И что это?

27.02.2012

Подскажите, что нашёл Nod и что с этим делать? Есть какая-нибудь опасность?

оригинал

Ответить

Ссылка на сообщение

В социальных сетях

Mishkin

27.02.2012

Попробуйте проверить чем нибудь другим,например Dr.Web CureIt!Если проблема останется Nod-паникёр:)

Ответить

Ссылка на сообщение

В социальных сетях

27.02.2012

Попробую, спасибо) Нод - довольно странный. Сначала пускает всё подряд, а потом находит и истерит)) А вместе с ним и я =)

Ответить

Ссылка на сообщение

В социальных сетях

27.02.2012

Можно поднять вопрос о замене антивирусной программы ;)

Ответить

Ссылка на сообщение

В социальных сетях

27.02.2012

Вероятно, вирус, прописавшийся в загрузочную область диска(Boot), причём Нод не уверен в этом, а только подозревает. Что делали перед появлением этого сообщения?
Вариант первый: скачайте и распакуйте в отдельную папку утилиту AVZ: z-oleg.com/avz4.zip После распаковки запустите файл avz.exe. На панели инструментов выберите: AVZGuard - Включить AVZGuard - ОК. Выполните: Файл - Обновление баз - Пуск. После того, как программа обновит свои базы, справа в окне программы поставьте галочку "Выполнять лечение". В окне слева отметьте нужные локальные диски (где предположительно был обнаружен вредонос) и нажмите кнопку Пуск. Программа начнёт работу, ждите окончания сканирования. По окончании сканирования - скажите, что у вас получилось... Перед закрытием программы - отключите AVZGuard (отключается там же, где и включается - см.выше).

Вариант второй, посложнее. Скачайте и запишите на "чистой" машине на CD-диск образ LiveCD отсюда: www.freedrweb.com/livecd/?lng=ru (или создайте загрузочную флешку, скачав программку отсюда: www.freedrweb.com/liveusb).
Установите диск в привод и перезагрузите "заражённую" машину(флешку лучше будет втыкать в тот момент, когда дисплей монитора погаснет - т.е. комп "сбросится"). После "сброса" компьютера нажимайте F2 или Del, чтобы зайти в БИОС. Там в разделе Boot выберите первым загрузочным устройством (First Boot Device) свой оптический привод (или флешку, если делали LiveUSB). После - нажмите F10 и ответьте на вопрос о сохранении данных утвердтельно. Компьютер снова "сбросится", после чего начнёт грузиться с указанного вами устройства. После загрузки ОС с диска - на появившемся рабочем столе запустите Сканер DrWeb. После экспресс-анализа программы - выберите для проверки все необходимые папки в окне программы и запустите сканирование.
Могу сказать, что ждать возможно придётся долго... При этом программа может останавливать сканирование при обнаружении вредоносной программы - может спросить у пользователя действие.

Ответить

Ссылка на сообщение

В социальных сетях

Mishkin

27.02.2012

И ещё лучше перед проверкой почистить папочку Temp

Ответить

Ссылка на сообщение

В социальных сетях

27.02.2012

Благодарю за подробные инструкции! На досуге попробую первый вариант. Отпишусь о результатах.

Ответить

Ссылка на сообщение

В социальных сетях

27.02.2012

Сделала всё по п.1. Пока шло сканирование, отвлеклась. Потом заметила, что окно программы исчезло. При повторном обращении к ярлыку пишет, что недостаточно прав и отказ в доступе. Диспетчер не вызывается. Легче не стало)

Ответить

Ссылка на сообщение

В социальных сетях

rrChip

27.02.2012

Скачать drweb live cd или live usb, желательно на другом компьютере. Сделать загрузочную флешку/диск, погрузится с него и проверить.

Ответить

Ссылка на сообщение

В социальных сетях

27.02.2012

Какая операционная система на компьютере? Попробуйте просканировать систему полиморфным AVZ: gjf.hotbox.ru/svchost.pif (не смущайтесь имени и расширения файла; объём ~7Мб).

Хм... Возможно, что схватили руткита(что такое руткит: ru.wikipedia.org/wiki/Руткит ) ... Чтобы выявить это - скачайте и запустите эту программу(GMER): www2.gmer.net/download.php Будет предложен для сохранения exe-файл со случайным именем - не пугайтесь. При запуске программа проведёт экспресс-сканирование запущенных процессов(обычно на этой стадии уже может выявить руткит-активность). После экспресс-сканирования, если Гмер ничего не выявил, в окне программы справа поставьте во всех окошках галочки; в окошке с дисками - поставьте галочку напротив системного диска(диск, на котором установлена операционная система) и нажмите Scan. Процесс может занять довольно длительное время(в зависимости от количества файлов на диске). Если Гмер что-то выявит - попробуйте пройтись этой программкой (TDSSKiller): support.kaspersky.ru/downloads/utils/tdsskiller.zip

Ответить

Ссылка на сообщение

В социальных сетях

28.02.2012

Ну как успехи?:)
Кстати, полиморфному АВЗ обновления баз не требуется, если что...

Ответить

Ссылка на сообщение