Антивирус

[FiLiN]

Сообщение от lifcey

если у тебя троян активный, то скорее всего (если он нормально написан), он будет блокировать большинство антивирусов.

На этот случай лично я либо в безопасном режиме сканируюсь ( больше шансов поймать эту заразу ) либо использую утилиту без установки в систему ( как у Др.Вэба)
Ручками это уже крайний случай.
Все же обычному пользователю в реестре ковырятся стремно ИМХО.

[lifcey]

Довольно много вирей тело держит в одном файле, который сидит в автозагрузке, создает исполняемый файл с вирусом, запускает его и выгружается. Много раз сталкивался с тем, что антивирусы в сейфмоде грохают только активные части, не вычищая вирус полностью. А на счет ковыряния в реестре - все когда-то бывает в первый раз, ничего там страшного нет. Мне масло на лагуне страшнее поменять самому, но через год придется начинать :)

[Roman_Lviv]

А меня на рабоне НОД, а дома панда + фаервол - не жалуюсь.... Правда, сво пропістила одного, так он мне регулярно svchost валит...... Правда, я убедился, что, если не віключать сообщение о ошибке, можно работать :grin:

[FiLiN]

С тихой грустью вспоминаю заветные дискетки Каспера, которые не загружая Винду из под Линукса выскребали все что можно.....
А вообще еще раз повторюсь- против лома нет приема (с)
Сам в свое время остался без системы просто зайдя на Рамблер. Что называется не в то время и не в то место. Попался под сканер и каюк...ни одного системного файла ....И никакой антивирь с фаерволом не спас. Так что, господа, делайте по чаще backUp своих безценных данных

[lifcey]

Точно! Лучший антивирус - акроникс + все системные файлы и установленные программы - на одном диске, все личные данные и документы - на других.
2 Roman Lviv: svchost поддельный скорее всего. Название виря - в студию!

[Roman_Lviv]

Сообщение от lifcey

2 Roman Lviv: svchost поддельный скорее всего. Название виря - в студию!

Так я вирь вынес, но он покоцал svchost........ Пороюсь в логах, может чтото наскребу :dntknw:

[lifcey]

Если на самом деле покоцал реальный C:\WINDOWS\system32\svchost.exe, что мало вероятно, тогда нужно вставить установочный диск винды и в командной строке набрать "sfc /scannow".