Вирус или не вирус?

[ribakaba]

:sos:Что делать, если в компьютер пробрался вирус, который портит программы, стирает разные файлы, изменяет настройки подключения к Интернету и делает прочие гадости. Сканировал AVG и ESET NOD32. Ничего не находят. А пакости продолжаются.

[Wolfshade]

ribakaba, загружаемся в безопасном режиме, смотрим, что в автозагрузке, в реестре, проходим CureIt или AVP Tools, сканируем ещё чем-нибудь. В конце концов находим через поиск у нас тему по вирусам, читаем... Можете поискать AVZ, и им пройтись. И вообще, идём сюда - http://www.nowa.cc/showthread.php?t=164463 и читаем. К тому же, вы там уже были. Тем более, уже должны знать, как в безопасном режиме что полечить. Если не получается через безопасный режим, тогда загружаемся с независимой системы и проверяем. В общем, вариантов уйма. =)

[VladMart]

В общем, вариантов уйма. =)
Кардинальный - форматирование и переустановка.

[Nu Je]

Похоже на rootkit(s). Есть прога на Баксах: http://www.2baksa.net/news/27874/, UnHackMe называется. Ключ надо брать в обсуждении проги, сообщение от 11.07.08 | 18:09:25. Программа несколько замороченная, но ищет всякую дрянь действительно хорошо и удаляется тоже легко:)

[deepray]

Есть прога на Баксах
-последний пост:
==================13.07.08

DO NOT USE THIS SHIT...IT FUCKED UP MY PC & AM TRYING TO UNINSTALL IT...NO WAY+ ON STARTUP THERE IS THE ERROR WINDOWS CANNOT FIND THE FILE

D:/ program etc etc..

Use this shit only if u r an expert...but if u r an expert,u do not need it !!
==================
незнаю, что тут написано, но человек, кажется, расстроился

[ribakaba]

загружаемся в безопасном режиме
А как это, что такое безопасный режим? И еще: если форматирование не помогло, может ли вирус напакостить что-либо в BIOS и, если да, то что предпринять?

[SnowBars]

форматирование и последующая установка заново системы не помогло?
При старте компьютера, когда черный экран, жать F8, появится способ загрузки, выбрать "безопасный режим"

[Майор Вихрь]

А как это, что такое безопасный режим? И еще: если форматирование не помогло, может ли вирус напакостить что-либо в BIOS и, если да, то что предпринять?

Первое:
Безопасный режим, это режим защиты от сбоев. Не запускаются никакие сторонние драйвера, не стартует автозагрузка, все настройки по-умолчанию. Выбирается этот режим из списка, выпадающего при настойчивом жмаканьи на F8 до загрузки Винды.

Второе.
Биосу сейчас, насколько мне известно, вири не хавают. Устарело то их поколение. И любой антивирь эту заразу монитором влёт выносит.

Третье.
Судя по возникшим проблемам, форматирование непомочь не может. Но это крайняя мера. (хотя зачастую наиболее лёгкая, как правило вопрос в том, кто кого, зараза тебя, или ты заразу:cool:)

В остальном полностью поддерживаю пост Wolfshade + тщательное поэтапное гугление.:ex:

[Zhlobny Hmur]

Не запускаются никакие сторонние драйвера

Не совсем правильно. Запускаются дрова, помеченные как необходимые для сайфы. И вирь себя так пометить может. Далеко не один раз на такое видел.

[ribakaba]

Не совсем правильно. Запускаются ДРОВА, помеченные как необходимые для САЙФЫ. И вирь себя так пометить может. Далеко не один раз на такое видел.
Если можно, переведите на русский. А за желание помочь: спасибо.

[Zhlobny Hmur]

ribakaba, Существует специальная пометка в реестре, которая отвечает за загрузку драйвера/службы в защищенном режиме. Если вирь себя так прометил, то в защищенном режиме будет запускаться и не давать себя изжить...

Поэтому для надежности рекомендуется лечение вести из под другой, заведомо чистой системы.

[besenok]

диспетчер процессов посмотри (Ctrl+Shift+ESC), может там есть какие то левые приложения, типа "09edd4.exe" короче набор букв/цифр. Убивай их и сканируй систему. Мне троян попадался, при сканировании Nod32 выбивал систему в синий экран. Через диспетчер убил, руками вырезал с загрузки, потом тока с помощью AVZ нашел и удалил. Так что все в твоих руках. А винду сносить - это уж на крайняк

[mihail197]

KMSauto это вирус? Понятно ,что это активатор, антивирусники ругаются на папки с этим активатором и блокируют все что с ним связано в смысле в папке. У меня их разных несколько. Вот и не могу понять или это действительно популярная штука напичкана вирусами и надо просто обзавестись путевым КМС или это просто такое свойство активатора,что он проявляет себя как вирус и это надо просто понимать и жить спокойно?

[Zhlobny Hmur]

mihail197, Это сговор производителей антивирусов и MS. Ставим активатор в режиме отключенного антивиря и помещаем в исключения.

[userok2008]

незнаю, что тут написано, но человек, кажется, расстроился
Там написано, что если вы не ЕКСПЕРТ, то не надо это устанавливать и запускать,( т.к по незнанию, можно много наудалять), что с автором поста и случилось))).
И действительно, автоматом ничего не удаляется, поэтому нужно знать- где, что и для чего, смело "выкидывая" ненужное.

[Shersh]

KMSauto это вирус?
Для MS это вирус, потому что денег их лишает, для пользователя наоборот полезная программа, потому что деньги экономит. Разные антивирусы по разному подобные проги определяют. Триал ресеты для касперского он же определяет троянами (причина та же, жадность). Некоторые бесплатные антивирусы типа AVG, Comodo.., похоже ставят основной целью борьбу не с вирусами, а со всевозможными кряками, патчами которые отучают программы (игрушки) от жадности. Возможно они существуют (проплачиваются) производителями этого "жадного" ПО. Не факт что когда они детектируют вирус, это действительно так, надо смотреть что за прожка. Недавно искал примочку подобную для Алавара (думаю не я один в 2015-м), Накачал штук 20 и только 1-а оказалась действующей, всё остальное было либо вируснёй (причём каспер вирусами это не опознал), либо какими то рекламными, зловредными программами. Гарантию даю что AVG то что я нашёл для себя полезное, пометил бы вирусом и удалил не спрашивая.