PDA

Показать полную графическую версию : Как достать вирус?


Ski11
31-03-2004, 00:06
C:\System Volume Information\_restore{C35C4691-7220-491F-908D-A0B17EF6D9BB}\RP20\A0004027.exe Infected Worm.Win32.Lovesan
Как с этим можно бороться? Антивирус его не достаёт, удалить не даёт винда...

Vadikan
31-03-2004, 01:53
удалить не даёт винда... Выключите System Restore, и директория очистится. При этом пропадут все точки, но... нужны ли они с вирусом? :-) Можно взять на себя владение папкой, т.к. по умолчанию там только System. Ищите по форуму по словам "ownership" или "владение" если не знаете как это сделать

UTU
31-03-2004, 02:43
Грузись под DOS и спокойно удаляй! Знакомая фигня!

Vadikan
31-03-2004, 03:02
UTU
Расскажите как загрузиться под DOS если файловая система NTFS.

zenit
31-03-2004, 11:59
:up:
1) А антивирус его вообще не видит, или не может удалить.
(Может обновить ?);
2) Если данный процесс виден в диспетчере задач, закрой его, несмотря на возражения, а потом удали файл
3) если не получается, попробуй найти в инете прогу обезвреживающую именно данный вирус.

Pupkin
31-03-2004, 12:33
zenit
Я бы на вашем месте промолчал...
ихмо Vadikan уже всё сказал, а вы посоветовали полную чушь

Sebeck
31-03-2004, 15:12
Расскажите как загрузиться под DOS если файловая система NTFS.
Достаточно NTFSDOS Professional от Winternals Software
+ загрузочной дискеты (CD диска).
Извиняюсь за оффтопик, я понимаю, что Vadikan дал исчерпывающий ответ, но в других случаях - помогает.

Mefisto
01-04-2004, 23:52
Worm.Win32.Lovesan <---- под етот вирус есть прога маленькая на http://securityresponse.symantec.com/avcenter/tools.list.html

а если антивирус находит но не может удалить то грузись в Safe mod   и запусти антивирус и дела с канцом найдет и обезвредит
:biglaugh:

Vadikan
02-04-2004, 00:20
Sebeck
Достаточно NTFSDOS Professional от Winternals Software
+ загрузочной дискеты (CD диска). Спасибо за комментарий. Без него ответ UTU неактуален.


zenit
Не позорь любимую команду...

Mefisto
Насколько мне известно, антивирус не может вылечить файл, находящийся в директории System Volume Information. Хоть сам по себе, хоть специальной утилитой.

All
Не надо флудить (давать бессмысленные советы) в теме. Если автору понадобится доп. информация, он нас спросит. Спасибо.




© OSzone.net 2001-2012