Dialer.Zonect неубиваемый вирус

valik

Завелся такой вирус, на диске C в корне. NOD32 и касперыч его не видят. Видит только Dr.Web, он его удаляет, но после перезагрузки тот снова появляется. Даже форматирование диска и переустановка винды не помогли :О Из-за этого вируса инет срубается Подскажите как убить гада.

Vadim69

Даже форматирование диска и переустановка винды не помогли

что-то не так с дистрибутивом этой винды.
или с софтом, который ты на свежеустановленную винду сразу ставишь.
возьми нормальный образ, скачай заново софт с чистой машины(есть вероятность, что инсталлеры заражены).

SCIF32

виндовс обновлен?
к сети подключен?

valik

К сети подключен, предварительно поставил NOD. Обновления для XP пока не ставил.

Troyn09

поставь обновления для венды
пройдись cureit'ом в safemod'е и при отключенной сети
или Livecd заюзай

Serab

В таком большом списке возможных путей решения проблемы хорошо будет смотреться еще один: не пользуйся виндой.

valik

Вирус появлялся в тот момент, когда я вводил какой-нибудь адрес в IE. Я сейчас отключил NOD32и вируса нет! Неужели он мог в самом NODe сидеть?!

valik

UPD: не, не помогло, снова, падла, появился Еще и с ошибкой "Не регистрируется телефонный сигнал - проверьте соединение"

valik

А еще он пытается создать удаленное соединение через модем... Пипец.

elenangel

К сети подключен, предварительно поставил NOD. Обновления для XP пока не ставил.

если вирус видит только доктор Веб, какой смысл ставить нод на чистую винду? ставь доктора. и еще поставь файрвол, желательно все это ставить с компакт диска при отключенной сети, не с жесткого, который у тебя заражен. и только когда запретишь в файрволе все входящие соединения подключай сеть и создай одно разрешающее правило - для браузера. потом напишешь сюда появился ли вирус. и еще желательно не использовать свой обычный браузер. т.е. если ты пользуешься оперой - возьми файрфокс, если фф - то наоборот поставь оперу. ну и не интернет эксплорер ни в коем разе. и не запускай никаких файлов с жесткого, только с компактов

elenangel

кстати вопрос продвинутому линукс-сообществу: бывают ли антивирусы которые стартуют из линукса с живого диска, но при этом умеют искать вири в виндовых исполняемых файлах?

Vadim69

clamav
кстати, avz и cureit прекрасно работают под вайном, запускаю их с убунтофлешки

stm4836248

Даже форматирование диска и переустановка винды не помогли

Кстати, вопрос, бывают ли такие вирусы, которые могут подцепиться к винде в начале установки? Ведь файлы установщика сначала загружаются в опер. память, а уже только потом можно переразбить диски!

Andbar

бессмыслица. Единственное, что загружается - дрова, но, афаик, дистрибутив хр подгружает дрова только с дискеты (не считая самого дистрибутива).
По теме: я обычно прогоняю свежий cureit, загруженный с виндового livecd.

kruzer25

бывают ли такие вирусы, которые могут подцепиться к винде в начале установки? Ведь файлы установщика сначала загружаются в опер. память

А где, по-твоему, вирусы сидят? Прямо в "опер. памяти", даже когда компьютер выключен, и ждут не дождутся, что туда загрузятся файлы установщика, чтобы подцепиться к ним?

stm4836248

На том этапе, когда винда сваливается в опер. память, она и к диску обращается.

Troyn09

линуховый Dr.Web® LiveCD
http://www.freedrweb.com/livecd/

kruzer25

На том этапе, когда винда сваливается в опер. память, она и к диску обращается.

Ты, главное, сам к диску не обращайся, не трогай его там, а то тоже какой-нибудь вирус подхватишь - вдруг свиной грипп окажется?