Сейчас на форуме: Slinger (+6 невидимых)

 eXeL@B —› Основной форум —› Поможите W32/Stanit
Посл.ответ Сообщение

Ранг: 330.4 (мудрец), 334thx
Активность: 0.160.17
Статус: Участник
ILSpector Team

Создано: 20 декабря 2006 03:17
· Личное сообщение · #1

Где подцепил эту заразу сказать не могу(не знаю )
Антивирус ее определяет спрашивает что делать пишу удалить потом некоторое время все нормально а через 10 минут опять тоже самое ( в двух вариантах ли,о находится в system information либо появляется в экзешных файлах). Систему из-за этого говна сносить не хочу пригрелся я к ней посоветуйте что можно сделать может его чем нибудь специфическим убивают. А так вроде сам вирус больно не активничает трафик не увеличен и т.д
Заранее благодарен




Ранг: 109.2 (ветеран)
Активность: 0.090
Статус: Участник
Cardinal

Создано: 20 декабря 2006 03:23
· Личное сообщение · #2

z-oleg.com/secur/avz.htm тебе в помощь.

-----
– Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями...




Ранг: 53.8 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 20 декабря 2006 04:35
· Личное сообщение · #3

to Medsft

попробуй удалить его не средствами антивира, а переписать путь к вирусу и вручную удалить.Иногда просто антивирусы не удаляют. Я с таким сталкивался в каспере.



Ранг: 330.4 (мудрец), 334thx
Активность: 0.160.17
Статус: Участник
ILSpector Team

Создано: 20 декабря 2006 04:42
· Личное сообщение · #4

dimaxmaster пишет:
попробуй удалить его не средствами антивира, а переписать путь к вирусу
??? то есть.




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 20 декабря 2006 04:53
· Личное сообщение · #5

Вот что выдал гугл

AVIRA Removal Tool — бесплатная и простая в использовании программа, предназначенная для быстрого и эффективного удаления с компьютера вирусов серии Worm/Sober.J, Worm/Sober.P, W32/Stanit.A и т.д.
www.avira.com/en/products/AVIRA_Removal_Tool_for_Windows.html


-----
Yann Tiersen best and do not fuck




Ранг: 53.8 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 20 декабря 2006 06:21
· Личное сообщение · #6

Medsft пишет:
??? то есть.


Ну то есть, если антивирус находит вирус, то он пишет путь к файлу, где тот лежит(типа c:windowssystem32virus.exe ,где virus.exe - зараженный файл) Перепивываешь путь на бумажку.Антивирусу говоришь, пропустить. Идешь туда и вручную удаляешь данный файл.Через Shift Del.



Ранг: 330.4 (мудрец), 334thx
Активность: 0.160.17
Статус: Участник
ILSpector Team

Создано: 20 декабря 2006 07:15
· Личное сообщение · #7

dimaxmaster пишет:
Ну то есть, если антивирус находит вирус, то он пишет путь к файлу, где тот лежит

Да а если он пишет вот так D:System Volume InformationA00252356.exe тогда как?



Ранг: 330.4 (мудрец), 334thx
Активность: 0.160.17
Статус: Участник
ILSpector Team

Создано: 20 декабря 2006 07:16
· Личное сообщение · #8

Да косые что то форум не берет уж не знаю баг это или нет.



Ранг: 330.4 (мудрец), 334thx
Активность: 0.160.17
Статус: Участник
ILSpector Team

Создано: 20 декабря 2006 07:25
· Личное сообщение · #9

Всем спасибо в особенности Pe_Kill`у. Тему можно закрыть. Но ради прикола интересная вещь
после запуска avz (правда он моего паразита найти не смог ) я так понимаю эта прога перехватила на себя какието АPI (мне не до того было) так вот мой avira antivir ВДРУГ нашел несколько видимо хорошо прятавшихся червей а до этого молчком сидел в трейе. Вот фигня получается какаято прибамбасина с того же сайта (еще раз спасибо Pe_Kill`у) находит и удаляет первопричину а целый антивир тока детектит последствия.



Ранг: 53.8 (постоянный)
Активность: 0.050
Статус: Участник

Создано: 20 декабря 2006 07:25
· Личное сообщение · #10

Medsft

Выхода два, или залезь туда, если пустит виндос и удали, если даст. Или нахрен удаляй весь SystemVolumeInformation, а виндос новый должен создать по идее. У меня так тоже было с каспером. Единственно лезь туда в защищенном режиме.Но сначала попробуй удалить только сам файл. Если у тебя FAT32 можно зайти под досом через какой-нить Volkov/Norton Commander или DS/NDS. Пробуй.




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 21 декабря 2006 03:05
· Личное сообщение · #11

Medsft пишет:
Всем спасибо в особенности Pe_Kill`у. Тему можно закрыть.

Я всего лишь залез в гугл. Это еще раз доказывает что надо усиленней искать самому и только в крайнем случае просить помощи. Тему закрываю.

-----
Yann Tiersen best and do not fuck



 eXeL@B —› Основной форум —› Поможите W32/Stanit
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати