Вирус или не вирус?

[ribakaba]

Что делать, если в компьютер пробрался вирус, который портит программы, стирает разные файлы, изменяет настройки подключения к Интернету и делает прочие гадости. Сканировал AVG и ESET NOD32. Ничего не находят. А пакости продолжаются.

[Wolfshade]

ribakaba, загружаемся в безопасном режиме, смотрим, что в автозагрузке, в реестре, проходим CureIt или AVP Tools, сканируем ещё чем-нибудь. В конце концов находим через поиск у нас тему по вирусам, читаем... Можете поискать AVZ, и им пройтись. И вообще, идём сюда - http://www.nowa.cc/showthread.php?t=164463 и читаем. К тому же, вы там уже были. Тем более, уже должны знать, как в безопасном режиме что полечить. Если не получается через безопасный режим, тогда загружаемся с независимой системы и проверяем. В общем, вариантов уйма. =)

[VladMart]

Цитата: Сообщение от Wolfshade В общем, вариантов уйма. =)

Кардинальный - форматирование и переустановка.

[Nu Je]

Похоже на rootkit(s). Есть прога на Баксах: http://www.2baksa.net/news/27874/, UnHackMe называется. Ключ надо брать в обсуждении проги, сообщение от 11.07.08 | 18:09:25. Программа несколько замороченная, но ищет всякую дрянь действительно хорошо и удаляется тоже легко

[deepray]

Цитата: Сообщение от Nu Je Есть прога на Баксах

-последний пост:
==================

13.07.08

DO NOT USE THIS SHIT...IT FUCKED UP MY PC & AM TRYING TO UNINSTALL IT...NO WAY+ ON STARTUP THERE IS THE ERROR WINDOWS CANNOT FIND THE FILE

D:/ program etc etc..

Use this shit only if u r an expert...but if u r an expert,u do not need it !!
==================
незнаю, что тут написано, но человек, кажется, расстроился

[ribakaba]

Цитата: Сообщение от Wolfshade загружаемся в безопасном режиме

А как это, что такое безопасный режим? И еще: если форматирование не помогло, может ли вирус напакостить что-либо в BIOS и, если да, то что предпринять?

[SnowBars]

форматирование и последующая установка заново системы не помогло?
При старте компьютера, когда черный экран, жать F8, появится способ загрузки, выбрать "безопасный режим"

[Майор Вихрь]

Цитата: Сообщение от ribakaba А как это, что такое безопасный режим? И еще: если форматирование не помогло, может ли вирус напакостить что-либо в BIOS и, если да, то что предпринять?

Первое:
Безопасный режим, это режим защиты от сбоев. Не запускаются никакие сторонние драйвера, не стартует автозагрузка, все настройки по-умолчанию. Выбирается этот режим из списка, выпадающего при настойчивом жмаканьи на F8 до загрузки Винды.

Второе.
Биосу сейчас, насколько мне известно, вири не хавают. Устарело то их поколение. И любой антивирь эту заразу монитором влёт выносит.

Третье.
Судя по возникшим проблемам, форматирование непомочь не может. Но это крайняя мера. (хотя зачастую наиболее лёгкая, как правило вопрос в том, кто кого, зараза тебя, или ты заразу)

В остальном полностью поддерживаю пост Wolfshade + тщательное поэтапное гугление.

[Zhlobny Hmur]

Цитата: Сообщение от Майор Вихрь Не запускаются никакие сторонние драйвера

Не совсем правильно. Запускаются дрова, помеченные как необходимые для сайфы. И вирь себя так пометить может. Далеко не один раз на такое видел.

[ribakaba]

Цитата: Сообщение от Zhlobny Hmur Не совсем правильно. Запускаются ДРОВА, помеченные как необходимые для САЙФЫ. И вирь себя так пометить может. Далеко не один раз на такое видел.

Если можно, переведите на русский. А за желание помочь: спасибо.

[Zhlobny Hmur]

ribakaba, Существует специальная пометка в реестре, которая отвечает за загрузку драйвера/службы в защищенном режиме. Если вирь себя так прометил, то в защищенном режиме будет запускаться и не давать себя изжить...

Поэтому для надежности рекомендуется лечение вести из под другой, заведомо чистой системы.

[besenok]

диспетчер процессов посмотри (Ctrl+Shift+ESC), может там есть какие то левые приложения, типа "09edd4.exe" короче набор букв/цифр. Убивай их и сканируй систему. Мне троян попадался, при сканировании Nod32 выбивал систему в синий экран. Через диспетчер убил, руками вырезал с загрузки, потом тока с помощью AVZ нашел и удалил. Так что все в твоих руках. А винду сносить - это уж на крайняк

[mihail197]

KMSauto это вирус? Понятно ,что это активатор, антивирусники ругаются на папки с этим активатором и блокируют все что с ним связано в смысле в папке. У меня их разных несколько. Вот и не могу понять или это действительно популярная штука напичкана вирусами и надо просто обзавестись путевым КМС или это просто такое свойство активатора,что он проявляет себя как вирус и это надо просто понимать и жить спокойно?

[Zhlobny Hmur]

mihail197, Это сговор производителей антивирусов и MS. Ставим активатор в режиме отключенного антивиря и помещаем в исключения.

[userok2008]

Цитата: Сообщение от deepray незнаю, что тут написано, но человек, кажется, расстроился

Там написано, что если вы не ЕКСПЕРТ, то не надо это устанавливать и запускать,( т.к по незнанию, можно много наудалять), что с автором поста и случилось))).
И действительно, автоматом ничего не удаляется, поэтому нужно знать- где, что и для чего, смело "выкидывая" ненужное.