Еще можно погой CCleaner почистить весь комп.

genn62
Не понял, что такое CD EDR 2008, никогда не слышал, а поиск выдаёт не пойми что.

Винду переустановить, наверное, проще, тем паче, что у меня ХР sp 3, засвеченный на сайте майкрософта(в углу экрана плашка типа "купите лицензию").

Заранее созданный образ надо было создавать заранее? Я же русский человек! Пока гром не грянет...

Заранее созданный образ надо было создавать заранее?
:-)

Я лично считаю это очень полезным. Образ диска (С:) можно создать, например, на другом разделе этого диска (D:). Акронис можно либо купить, либо есть триальные версии, либо некоторые нелицензионные диски (но мы ведь ими не пользуемся?) являются загрузочными, с возможностью запуска Акрониса. Еще есть Нортон Гхост и др.

Ценные данные, конечно, дублировать на других дисках или компьютерах.

Всем привет! После второй поездки к специалистам выяснилось что сдохла сетевая плата.При чём тут сетевая плата при такой неисправности не поняли мы оба.Хотя плату поменяли и теперь всё в порядке. Может у кого то есть мысли по этому поводу.Прошу поделиться.

Моя проблема решилась на удивление легко. Касперский 11 антивирус сделал полную проверку, нашёл пяток вирусов, а потом сделал "восстановление после заражения", где обнаружил блокировки, и разблокировал их.
Теперь радуюсь :)

Не понял, что такое CD EDR 2008, никогда не слышал, а поиск выдаёт не пойми что.
,

ERD Commander 2008, ошибся немного....)))
а про образ диска, правильно...не помешает, только тот же акронис не всегда коректно восстанавливает
к тому же , установка с ноля, это очень хороший тест для железа

Может у кого то есть мысли по этому повод
вы же сами писали, что винда не встала...может и из за сетевой, винда при установке очень критична к железу. а насчет вирусов просто совпало..
и кстати не факт что при дохлой сетевой карты инет работать не будет....бывает просто глючит его, или в одну сторону работает.

Это вобще не вирусы, а блокеры. У Вас просто вымогают деньги. Прикиньте: блокеры
распространяются по 100 млн компам за неделю. Если некоторые дебилы отправят по 300 руб.
за код разблокировки - вымогатель озолотится. У меня в неделю приносят по компу с блокером на ремонт.
Есть сайт где расположены коды разблокировки - ищите у Касперского. А еще вариант: если просят отдать бабки через СМС - просто звоните к телефонному провайдеру - обязаны помочь бесплатно.

Хы хы!! А с Линухом Всего ентого не бывает!!!

С досом тоже не замечено

http://news.ferra.ru/hard/2011/05/26/111537/
Короче, "самый опасный вирус всегда сидит перед монитором" и называется "ламер" :) И против него бессильны любые пингвины с яблоками.

Исходные данные: комп заражённый смс-вымогателем.
С лайв-сиди вычистил штук 12 вирусов, но теперь комп просто не грузит учётку пользователей, даже в безопаснике. Просто ничего не происходит после выбора пользователя, сразу выкидывает обратно на это-же меню.
Правил значения userinit в реестре - не помогло, тем более userinit.exe просто отсутствует по месту прописки, мало того - исчезает оттуда, если его туда подсунуть, взяв с работающего компа.
Решение проблемы актуально часа два, после этот комп получит заслуженный format C:

Про образ диска уже было написано много. Имхо, это единственное на сегодняшний день средство. Мне не известно случаев, чтобы кому-то удалось руками нормально восстановить погубленную систему, ни за два часа, ни за двое суток. Если образа нет и не понятно, что сделал с системой вирус, копирование данных и повторная установка всегда будет быстрее.

Мне не известно случаев, чтобы кому-то удалось руками нормально восстановить погубленную систему, ни за два часа, ни за двое суток.
На форуме Касперского вроде немало случаев восстановления через реестр... К сожалению не записал точное название вируса, перед его удалением и теперь найти конкретную инфу по нему не получится.
Так-что видимо format C: ...

Про образ диска уже было написано много. Имхо, это единственное на сегодняшний день средство.
100 компов и к ним 10 сотрудников, которые только этим и будут заниматься? :)

Зачем 10 сотрудников? На любой фирме должен быть специалист, который этим занимается, пусть приходящий. Как он будет восстанавливать систему, после аварии - это его личное дело. Когда я этим занимался, то всегда ставил отдельный сервер, на который в 3 часа ночи данные со всех компьютеров архивировались консольным rar-ом.

