Вирус Опции

[Marat_S]

История такова.
Стоял у меня 98 вин. С некоторых пор (2-3 недели) в начале загрузки, сразу после логотипа периодически стал подвисать, полностью. Выходил только ресетом. После 2-3 ресетов обычно запускался.
Проверял Каспером, Др Вебом - ничего не находилось.
Подумал, что дело в самом виндоусе. Типа поизносился со временем.

Вчера переставил новую систему - вин2000 (sp4 + update c windows.com).

Сразу после установки Касперского в папке System32 предыдушего виндоуса и нового - нашелся вирус. Называется Backdoor.win32.IRCbot.a (название по касперу). Замаскировался под файл outlook.exe.
Потом еще нашелся в корневой папке виндов. Он же.
Проверил весь винчестер - еще парочку файлов нашел. Вроде больше нет.


Но теперь при загрузке виндов:
1. или вылетает синий экран,
2. или сообщение о том что файлы касперского повреждены, и их надо переставить
3. или о том что файл system32/services.exe выключился по ошибке 128 (вообще, интересно, есть такой файл в этой папке, или это вирус)
Вообщем с 2-3 ресетов зайти можно. То есть так же как и до переустановки.

Если это вирус, то он видимо прячется в системных файлах, к которым доступа нет (бывают такие, типа sam и проч).


Вопрос: как вылечить/проверить систему? Форматировать винт - не хотелось бы.
Может есть какие нибудь загрузочные CD c установленным уже антивирусом, чтобы загрузиться с него и проверить свободную от процессов систему?

Может еще как?

I need help!

[Sgt_Scott]

Сколько раз говорили, что лечение антивирусом нужно проводить в защищеном режиме, но все бестолку...
Новую винду ставил поверх старой? Очень похоже что так... Ну вот и результат.

[Dima_idol]

А синий экран случайно не с дебильными иероглифами?что-то типа макентоши...
Если да, то мне сказали, что ето в 90% случаем из-за плохив дров.

[Sat]

Цитата: А синий экран случайно не с дебильными иероглифами?что-то типа макентоши... Если да, то мне сказали, что ето в 90% случаем из-за плохив дров.

Синий экран это, нас колько мну известно, это фсе таки память.

А как решить.... да тока сбросим инфы куда-нить, полный формат и нормальной установкой...

[K@M@zzz]

У меня с синим экраном была фишка сиди ром и хард на одном шлейфе если их подключать по очереди то вылетает синий екран а если перекуртить шлейф то всё ок
А насчёт вирусов то как загрузится намано то с тавь с фс антивирь какой то новый NOD32 и обнови базу он реально лечит и находит всё что ни касп ни дрвеб даже не находит+)

[Marat_S]

Всем спасибо!

1. Проверил в защищенном режиме - ничего не нашел. Есть надежда, что вирусов на компе нет.

2. Отключил дрова - аудио и видео. Поочереди включал и перегружал систему по 5 раз. Нашел проблемы с аудио. Переставил.
Сейчас вроде все ок.

Будем посмотреть.

Спасибо!

[Pirotexnik]

скажи плиз поподробнее что делал, у меня на хр такая же ботва, если повезет раза с 3го включусь...
защищенный режим это безопасный? :roll:
задолбало а то все это....
недавно форматился и ставил винду новую... до этого все было отлично

[Pirotexnik]

хмм... в папке виндовс касперский не нашел ни одного вируса... обновление каждый день.
но вот какая фишка случилась... сегодня чето фаер сдкей потребовал, я попробывал крякнуть, он слетел :D ребутнулся без него, и о чудо, комп загрузился сразу и без тормозов даже... 8) в чем могет быть в нем проблема? :roll: :lamo:

[RainMen]

Синий экран как правило выскакивает азза конфликта оборудования и драйверов......в 2000 бывает после замены материнки или процессора а в хр вообще отдельная песня чаще сего из-за неправильного кряка для SP1 или 2 ну и из-за замены железа.

[Sat]

попробуй фаер убрать как сервис и просто повесить в автозагрухку.
А сд-кей он у тебя потребовал потому что, скорей всего, обновился.
То что у тебя каспер ненашел у тебя вирей это еще не значит что у тебя их нет. Некоторые вири заражают антивирь дабы потом не обнаружится... о подобной ситуации можешь распросить Анатолия. у него такая шняга была.

[Pirotexnik]

2 RainMan нету у меня синего экрана, поставил фаер - опять грузицца галимо... без фаера жЫть не очень хочецца.. :roll: железо вроде новое не ставил, кроме как планку памяти, но со старой она работала абсолютно хнормально... кстати щас глянул, он показывает память правильно, а сведения о проце вообще не выводит чето... просто написано 512 оперативки и все... :evil: :cry: неужели придеться ставить винду заново?? да еще и форматиться... :cry: спасайте....
и еще кто скажет как нормально переустановить винду БЕЗ формата... :roll: :lamo:

[Sat]

Нормально? Без формата? Никак

[Pirotexnik]

уууууууууууууууууууууууууууууу, хнык-хнык.... :cry: :cry: :cry:
а какой виндовс ставить? хр сп1 или 2?

[Sat]

ставь 2

[Pirotexnik]

а есть у кого бут сд? а то как поставить то?
у меня хард на 2 разбит, и он с форматом чето не очень ставт на первый хард с форматом...

кстати еще если это чемто облегчить чтото могет=) переставил недавно сетевуху в другой слот-) как до так и после тагало одинаково-) :roll:

[Eugene]

Цитата: ставь 2

Прикол, человек на работе с виндой с SP_2 реших в Халву 2 поиграть, хе, поставил, после первой же перезагрузки операционка умерла.
Ну, так, тема для размышления...

[Marat_S]

Пиротехник, а у тебя какая версия XP (sp1 или sp2) стояла, когда ты надумал CD-Creator поставить?

[Pirotexnik]

стояла сп-1, поставил сп-1, так как бут сд сп-2 не нашел=) не думаю что нуно париться насчет сд-креатора, тогда походу просто дрова слетели видюшные, это я на измены подсел просто :roll:
вот такая хурма... форматнулся, поставил, пока все пашет нормально.. :roll: 8)

P.S. почему комп включается иногда сам по себе??? :evil: в биосе копался, там это отключено... :lamo:

[AlxsDfndr]

А: ты поставил галочку "выключить компьютер" после закачки/записи на СДи ит.п. :lol:
B: нестабильно работает система после разгона 8) или бл.пит. подыхает, или цепи питания на мамке

С: завёлся вирус типа LoveSAN/Sasser :evil:

[Pirotexnik]

ВКЛЮЧАЕЦЦА!!! ы
вирусов вроде пока нема...
лавсан был но я его срузу того и заплатку вроде от него :roll: