[Адора]

[ok]

доброго времени суток.
как оказалось NOD32 не так всесилен как про него рассказывают. завёлся вирус на флэшках и плеере, создаёт папки в формаете .exe, достал просто жуть. погуглила, вроде как это троян, который надо лечить. но Нод то его не находит о.о
скачала программу доктора веба, запустила. он сразу начал сканировать системные папки и нашёл трояна.
потом я запустила полное сканирование всей системы и всех носителей, оставив флэшку в usb.
скрин
1. проблема в том, что он сканирует бедненькую флэшку снова и снова. одно и тоже и по кругу. спрашивает "проверить следующую дискету?" и снова начинает сканировать флэшку. это для доктора веба нормально или его заглючило?
2. если всё завершится удачно и после всей проверки и зачистки я вставлю в usb-порт заражённый плеер, троян или что это за вирус там ._. снова заразит всю систему и мне придётся делать полное сканирование заново, или достаточно будет сделать выборочно сканирование только плеера?
3. опасен ли этот вирус для сотового телефона? я была в ужасе, когда пришлось удалять .exe папки с карты памяти телефона (такая маленькая чёрненькая флэшка)

помогите. Т_Т

Comments

[Trotil]

как оказалось NOD32 не так всесилен как про него рассказывают

специалисты про него ничего хорошего обычно не рассказывают

спрашивает "проверить следующую дискету?" и снова начинает сканировать флэшку

Ну он не знает, сколько у вас флешек в реальности, вот и спрашивает.

я вставлю в usb-порт заражённый плеер, троян или что это за вирус там ._. снова заразит всю систему

Он снова заразит всю систему. Но есть выход: отключить на компе автозапуск.

опасен ли этот вирус для сотового телефона?

Скорее всего нет.

[Адора]

Ну он не знает, сколько у вас флешек в реальности, вот и спрашивает.

а что делать дальше? он ведь просто сканирует одно и тоже, или так и нужно? о.о
или можно сделать выход из программы, вставить дополнительно в usb-порты плеер и телефон и сделать повторное сканирование, но вот чтобы он опять не застрял на сканировании одной и той же флэшки выбрать наверное лучше "выборочное сканирование" да?
я правда не очень разбираюсь во всей этой беде ._.

[Trotil]

а что делать дальше?

Отказаться от проверки следующей дискеты. Или там такой пункт не предусмотрен?

На меня тоже этот вирус свалился, и тоже нод ни слова не сказал. Неприятно как-то.

[Hellraiser-ru]

Каспером провертесь
www.avptool.ru

[Enkryptor]

как оказалось NOD32 не так всесилен как про него рассказывают

Честно говоря, не разу не слышал, чтобы НОД называли всесильным, или что у него большая "зона покрытия". Основное преимущество, которое обычно называют — это то что он шустрый и незаметный (дескать, быстро загружается, не тормозит..)

[Hellraiser-ru]

Enkryptor
Угу, висит себе в памяти и икого не беспокоит... и вирусы увы тоже ...

[SilentTwilight]

Хм... Несколько лет пользуюсь НОДом. За всё время ловил 2 или 3 вируса, которые не видел даже Курейт (по специфике работы приходится сталкиваться). В остальное время НОД ловил всё. Что я не так делаю? Обновлять его не пробовали? Говорят, помогает!
А ещё связка антивирус - фаерволл.

Кстати о сиськах, Троян.радмин - баянище жуткое, если только это не криптованный.

По вопросу.
1. После проверки он спрашивает "Проверить следующую дискету?". Один раз можно ответить "Да", дабы убедиться, что вирусы не распространились опять, потом "Нет". Это отменит сканирование.
2. Если опять принесёте вирус на флешке, он запустится любым своим exe'шником и снова заразит всю систему. Дабы такого не случалось, скачайте утилиту AVZ, запустите её, в меню выберите "Файл" - "Мастер поиска и устранения проблем". В открывшекмся окне сразу "Пуск". Отметьте галочки "Разрешать автозапуск со сменных носителей/HDD" (все, что появятся), следом кнопку "Исправить отмеченные проблемы".
AVZ - это тоже сканер. Довольно мощный, его можно настраивать на уничтожение определённого вируса (почитайте форум). И немного сложноватый, как сканером не пользуюсь (да и не нужно обычно). Больше вирусы у вас запускаться с флешек не должны, если их сами не запустите. В следующие разы будете сразу заходить на флешку, её можно почистить вручную без боязни запустить вирус.
3. Во-первых, что за телефон? Смартфон (Simbian)? Коммуникатор (Windows)? Прочая муть (Андроид etc)? Судя по названию, этот вирус опасен только для компа, позволяет злоумышленнику подключаться незаметно к вашему компьютеру и смотреть, чем занимаетесь, скачивать информацию, перехватывать управление. Почитайте про программу RAdmin

З.Ы. И ещё. Обновляйте антивирус. В том числе версию.
З.Ы.Ы. Научитесь пользоваться фаерволлом.

[Enkryptor]

фаерволл хреново помогает от вирусов на флэшках...

[kv0]

NOD32 один из самых дырявых антивирусов. Лучше поставить один нормальный, скажем Касперского, и время от времени проверять дополнительно CureIT, AVZ.

