Вирус Klez.

ovsyann

Как лечить эту дрянь?
Медленно, по пунктам, для тупых,пожалуйста.

voronetskaya

патом перезагружаешься и AVPишь весь винт

ovsyann

А что это такое?
Хрень, чистящая память чтоль?

voronetskaya

Utility for cleaning infection by:
I-Worm.BleBla.b
I-Worm.Navidad
I-Worm.Sircam
I-Worm.Goner
I-Worm.Klez.
start clrav utility with /i command line to see more information about command
line.
Version 2.4.5
Copyright (C) Kaspersky Lab 2000-2002. All rights reserved.

ovsyann

Гм.
Коротко и ясно.
При запуске DrWeb находится несколько зараженных файлов.Типа, насколько безопасно просто их потереть, и является ли это достаточным для излечения?

voronetskaya

Сначала этой тулзой чистишь ссылки на клеза в реестре, потом перезагружаешься(лучше резетом) и удаляешь все зараженные файлы...

ovsyann

О!
Маза!
Спасибо.

ovsyann

Как-то оно того, не очень.
После перезапуска Эта дрянь осталась, и полетел DrWeb.
Ты говорил, что помогает АВП.
Где достать соответствующую версию?

ovsyann

PS Тулза пишет: nothing to clean..

Amitola

Порой она сама оказывается заражённой. У меня так было, она ни хера не лечила, зато АВП потом в ней червя нашёл. Попробуй под досом поработать.
ftp://gal/soft/antivirual/avp/anti/avp30dos/

ovsyann

Недопонял?
Надо сначала из-под Доса зайти чтоль?

Amitola

Не сначала, а вообще из под доса. Тока перегони в Fat32 диски, а то не увидишь своего NTFS, если винда NT-шная. Или ещё маза в Safe Mode полечиться сначала.

sansey234

clrav надо с параметром /scanfiles запускать, иначе он не ищет вирус

onairika

У меня ещё была фигня, что он прописывался в System Volume Information, пришлось на него дать права админу писать читать

ovsyann

Короче, опять переставил антивирь, запомнил зараженные файлы, ипотерих из-под другой винды.
Надеюсь, что теперь порядок (тьфу-тьфу).
По крайней мере внешних прявлений не видать.