|
|
|
|
|
sprite: Проверял свежайшими бесплатными сканерами от DrWer и от Касперского -проверьте из-под другой системы (загрузитесь с КД). При активном вирусе они ничего не найдут. Я совсем недавно вычищал точно такую гадость. |
|
|
|
AN1440: -проверьте из-под другой системы (загрузитесь с КД).
Могу проверить из другой ОС, независимо установленной на логическом диске (на том же жестком диске). Такой вариант подходит?
Как запуститься с Компакт-Диска не представляю. Беда а том, что новый комп запускается только с 2-х, имеющихся у меня CD - загрузочный Acronis и сборка установочных программ FuckYouBill. Win-XP с последнего диска мне не нравится, поэтому мечтаю установить его с другого, проверенного ранее, CD. Но этот диск не грузится. Чуть позже обращусь за помощью в имеющийся топик на эту тему.
|
|
|
|
sprite: другой ОС, независимо установленной на логическом диске
Подходит. Хотя все-таки не 100% гарантии. По кр мере пораженный реестр в запуске участия принимать не будет.
Но если это вирус например типо "sector" - скорее всего в каждой папке и этого раздела тоже будет его копия, которая запустится при старте какого-нибудь системного файла или при простой попытке открыть папку. Но попробовать никто не мешает, попытка не пытка.
Для чистого запуска очень желательно иметь загрузочный диск с запускаемой системой - что-то типо BART-XPE.
Его можно сделать самостоятельно, но это очень большая работа, я потратил почти неделю, а потом нашел готовый, сделанный гораздо более удобно чем мой.
Есть и готовый live-CD от ДрВеба - но это надо качать с ихнего сайта образ.
----------------
При лечении из-под посторонней системы может запросто быть убит какой-либо файл (зараженный), на который ссылается реестр. Тогда получим вылеченную систему, которая больше не запустится. Надо быть готовым и к такому повороту.
Например, вирус записался в папку windows под именем userinit.exe, и перенаправил в реестре запуск на себя с настоящего userinit.exe, который находится в папке windows\system32.
Если теперь убить файл userinit.exe в папке windows (что и сделает антивирус) - в систему больше войти не удастся. |
|
|
|
AN1440: Есть и готовый live-CD от ДрВеба - но это надо качать с ихнего сайта образ.
----------------
При лечении из-под посторонней системы может запросто быть убит какой-либо файл (зараженный), на который ссылается реестр. Тогда получим вылеченную систему, которая больше не запустится. Надо быть готовым и к такому повороту.
Спасибо за наводку на "live-CD" - поищу.
Перед "крутыми" операциями с диском я делаю Image Акронисом. Хорошо выручает.
По делу-то пора просто переустановить Windows, уж слишком я его потрепал. Довел до того, что не запускается даже "родной" дефрагментатор - пишет, что какая-то ММС не может открыть dfrg.msc. Никак не решусь на этот "подвиг" с переустановкой, да и просто хочется разобраться с причиной. В Win-98 было существенно проще! |
|
|
|
sprite: имеющихся у меня CD - загрузочный Acronis ... Никак не решусь на этот "подвиг" с переустановкой
Я тоже боялся этого подвига, пока не заставил себя (не без помощи форумчан) воспользоваться Acronis True Image (пакет программ для полного резервного копирования, позволяющий создавать точные образы жесткого диска и/или отдельных его разделов. Образ диска, включающий абсолютно все хранящиеся на нем данные, приложения и операционные системы, может быть восстановлен на жесткий диск в случае сбоя старого диска, вирусной атаки и любых других фатальных ошибок программного и аппаратного обеспечения даже в том случае, когда обычные средства резервного копирования файлов не помогают). Загрузочный у Вас уже имеется  . |
|
|
|
Поскольку Трю Имага ведёт себя странно (например, при старте уверяет, что обработает не раздел, а весь диск, хотя нужно только раздел), я предпочитаю не её, а старый добрый "Дух Нортона" 11.0. Уж он-то не угрожает, а делает строго то, что требуется, и ничего лишнего. К тому же делает быстро.
Да и глюки катастрофические бывали с нею, а с Духом - пока никогда.
|
|
|
|
Ну не знаю. Тот True Image, который "заработал" на моём компе (перебрал штуки 3) уже успешно переставлял систему. На диске при этом 2 раздела: С-системный и Д. К Нортону отношусь с опаской после общения с ихним антивирусом  (если он ихний). |
|
|
|
Давно пользуюсь на работе и дома антивирусом от Symantec, нарекание только одно: слишком ретиво выполняет заказы копирастеров на отстрел кейгенов, кряков, патчей и вообще всего мало-мальски нецеломудренного. |
|
|
|
Так как давно с ним не общался - этого аспекта не знаю. Он меня (а точнее мой комп) ввёл в ступор при удалении. |
|
|
|
Переношу обсуждение Трю Имаги в профильный топик http://pro-radio.ru/computers/7490-5/
Там объясню со скриншотами суть возражений. |
|
|
|
|