Помогите советом по ряду вопросов, пжлста

[ЯИрина]

Доброго времени суток. Ситуация у меня такая... Поймали вирус в виде баннера на рабочем столе, баннер отключили, Нод32 ничего не нашел, Virus Removal Tool от Каспера обнаружил только старого червя на диске Д и множество поврежденных файлов на С. Естественно вечером планируется переустановка винды, точнее установка 7 версии. И тут у меня возникает наверное глупый вопрос: не может ли вирус сохраниться на диске Д и запороть нам свеженькую систему? Может, его можно еще чем-нибудь почистить?

[grifon71]

может. но именно баннер - маловероятно, обычно они на с "тусуются" (по крайней мере я не на с не встречал)

[Parfumer]

Если диски физические, то с одного на другой никак не перейдёт, если сам не перенесёшь. Если есть сомнения, самый верный способ - отформатировать диск, но тогда всё, что на нём было улетит навсегда и безвозвратно

[commar]

Именно этот - обычно на системном. А другие могут и на D залезть. Просканируйте антивирусами, посмотрите в корне диска (включив отображение скрытых и ситемных файлов и папок) нет ли каких подозрительных скрытых папок. Если с диска D запускаются portable-версии программ, вирус может поселиться и там. Особенно в тех папках, откуда запускаются программы с доступом к интернету.

[ЯИрина]

Я просто думаю, что если Касперский нашел 1 вирус, который Нод пропустил, то вероятно там есть еще, и родом они скорее всего из локальной сети (найденный червь то точно)Форматировать жалко, 200 Гб просто так никуда не перекинешь.... А каким антивирусом еще просканировать посоветуете?

[Мах Борисович]

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Скачайте бесплатно и запустите на проверку. Другим антивирусникам совсем не мешает и не идёт в конфликт.

[aligator71]

а еще лучше воспользоваться этим:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[Neb4St]

В том то и дело, что это не вирус. У него действия не такие. Поэтому антивири и не реагируют. Обычно сами соглашаются на закачку чего-то там по уверению безвредного, и запускают. Это как поставить виджет себе на рабочий стол. После вчера при сканировании компа НОД наткнулся на сохраненный мною из любопытства такой файлик, и ругнулся на вирус-банер. Хотя месяц назад молчал. Видно дозрели и внесли в базу.
А Вы ищите что висит странного в процессах, и куда ведут пути. Удалите. Хотя может остатся установщик этого банера. Здесь уж точно надо знать, что качали, через что шла закачка, и там среди скачанного и будет корень зла.

[grifon71]

не обязательно соглашаться на что то. в последнее время исполнение этих блокаторов вешают например на чебокс "я согласен" при регистрации, а то и просто на определенный элемент на Инет-странице. Навел курсор и запустил JS


кстати о баннерах

привезли сегодня мне знакомые системник на препарирование..
вот он красавец
[Для просмотра данной ссылки нужно ]
открытая папка - программ файлс, т.е. тело сразу нашел и удалить было бы 5 минут, но интересно было как ведут себя утилиты. ни одна не справилась
перечисляю:
лайф си ди - мимо
куре ит - мимо
Spybot - Search & Destroy - мимо (просто отказался устанавливаться и в обычном и в безопасном)
авз не пробовал, в силу того что штука без скриптов часто бесмысленная и опасная, а делать или искать и вставлять скрипты не все умеют. цель была найти программу которая для полного чайника решит проблему нажатием кнопки ок.
каспер (на работе - 6-й) и аваст (стоял на зараженном компе) тоже не прореагировали.
вывод - неутешительный. универсальной утилиты нет.
в итоге прибил гада руками в безопасном и удалил значение реестра plugin по адресу HKLM-Software-Microsoft-Windows-CurrentVersion-Run
всех дел на лечение - 2 минуты. Но!!! см. выше...

[aligator71]

Все намного проще...
Недавно на одном форуме выложили самодельный каталог-программу с ответными кодами.
Можно попробовать если не получается вылечить-разблокировать. Многим помогла.

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.