Курский Форум

Кароче был такой старый вирус, каторый брал и тупо создавал ехе'шные файлы папок. Так вот его вывести любой антивирь мог. У меня по компу бегает его модификация (нод32 пишет что это RussoTuristo). Я ничем эту байду вылечить не могу - нод32 сканирует комп, находит вирь, удаляет, перезагружаюсь - всё по новой. доктор веб вообще нихрена не видит, хотя вчера только для него базы скачал. Может кто подскажет чем эту байду вылечить? Могу заархивировать файлик и на фо скинуть
Только что залез м Msconfig решил посмотреть что там - комп вырубило нафиг.

+АРИЕЦ+ писал(а):Может кто подскажет чем эту байду вылечить?

1 Со своего компа, только утилитой для удаления вредоносных программ
2 У друга или с загрузочного WinPE диска с интегрированным антивиросом (в этом разделе обсуждали)
3 Можно попробовать поставить антивирус другой с пред проверкой на вирусы во время устаноки.

ещё эта фигня "свойства папки"из панели управления убрала.

Кстати я вроде не писал что у меня Nod32 заражен - я написал что он лечить не хочет

чтобы заражал, он полюбому должен быть в автозагрузке где нить. Поэтому лезь в реестр и ручками проверяй автозагрузочные ветки. Попробуй мсконфиг из безопасного запустить. там почисти. короче, всначала левые процессы убей, а потом ток антивирем проверяй.

+АРИЕЦ+
Ха-Ха, забавно, я такой вирус делал, точнее его модификацию, и в сеть пускал, забавный вирь, тока назывался он у мну не RussoTuristo, а Run-Zero-Run, симптомы ну вноль как у него, только он у мну есчо в бут ини, писал вторую ветку загрузки, в следствии чего где выбор винды(если не одна), писалась есчо одна строка Run Zero Run…
Вот только странно что он у тебя не удаляеться нодом, я сам себя заражал, нормуль было… Насчет мс конфига, если вирь его не находит значит это не поможет, так как, при нахождении, те файлы процессы которые нельзя вылечить вирь удаляет, а он у тебя от куда то всетаки грузицо, так что думай сам, либо формат)))), или попробуй поствить другие вири… Хотя нод должен был справиться… Аж блин заинтересовало, скинь ка файлик зараженный телом виря, оч. хочеться его поковырять… Только предупреди в описании, а то он буит гулять по всем компам… Желательно в архиве…

Кароче эту хрень я из под доса из папки виндовскурсорс стёр. Вот тока одна проблема: этот сраный вирь убрал у меня "свойства папки" и я терь не могу скрытые файлы зырить

[quote="+АРИЕЦ+"][/quote]
смотри описание и способ лечениявостановления

Ппц, у меня Kaspersky 6 вообще его не видит=-O

TpaJIaJIa писал(а):Ппц, у меня Kaspersky 6 вообще его не видит=-O

Обнови базы антивирусные!

KIS 7.0 Билд 55 обнаружил:
вирус Worm.Win32.RussoTuristo.a
Файл: Новая папка.exe//PE_Patch.UPX//UPX

Ставлю твердую двойку! (только потому, что всетаки некоторые вирусы пока находит)
А Вас не настораживает тот факт, что NOD и для серваков и для клиентов имеет один и тот же инсталляционный пакет?
А есть ли у него сертификат Cybertrust, Inc. ICSA Labs (это глобальный сертификационный центр, проводящий независимое тестирование и сертификацию антивирусного программного обеспечения и других систем информационной безопасности)?
И почему NOD32 пытался сожрать мои програмки откомпилированные в Delphi и VBA?
Почему NOD32 проверяет точки входа, а весь код не сканит?

Да, НОД активное заражение лечить не умеет. В этом его большой минус. Да и самозащиты у него нет никакой.

У меня было хуже при установленном нод32 и аутпосте у меня сожрался весь ГПРС трафик (благо было 3 у.е. на счёте) и + потом уже я схватил вирь ГПКод, который шифровал важный файлы, типа вордовских, рар архивы. Так он мне весь хард зашифровал. Я незнал что делать. Нод32 молчит. Почтавил триалку каспера, прогнал, всё вылечил. Оставил пока жить у себя. А вот куда трафик девался я непойму…

Есть такое слабое место у НОД32 - он очень плохо борется именно со старыми вирусами
Странно, но это факт. Кроме всего прочего, иногда, даже если он найдет вирус, то пишет, что ничего не может сделать (выбрать вариант действия "пропустить").
Ну и спрашивается в задаче, зачем он тогда нужен?

Курец писал(а):Есть такое слабое место у НОД32 - он очень плохо борется именно со старыми вирусами
Странно, но это факт. Кроме всего прочего, иногда, даже если он найдет вирус, то пишет, что ничего не может сделать (выбрать вариант действия "пропустить").
Ну и спрашивается в задаче, зачем он тогда нужен?

А, это ты про это говоришь? http://ipicture.ru/Gallery/Viewfull/1702129.html у нас на работе такое бывает с сильно влезжими в систему вирями ака руткиты. Приходится делать загрузочный диск дома с помощью каспера, нести на работу, и сканить каждую из 50-ти машин с этого диска…

а какой у вас антивирус на работе???
мне просто интересно, как можно защищать несколько десятков компьютеров без корпоративного антивируса с централизованным управлением?
Маразм какой-то.

Курец писал(а):а какой у вас антивирус на работе???
мне просто интересно, как можно защищать несколько десятков компьютеров без корпоративного антивируса с централизованным управлением?
Маразм какой-то.

Так нам всучили не тот нод32, который бизнес, а который для дома. В итоге я в ручную ходил и ставил антивирус + вводил ключи. Короче с каждым нодов был какой нить да выкидон… Благо компов меньше 40, поэтому не так уж и тяжко… Мечтаю в следующем году что бы касперского поставили, говорят что сразу 2009-ку корпоративную сделают, минуя 7-ку. Я был бы только рад, т.к сам 2009-ку использую и горя не знаю

Щука писал(а):Да, НОД активное заражение лечить не умеет. В этом его большой минус. Да и самозащиты у него нет никакой.

Говорят что в новой версии умеет. Но попробывав поставить это чудо инжеренрной мысли на комп, на котором пол года не стояло антивиря, и который подрублен к инету - меня есет смарт секьюрити послал лесом. Мол, немогу встать и всё тут. Ни в безопасном ни в обычном. Как ни крутился - поставить его не могу. Итог - кроме нода на флешку ничего небыло, пришлось формат це…

Грустно.
Для таких целей - AVP Tool вам в руки и вперед гнать проверку из безопасного режима!

www.avptool.virusinfo.info

Tuman писал(а):

Щука писал(а):Да, НОД активное заражение лечить не умеет. В этом его большой минус. Да и самозащиты у него нет никакой.

Говорят что в новой версии умеет.

Они только и умеют что говорить. А делать ничего не хотят. С Интернетом у всех моих знакомых проблемы. Говорят, выключают нод, интернет тут же начинает работать. В чем проблема - так никто и не может разобраться.

тут дело не в том что делать не хотят, просто помимо антивиря надо ставить фаервол и ips иначе твой антивирь видит вирь когда он уже на харде или в системе.
и да нод лечить может не все- но это лучше чем когда каспер грохает файло и аляулю- система в итоге не грузится