Про вирусы спросить можно?

Есть беда, можете помочь? Это конечно фотофорум, ну я больше почти не где не зависаю, да и посещаемость здесь хорошая, так что жду помощи. У меня завелся sality.NAJ, его обнаружил NOD 32, он у меня время от времени вылезает, нод его видит, грохает, но это как правило екзешник или библиотека, короче приходится переставлять проги и пр. ерунду. Сейчас пишу с работы, так что не пугайтесь :) Где найти голову его и как грамотно грохнуть???????????????????????7 Плизззззззз

www.overclockers.ru
www.ru-board.com

спасибо, но там ничего не нашел :(

Ну, Каспер ещё есть.

Я в таких случаях действую по стандартному алгоритму, который меня почти ни разу не подводил.
1) Касперский;
2) Перезагрузка;
3) Касперский;
4) Если помогло - стоп;
5) Находим в реестре файлы, которые Каспер не в состоянии удалить;
или
Ищем в Интернете полное описание этого гада - что и где создаёт;
6) Удаляем из реестра все записи на этот вирус - ключи и их значения и проч.
7) Перезагружаем машину под Windows XPE с CD или Линукс.
8) Удаляем файлы вируса с диска (обычно из %SYSTEMROOT%\System32);
9) Перезагрузка;
10) Касперский.

Примерно так.

Был какой-то вирус, который останавливал lsass, кажется. Там комп выходил на перезагрузку. В этом случае пп 6, 7, 8 и 9 идут в порядке 7, 8, 9, 6.

Цитата:

от: Б Дмитрий
спасибо, но там ничего не нашел :(

Как шустро вы их исследовали.
У меня около недели прошло чтоб подробно темы изучить.
http://forums.overclockers.ru/
http://forum.ru-board.com/
NOD32 вообще не всегда корректно себя ведет. Ставьте лучше AVP

http://forum.kaspersky.com/
И посещаемость там хорошая, и форум профильный.
Успехов!

ИМХО вирусы можно/нужно лечить с лайвСД - ибо лечицца нужно с гарантированно не зараженной системы! ;)

Ну, это было абсолютное правило во времена DOS. Сейчас же возможны исключения. Хотя мой вариант и предусматривает загрузку системы с диска.

Ребят, он почти не разу не пойман и не обнаружен на диске "Д", может формотнуть нафиг "С" и все пучком?!

Цитата:

от: Б Дмитрий
Ребят, он почти не разу не пойман и не обнаружен на диске "Д", может формотнуть нафиг "С" и все пучком?!

Системрут где? На С или на Д?

Попутный вопрос, пока не забанили. В мабилах вирусы давно ошиваются, а в фототехнике небыло замечено? :D

Цитата:

от: claus
Попутный вопрос, пока не забанили. В мабилах вирусы давно ошиваются, а в фототехнике небыло замечено? :D

Не знаю. Моя зеркалка работает на MacOS.

Да, действительно, не нарушат ли вирусы работу фототехники?! Да и мой вопрос в силе?

Грибы нарушают. На последних стадиях заражения.

Цитата:

от: Б Дмитрий
Ребят, он почти не разу не пойман и не обнаружен на диске "Д", может формотнуть нафиг "С" и все пучком?!

Если на С:\ ничего важного и есть время на формат\установку виндовоза\установку всех программ, то форматируй.
А потом можно обойтись без антивирусов.
Для этого достаточно не качать с интернета *.exe файлы, поставить Оперу, и отключить Java-скрипты.

Если бы все было так просто, вирусов бы не было...

Таким образом отсекаются 99% вирусов.

>Для этого достаточно не качать с интернета *.exe файлы, поставить Оперу, и отключить Java-скрипты.
наивный! :))))

"не читайте вы батенька на ночь советских газет! ...."

Начнем с того что все нормальные люди ловят вирусы загрузившись в безопасном режиме , во вторых зайдите на сайт Norton Antivirus - они как правило выкладывают бесплатно утилитки для ловли одного конкретного вируса, в третьх скачайте Trend PCcillin тоже на год бесплатно проапдейтите его антивирусную базу и ловите себе на здоровье!!! Этот тренд в отличии от
Монстров типа каперского обсолютно не тормозит систему - по опыту многолетней работы с ним- не пропустил еще не одного вируса :)
Удачи!

угу вообще все тренмдмикровские продукты во-первых занимаются тем что не ловят вирусы, во-вторых повадились тащить кейгены и просто хорошие програмки :)
Хотя не спорю защита у них многоступенчатая и временами даже продуманная, и не вешает систему через некоторое время как Симантек.

Антивирус вообще не панацея ни от чего и никогда. Частично помогает Авира, Зайцев и Хайджеквиз с обдумыванием каждого шага, перед этим желательно прогнать сканирование диска на другом компьютере :)

Фаервол обязательно, и периодически посматривать нет ли какой активности излишней в сети. А вообще в идеале, для инета один раздел диска, для работы другой. Все что качается из инета, предварительно ставится тестовую систему. Если если возникает подозрение о заражении, востановление образа системы.
так примерно 99 процентов вирусов отсеется.