болтовне, тема про вирусы.)

The Arhitector, респект и уважуха! удаляется вирусня как нех делать!
до третьей точки не додумался

Исправлено KotlyaR (05.07.07 15:30)

Serotonin написал(а):

msconfig и поотрубать все подозрительное что грузится автоматом :)

Иногда этот вирь не позволяет ни msconfig , ни regedit , ни regedit32,  ни cmd запустить.

The Arhitector написал(а):

из корня файл autorun

Архи, объясни-ка блондинке, ой, брюнетке подоступней как с этой бедой бороться))))

Агент007 написал(а):

Мурка написал(а):

Теперь работает аваст и нод. Что не видит аваст видит нод и наоборот)

Народ, подскажите плиз, возможна ли их (НОД32 и Аваст) совместная работа?

Да, при небольшом тюнинге.