Удаление Вируcов.

bvz rfr bvz · Сообщение **bvz rfr bvz** » 10 окт 2008 14:35

Не подскажите, достаточно ли просто зная что конкретный файл это вирус, удалить его обычным способом?

pocomaxa · Сообщение **pocomaxa** » 10 окт 2008 15:08

а как насчёт антивирус установить

bvz rfr bvz · Сообщение **bvz rfr bvz** » 10 окт 2008 15:34

pocomaxa писал(а):а как насчёт антивирус установить

Большое спасибо, что отвечаете вопросом на вопрос. Я просто спросил достаточно удалить программу-вирус традиционным способом (сначало в корзину, а потом удалить из нее) или все таки необходима программа антивирус? Залез на один сайт, скачал одну прогу, потом узнал, что это троян, удалил его традиционным способом. Проверил через скан Касперского, вирусов обнаружено не было. Вот я и хотел узнать избавился я от этого трояна или нет?

pocomaxa · Сообщение **pocomaxa** » 10 окт 2008 15:44

вот уже оказывается что и антивирусом просканили
изначально про антивирус не было сказано

если этот троян запускался то он мог в реестре прописать чтонибудь
и оставить лазейку для хозяина

еуе · Сообщение **еуе** » 10 окт 2008 15:48

Имя как имя писал(а):Большое спасибо, что отвечаете вопросом на вопрос. Я просто спросил достаточно удалить программу-вирус традиционным способом

недостаточно

pocomaxa · Сообщение **pocomaxa** » 10 окт 2008 15:52

надо знать как этот троян идентифицировался программой антивирусом
зная название можно погуглив найти описание его действий и способ устранения вручную

Николаич

Если этот файл не открывался и не имеет автозапуска - то это просто файл. Его можно удалить. Единственное - надо убедиться, что этот файл действительно не запускался самостоятельно.

bvz rfr bvz · Сообщение **bvz rfr bvz** » 10 окт 2008 16:02

Николаич писал(а):Если этот файл не открывался и не имеет автозапуска - то это просто файл. Его можно удалить. Единственное - надо убедиться, что этот файл действительно не запускался самостоятельно.

А если запускался?
Наверное самое лучшее запустить "Формат С"?

Prospy · Сообщение **Prospy** » 10 окт 2008 16:46

Имя как имя писал(а): А если запускался?
Наверное самое лучшее запустить "Формат С"?

мы тока форматированием диска (на котором Винда стоИт) избавились от трояныча... (Зы: у нас 3 жестких..)
жалко было всё сносить, но ни 1м антивирусником его вывести не удавалось...

Николаич

Имя как имя писал(а): Наверное самое лучшее запустить "Формат С"

Это самая лучшая операция для Windows

еуе · Сообщение **еуе** » 10 окт 2008 17:25

самое лучше иметь при себе сидюк на базе WinPE и подобных и с него грузиться и лечить

bvz rfr bvz · Сообщение **bvz rfr bvz** » 10 окт 2008 17:27

вот эту хрень подцепил winhost.exe-03CODC4B.pf
Касперский нашел 1 вирус и 6 зараженных файлов.

eof · Сообщение **eof** » 11 окт 2008 03:59

Если вирус уже побывал на компьютере (например, вы попытались открыть файл), никто не сможет дать гарантий, что он не наделал там чего-нибудь.

alvd · Сообщение **alvd** » 12 окт 2008 09:39

Если rootkit то скорее всего есть уже и другие ничем не видимые файлы. Загружаться с liveCD и пробовать лечить. Иначе никак. И три волшебные программы: avz, cureit, avast cleaner, именно в таком порядке. С включенной эвристикой.

1@NIC>RU · Сообщение **1@NIC>RU** » 13 окт 2008 10:11

Николаич писал(а):
Имя как имя писал(а): Наверное самое лучшее запустить "Формат С"
Это самая лучшая операция для Windows

Это только в кривых руках так!!!

Heracle · Сообщение **Heracle** » 13 окт 2008 12:01

Adjuster писал(а):
Николаич писал(а):
Имя как имя писал(а): Наверное самое лучшее запустить "Формат С"
Это самая лучшая операция для Windows
Это только в кривых руках так!!!

Не согласен. Иногда юзвери умудряются так засрать систему, что проще и быстрее действительно форматнуть, чем разбираться. Особенно это касается дамашних пользователей у которых юные чада сидят под тем же админским аккаунтом.

1@NIC>RU · Сообщение **1@NIC>RU** » 13 окт 2008 12:52

Heracle
Я и говорю - в кривых руках так!!!
Если бы папа этого сынка знал, что нужно сделать, то не пришлось бы давать сыну админскую учетку...

Имя как имя
Вот чтобы потом не пришлось гадать - остался ли вирус, либо нет, рекомендую иметь образ системы (к примеру акронис).