Проблема с антивирусами или Поймал хороший вирус

[Sam75]

Avira Personal ругается на ntos.exe, удаляет его, через какое-то время он появляется снова. При попытке удалить система выдает что файл занят процессом и удален быть не может. Как его удалить?

[windowsaid]

тут

http://www.securitylab.ru/processinfo/300021.php

или тут

http://forum.ixbt.com/topic.cgi?id=22:68501

или
1) в реестре добавил подчеркивание к концу файла [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]"UserInit" = "%System%\userinit.exe, %System%\ntos.exe_"
2) перезагрузил компьютер с загрузочной дискеты в режиме dos: там перешел в папку system32:
c:\cd windows; c:\cd system32; c:\del ntos.exe

[AlexSouth]

Цитата: Сообщение от windowsaid тут http://www.securitylab.ru/processinfo/300021.php или тут http://forum.ixbt.com/topic.cgi?id=22:68501 или 1) в реестре добавил подчеркивание к концу файла [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]"UserInit" = "%System%\userinit.exe, %System%\ntos.exe_" 2) перезагрузил компьютер с загрузочной дискеты в режиме dos: там перешел в папку system32: c:\cd windows; c:\cd system32; c:\del ntos.exe

ну можно и CureIT от DrWeb-а.... он вылечит твою проблему.....
единственно что в этой ветке реестра после userinit.exe - вообще ничего не должно быть (т.е. концовка такая ".......... userinit.exe,")

[Dracula87]

bvgnet,

Похоже вирус старый как мир... что за антивирь стоит-то?

P.S.

[MIhas85]

доброго времени всем.

встречаюсь с такой ситуацией, когда каспер не ставится....
его начинаешь ставить, как только дело доходит до окна Настройка, окно пропадает. уже такой выирусованый комп попадается 5 раз. Честно сказать клинит уже. КТо занет как побороть проблему?

П.С., использую в практике: Касперского - помогает на 5+
AVZ - 2 балика, помогает иногда... , а также в нем удобные утилиты, например, поиск по реестру и др
Троян ремувер - тянет на 3+(так как использую портативную версию)
SmitfraudFix - 4, стал очень актуален, недостаток: сносит личные настройки винды, наприсмер, заставку, окно приветствия и др.
Спайбот - 3, ловит мелочь всякую, на нем еще ничего стоящего не поймал.
А также использую свою голову.... оценить по 5 бальной шкале затрудняюсь, но главное - помогает

[SLASH_id]

Я знаю. Перед выездом к больному компу - создать аварийный диск Касперыча штатными средствами - бутнуться у клиента с него - полечить машину - и только потом ставить.

[georgy_n]

Цитата: Сообщение от SLASH_id Перед выездом к больному компу - создать аварийный диск Касперыча

вот если бы он еще лечил, цены ему бы не было ;-)

[kat774]

Цитата: Сообщение от gbudnikov вот если бы он еще лечил, цены ему бы не было ;-)

??? А вчём сложности, он как раз и лечит.

[GS_]

Цитата: Сообщение от MIhas85 доброго времени всем. встречаюсь с такой ситуацией, когда каспер не ставится.... его начинаешь ставить, как только дело доходит до окна Настройка, окно пропадает. уже такой выирусованый комп попадается 5 раз. Честно сказать клинит уже. КТо занет как побороть проблему?

Встречался с таким не раз!... решение простое...
заходишь www.freedrweb.ru там есть фрии сканер-лечилко которое удобно использовать по факту заражения!...
перегружаешь комп в сэйф мод ... чистишь вебовской утилиткой компик..
перегружаешь .. и ставишь спокойно каспера, регистрируешь его, обновляешь .. и на верняка, проверяешь комп уже каспером обновленным!..
и все в шоколаде-клиент доволен!..
после.. подчистить реестрик и проверить остатки от вирусняка... вырезать!...
Удачи ! .. надеюсь помог!

[SLASH_id]

GS_, решение ничем не лучше моего. Как альтернатива - AVPTool или Rescue CD. Преимущество именно в загрузке с привода. При активном заражении и работающей системе утилита может не справиться.

[maly]

поймал троян (nideiect) можжет ктота знает как ево убрать?
спасибо

[georgy_n]

maly,
собственно, зверь не новый все знают его давно; прописывается, как правило, в:

системные директории, например, c:\windows\nideiect.com, или может сидеть в корне диска; создает записи в реестре:
[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{9d3aec68-404a-11dd-8d9b-001558483a85}]
\Shell\AutoRun\command - nideiect.com
\Shell\explore\Command - nideiect.com
\Shell\open\Command - nideiect.com

Общие советы могут быть только такими:

* скачайте бесплатную утилиту лечения CureIt!
* Отключите восстановление системы или удалите старые точки восстановления, это очистит папку System Volume Information.
* Очистите кэш браузера.
* Очистите папку Temp.
* Очистите Корзину (Корзина очищается в последнюю очередь)
* рекомендуется проводить проверку в безопасном режиме Windows без загрузки сетевых драйверов. Для этого перезагрузите ПК, перед загрузкой операционной системы нажмите клавишу F8 и выберите соответствующий пункт.
* Запустите утилиту CureIt и после автоматической «экспресс-проверки» памяти и файлов автозагрузки ПК, выберите пункт «Полная проверка».
* После окончания сканирования выберите для зараженных файлов «Вылечить, переместить неизлечимые».
* Перезагрузитесь в нормальном режиме.
* Еще раз запустите «Полную проверку».
* Иногда вирусы блокируют загрузку Windows или работу антивируса, тогда воспользуйтесь любым Live CD.

Если нужна более обстоятельная помощь, нужны логи. Как и чем их сделать, см. здесь:

http://www.nowa.cc/showpost.php?p=1966619&postcount=3

[DartUndying]

Поймал вирус. Скорее всего прописан в биосе т.к. винт форматил, даже два других разных ставил. У меня предположение что это Чернобыль. Как избавится?

[Sharer]

DartUndying, перешить биос, как еще, если в нем трабл.
Хотя я очень сомневаюсь, что диагноз "вирус в биосе" поставлен правильно. Скорее всего либо вы ставите систему с пиратского диска из серии "все для виндовс" с интегрированным набором троянов, либо чтото покосилось в железе.
В чем этот якобывирус себя проявляет?

[SnowBars]

DartUndying, чтобы от чего то избавится, нужно понять от чего!
Какие симптомы?