[SilentTwilight]

kv0 На вкус и цвет все фломастеры разные. Без hands.sys и Head.dll вам даже Кашпировский Дэвид Блейн не поможет.

Enkryptor Фаер помогает не ловить вирусы с нета. В том числе те, которые потом паразитируют на флешках
К тому же, если это RAdmin, то он не позволит подключиться к заражённому ПК.

[Адора]

когда веб закончил проверять флэшку, я вставила в usb порты плеер, телефон и эту же флешку и сделала снова полное сканирование. вирус не затронул систему, всё как зачистилось с первого раза так и осталось. троян с плеера он удалил при повторном сканировании. а на телефоне на нашёл ничего. в общем думаю мой компьютер свободен и на сколько я вижу проблема решена. как бы то нибыло спасибо огромное всем кто откликнулся.

SilentTwilight
обновление Нода у меня происходит постоянно по локальной сети. незнаю как точно это происходит, но сообщение о том, что базы обновлены регулярно появляется.

Хм... Несколько лет пользуюсь НОДом. За всё время ловил 2 или 3 вируса, которые не видел даже Курейт (по специфике работы приходится сталкиваться). В остальное время НОД ловил всё.
у меня никогда не было проблем с Нодом, он очень хороший xD это первый раз чтобы он так вслепую всё пропустил ._. боюсь что после этого случая моё доверие к нему сильно пошатнулось. но и какой другой антивирусник ставить если, я незнаю какой будет лучше

1. После проверки он спрашивает "Проверить следующую дискету?". Один раз можно ответить "Да", дабы убедиться, что вирусы не распространились опять, потом "Нет". Это отменит сканирование.

спасибо большое

2. Если опять принесёте вирус на флешке, он запустится любым своим exe'шником и снова заразит всю систему. Дабы такого не случалось, скачайте утилиту AVZ, запустите её, в меню выберите "Файл" - "Мастер поиска и устранения проблем". В открывшекмся окне сразу "Пуск". Отметьте галочки "Разрешать автозапуск со сменных носителей/HDD" (все, что появятся), следом кнопку "Исправить отмеченные проблемы".
AVZ - это тоже сканер. Довольно мощный, его можно настраивать на уничтожение определённого вируса (почитайте форум). И немного сложноватый, как сканером не пользуюсь (да и не нужно обычно). Больше вирусы у вас запускаться с флешек не должны, если их сами не запустите. В следующие разы будете сразу заходить на флешку, её можно почистить вручную без боязни запустить вирус.

всё это сейчас попробую сделать, надеюсь не запутаюсь ._. спасибо **

3. Судя по названию, этот вирус опасен только для компа, позволяет злоумышленнику подключаться незаметно к вашему компьютеру и смотреть, чем занимаетесь, скачивать информацию, перехватывать управление.

про возможность перехвата или как правильнее сказать, незаметного подключения в общих чертах знаю, слышала.) но связать это с вирусом не придумала. теперь понятно что это было за зверь)

З.Ы.Ы. Научитесь пользоваться фаерволлом.

вот это да, наверное надо бы ._.

[SilentTwilight]

обновление Нода у меня происходит постоянно по локальной сети

Обновления в локалке могут запаздывать. на пару месяцев, например )))

всё это сейчас попробую сделать, надеюсь не запутаюсь

Обращайтесь. Если что, помогу )

вот это да, наверное надо бы .

Если всё ещё доверяете NOD'у, можете поставить ESS - антивирус и фаерволл вместе. Не идеал, но вполне нормально (я пока проблем не чувствую ни в локалке, ни в интернете)

[Адора]

Обновления в локалке могут запаздывать. на пару месяцев, например )))
да? о.О ого Т_Т

Если всё ещё доверяете NOD'у, можете поставить ESS - антивирус и фаерволл вместе. Не идеал, но вполне нормально (я пока проблем не чувствую ни в локалке, ни в интернете)
а можете рассказать подробнее как это сделать? а то я не понимаю xDD

[SilentTwilight]

Скачиваете Покупаете Eset Smart Security. Ставите, режим фаерволла (можно при установке выбрать) выбираете "Интерактивный".
У вас уже есть антивирус NOD32 и к нему добавляется несколько функций (антиспам, антифишинг, фаерволл). Теперь каждое приложение, что попросится в интернет (или попросится из интернета) будет спрашивать у вас разрешения. Вы будете разрешать или запрещать (если поставить галочку "запомнить решение", то разрешать или запрещать доступ постоянно) доступ в интернет для этого приложения. Большинство настроит сам (типа обновления себя, svchost), остальные настроите (типа аськи, браузера). При запросе можете посмотреть расширенные функции (какое приложение, где находится, куда просится, какой порт). Ну, по ходу можно разобраться.

да? о.О ого Т_Т

Всё зависит от того, как часто обновляется тот, у кого вы качает обновления. А он может качать с левых серваков, на которых бывает задержка от 2х часов до ХЗ сколько времени

[SilentTwilight]

Всё не так сложно
По ходу поймёте
Главное - сделать режим фаерволла именно Интерактивным

[Адора]

ой, сообщение удалилось xDDD
SilentTwilight спасибо большое ))

[Enkryptor]

Проблема-то решилась? Очистили флешку?

[Адора]

Enkryptor да, всё решилось)