Принесли мне комп с вирусом вымогателем, код разблокировки в инете не пробивается.
Номер телефона: 79879011289
Хочу над этим чудаком на букву М поиздеваться, чтоб ему хреново было. ...Суббота, на работе делать нечего :) Чтоб такого "хорошего" сделать с этим номером, имея под рукой инет, чтоб его хозяин был заспамлен СМС, или ещё чего-нибудь "добренькое"? :)

Натравите на него его же опсоса.

Теперь по теме:

Намедни столкнулся с вирусом-локером, который стартовал сразу же после сообщений БИОСа. Полчаса танцев с бубном позволили предположить, что вирус обосновался в MBR. Были выполнены следующие действия:

1) утилитой ntpasswd с диска sysrescuecd сбросил пароль админской учетки;
2) установочным диском Win XP в консоли восстановления перезаписал MBR и Boot Sector - fixmbr и fixboot соответственно;
3) с помощью того же sysrescuecd заменил файлы системного реестра архивными (созданными 5 дней назад);
4) загрузился, просканировал компьютер антивирусом.

У меня установлен ESET NOD32, имя пользователя и пароль для получения обновлений скачивал с сайта http://www.hhuu.net/. Сейчас ESET NOD32 блокирует открытие сраницы.

Пишет

Тревога антивирусной системы ESET NOD32 Antivirus
Доступ запрещен !
Подробности:
Веб-страница:
http://www.hhuu.net/
Описание:
ESET NOD32 Antivirus заблокировал доступ к веб-странице.
Страница находится в списке веб-сайтов с потенциально опасным
содержимым.
www.esetnod32.ru

Вот ведь гад, этот антивирь решил задушить сам себя, не давая обновиться и следовательно позволить сгрызть систему вредным (противным) вирусам.

Все о вирусах и защите
http://www.securitylab.ru

Не знаю кто чего и как, у меня стоит Касперыч 2013 лицензия, а до этого тоже предыдущие версии Касперыча и тоже лицензия. Проверка на вирусы ничего не находит даже при самой жестокой эвристике. AVZ и DR Weber лечещая утилита тоже отдыхают. По томознутости компа понятно что либо вирус либо троян. Поставил вчера McAfee, нашел сразу 8 троянов и 4 нежелательных программ. Вопрос, почему лицензионный Касперыч ничего не видит ???

почему лицензионный Касперыч ничего не видит ???
Почему же не видит ? Чужих он всегда находит.

Чужих он всегда находит.
и порой своих так-же отстреливает :)
в тему про вин-локеры: лечатся обычно за 15 минут следующим образом:
1. загрузка в безопасном режиме с поддержкой командной строки (в этом режиме не запускается ни одна ветка реестра для автозапуска) а открывается только консоль командной строки где достаточно набрать explorer и нажать энтер и получите полноценный безопасный режим.
2. заранее подготовленная флешка с ccleaner и cureit-ом. клинером отключаете все из автозагрузки (к тому же там видно где сидят подозрительные файлы) и отправляете в ту папку сканер куреита.
3. перезагрузка и работа восстановлена. (на все про все 15 минут)

GSN74

Вы отлично правы, только я из командной строки ctrl-alt-del и "новая задача" в появившемся диспетчере.

Не мучайтесь с "локерами", зарание запишите диск http://nnm-club.ru/forum/viewtopic.php?t=553717

Безопасник и "ДокторВеб" не всегда помогают, безопасник иногда даёт "синьку", а антивирусник выносит только заражённые файлы, а порядок в реестре навести забывает, комп потом просто не загружается до конца.
По "Антивинлокеру" статистика пока лучше, компы после него загружаются.

Есть такая программка:RemoveIT...

Sergey4565
Антивирусники пока ещё ни один не справился, "ребята" пишущие "локеры" работают быстрее.
"Антивинлокер" не помог долько единожды, когда рейд масив попался... Пришлось со "зверя" грузится и "ручками" всё править... Ничего страшного конечно, но времени потерял много...

Антивирусники пока ещё ни один не справился, "ребята" пишущие "локеры" работают быстрее.
Никогда не пойму вирусописателей, что хотят доказать и кому? . Типа МАЖОРЫ обиженные.

Просто бабла срубить хотят, не вставая со стула.

ra3amj
Ну в данном случае банальное "вымогательство" - весьма прибыльный бизнес...
http://i030.radikal.ru/1104/a1/0525c7822561.jpg
http://i6.fastpic.ru/big/2010/0323/2d/853a67fc7326a1e93b5ab8559e119d2d.jpg
http://www.tmnblog.ru/wp-content/uploads/2011/07/IMAG0362-1024x608.jpg