68 ответов в этой теме

[kvad]

Помогите решить проблемму! Пролез в сетку вирус, ДрВеб определяет его как Win32.Sector.5 . Куреит пишет что исцелен, но позже вирус восстанавливается. Поражает екзе-файлы. Кто сталкивался с проблеммой - помогайте коллеги!

[Borka]

Нужно отключиться от сети, отключить восстановление системы и в безопасном режиме просканировать весь винт и флешки.

---
С уважением,
Borka.

[Mosson]

Не поможет. :(
Даже с базами от 15.05.2008 DrWeb "пропускает" зараженные этим вирусом файлы...
сам третий день мучаюсь.

[Borka]

"пропускает" зараженные этим вирусом файлы...

Что значит "пропускает"? Не детектирует? Не лечит?

---
С уважением,
Borka.

[*Silence*]

У меня была такая вата Я переустановил Windows и всё не мучился... Потому-что до этого Dr.Web удалил все приложения которые только могли быть из-за того что в них проник вирус не помню какой... Но я тебе советую винду переставить!

[[Stanly]]

насчет безопасного он просто туда не заходит а цеплять винт к другой машине опасно... что так сказать желать?

[Pavel Plotnikov]

Надо разбираться:
Доктор должен ловить и бить этот вирус, если безопасный режим не доступен, пожалуйста, LiveCD http://beta.drweb.com/files/livecd/ (требуется предварительная регистрация).
Возможно у вас новая модификация вируса или не известный Доктору комплект, тогда вам в тех. поддержку http://support.drweb.com/request/ (для лицензионных пользователей).
Ну и как вариант, форум вирусинфо ещё ни кто не отменял.
--
С уважением, Pavel

[mrbelyash]

Я лечил с LiveCD!
После лечения файлы -работоспособны.Система грузится нормально.
-------------------------------------------
Искренне Ваш,мистер Беляш

[kvad]

А что подойдет для загрузки, если это сервер со сказевыми винтами???????

Блин, запарил уже этот зверь, куреитом лечит, но потом через время опять откудато вылезает, собака....


=============================

Так, лив-сиди для скази-винтов нашел, описание, очень похожее на заразу, тоже : http://www.daxa.com.ua/vir/num51/
, осталось затянуть ремень и прошерстить воркстейшины и серваки.
Чтото саппорт не чешеться даже с описанием зверя, не говоря уже о методологии его удаления. Правда из найденного мной описания следует, что просто излечиться не получиться........ Уж много он может файла побить невосстановимо...
Але, гуру, отзовитесь!!!!

[Borka]

А что подойдет для загрузки, если это сервер со сказевыми винтами???????

Raid?

куреитом лечит, но потом через время опять откудато вылезает, собака....

Фишка в том, что где-то остается непролеченный экземпляр... Вы весь винт (винты) проверили? И флешки? И компы юзеров, которые имеют доступ к серверу?



---
С уважением,
Borka.

[kvad]

Рейд. Есть ли какой то лив-сиди, что будет видить скази винты????

[Borka]

Есть ли какой то лив-сиди, что будет видить скази винты????

Насчет рэйда не уверен, но попробуйте: http://beta.drweb.com/news/show/3189/ru


---
С уважением,
Borka.

[kvad]

Не катит, пробовал.... Спс. за совет. Инфр@CD видит, так что по скази винтам вопрос пока отпал.

[Strannik]

Аналогичный случай! Где-то подцепил заразу. Все ремкомендации по лечению выполнил. ОS win2k+sp4, XP, + NW3.12 (up до 3.2) Пока проблема на одной машине с W2000PRO... Боюсь , что на других будет то же самое. Машину от сети отключил. В безопасный режим перевел. запустил CUREIT. Перезагрузил. Установил демо DRWEB for Win. работа нормально. Через какое-то время монитор начинает лечить. Лечит лечит... Запускаю сканер - горсть файлов с вирем, а монитор продолжает лечить...И SAfeBoot уже не работает... Чем занят монитор ( мышей не ловит)? Пробовал лечь и в безопасном режиме, и грузился с другого винта, а больной подключал вторым...эффект одинков... через какое то время вылезает откуда-то вирь.Монитор лечит, однако на винте полно заразы. Что делать? Да...Еще... Скачал CDLive, записал на CD. на одной машине вообще не грузится (привод DVD), на другой с CD-приводом, Выдает одну строку при загрузке ...Stage1.5 и намертво виснет (58 МБ) Может не то качнул?

[tego87]

Скачал CDLive, записал на CD. на одной машине вообще не грузится (привод DVD), на другой с CD-приводом, Выдает одну строку при загрузке ...Stage1.5 и намертво виснет (58 МБ) Может не то качнул?

Он просто не на всех компах работает, у меня тоже не грузится. Еще не доделали...

-----
С уважением, Егор
(aka tego87)

[Strannik]

бог с ним, С livom... Где зараза прячется? Задолбался лечить и в безопасном режиме и грузился с заведомо чистой системы. Все равно через некоторое время вылезает. И не понятна работа Spiderа... вроде ловит , но в тоже время зараза расползается по винту. Да, забыл сказать. На винте установлен менеджер загрузок Symon 318 (номер не помню) Доктора! Что посоветуете?

[tego87]

Хотел посоветовать Вам подключить жёсткий к другому компу и на нём проверить, а потом прочитал, что Вы это уже делали... Даже не знаю почему Доктор не лечит, подождите пока придут настоящие профи (Borka, Pavel PV), они Вам точно помогут.

-----
С уважением, Егор
(aka tego87)

[kvad]

Запиши куреит на болванку и пролечи комп, запуская куреит с болванки, потом восстанови в реестре загрузку безопасного режима, гдето в сети валяется файлик для лечения реестра. Отключи все шары, где есть полный доступ и лежат екзе-файлы. Потом периодически машинку надо сканить до полного истребления заразы. Если есть расшаренные папки то возможно источник распространения сидит на другой машине. У самого в сетке больше 500 машин, так что искренне соболезную.
З.Ы. Некоторые екзешники, которые покоцал вирус, и куреит какбы полечил, в итоге оказываются неработоспособными.

[Strannik]

Машина в полном автономе. Даже в соседнее помещение отнес :-(((
прот леченные экзэшники знаю. Бог с ними. Где прячется?Если сканер определяет после лечения, значит вирь активен и сканер его уже не возьмет. Он, как я понял, (сканер) определяет зараженные файлы, а не активный вирь. Сказка не отвязка получается... Второй день только и занимаюсь сканированием :-((( Жаль , бубна нет, а то бы сплясал...

[Borka]

ПОЛНАЯ проверка выполнялась? Весь жесткий диск, все флешки? Нужна именно полная, поскольку при хотя бы одном непролеченном экзешнике его запуск вызывает повторное заражение всего остального. Если спайдер запущен, то он будет пытаться пресечь дальнейшее распространение вируса.

---
С уважением,
Borka.