вирус

[Alex_VI]

блин, ну почему у вас все так сложно у всех? в 99% вирус обезвреживается за пару минут, а все остальное время уже уходит на восстановление повреждений..

Безопасный режим- Пуск- Выполнить - набрать regedit (редактор реестра) В редакторе реестра встаем в самый верх дерева, жмем Ctrl+F набираем Run, ставим галку на Имена разделов, снимаем галку с двух других пунктов и ставим галку на последнем пункте Искать только строку целиком.. Ищем все разделы Run (их несколько) и удаляем все подозрительные ключи..
Если нашли сам файл вируса, удаляем его вручную.. Если нет, перезагружаемся, запускаем антивирус, обновляем и проверяем всю систему..

[georgy]

Дык можно с сидюка чистую ОС пускать...

А насчет "На сайте Каспера поиском набери тот самый файл file.bat." - мысль дельная. Ща сам залезу...

[Варвар ТС]

на сайте не нашел. видать надо по имени вируса, а для этого перегружаться надо... лениво...

[georgy]

В каспере антихакера запустить можно в режиме обучения, запретив при этом всю сетевую активность. Все лезущее наружу запрашивать сознание правила будет. Можно попробовать отловить лишнее..

[georgy]

Это не твое? 

http://forum.kaspersky.com/lofiversion/index.php/t75668.html

[Варвар ТС]

это не я.
готового решения от касперыча не вижу...

[Faraday]

блин, ну почему у вас все так сложно у всех? ...
 Ищем все разделы Run...

Для справки - файлы при запуске Винды грузятся не только из реестра. Есть еще win.ini, system.ini. И даже опытному пользователю сложно найти по ключам реестра, что надо, а что не надо. А если удалит что-то нужное? Как потом восстановить? А резервное копирование реестра не каждый догадается сделать. Бывает в общей автозагрузке стоит ссылка на текстовый файл c расширением reg, который заносит ключи в реестр на запуск "нужных" служб.

Расскажу, как я бы делал в первую очередь:
Кнопка Пуск-Выполнить. Набрать msconfig.
Посмотреть последнюю закладку "Автозагрузка". Там можно снять галочки с подозрительных служб. И что самое главное, потом их заново поставить, если не угадали.

[B.Mike]

.... Ищем все разделы Run (их несколько) и удаляем все подозрительные ключи....

Не всё так просто! Нормальные вирусы уже давно в банальную автозагрузку не лазят

Варвар, а AVZ-шкой не пробовал?
Ещё вариант - тормознув Касперыча, запустить с компахи другой антивирус. Например сканер DrWeb нормально пашет без инсталляции. Конечно в идеале из под другой ОС
И таки открой этот батник в блокноте, мож чего и увидишь (честно говоря сомневаюсь )

Кстати, а откатиться на какую н-ть точку восстановления...

[Faraday]

Далее, если ничего не помогло:
- поиск по реестру (Пуск-Выполнить-regedit) слова file.bat, галочка стоит только на значениях параметра.
- поиск по диску всех файлов, содержащих внутри (не в названии, а внутри) слова file.bat

[Faraday]

А это не твое: http://virusinfo.info/showthread.php?t=27769 ?

[Alex_VI]

Для справки - файлы при запуске Винды грузятся не только из реестра. Есть еще win.ini, system.ini. И даже опытному пользователю сложно найти по ключам реестра, что надо, а что не надо. А если удалит что-то нужное? Как потом восстановить? А резервное копирование реестра не каждый догадается сделать. Бывает в общей автозагрузке стоит ссылка на текстовый файл c расширением reg, который заносит ключи в реестр на запуск "нужных" служб.

Расскажу, как я бы делал в первую очередь:
Кнопка Пуск-Выполнить. Набрать msconfig.
Посмотреть последнюю закладку "Автозагрузка". Там можно снять галочки с подозрительных служб. И что самое главное, потом их заново поставить, если не угадали.

Про справку не стоит
За все время работы админом не видел вируса с такой хитрой автозагрузкой, подавляющее большинство этим не занимается. А если человек из ветки Run удалит что-нибудь лишнее (да хоть все даже оттуда удалит), ничего криминального не случиться.. ну не будет какая-нибудь прога запускаться автоматом.. проблем-то..
Через мсконфиг можно, но это требует несколько больших телодвижений
Вот если простыми действиями не получается сделать, тогда уже надо глубже копать..
Но это отдельная тема для разговора, а пока в ветке, советов, кроме как поменяй антивирус на нормальный, да загрузись с реаниматора больше не было..

[B.Mike]

советов, кроме как поменяй антивирус на нормальный, да загрузись с реаниматора больше не было..

Это ты про меня? Я поясню. Установленный в заражённой системе антивирус почти наверняка уже только создаёт видимость работы. Для лечения необходим реально работающий антивирь. Устанавливать его в заражённую систему - бессмысленно; а поверх другого - ещё и глюков необерёшься. Нужен антивирус, который может работать без инсталляции, что бы запустить его с компахи, на которой его невозможно повредить. Касперский кажется так не работает, да и собственно он его уже пропустил. Даже если бы работал, всёравно надо ждать обновления, когда он его начнёт ловить. Из таких которые работают с компахи, я знаю DrWeb. Проверено, работает. Ничего не мешает попробовать им. Утилита AVZ - это вообще не антивирусник как таковой, это скорее реаниматор. Читаем и качаем тут: http://z-oleg.com/secur/avz/

[Alex_VI]

Это ты про меня?

Да нет, я не конкретно про кого-то, просто это тенденция не только в этой ветке, а вообще.. В крайних и тяжелых случаях так стоит поступать, но для начала то, что я описал может хватить..

[Варвар ТС]

завтра буду пробовать. санькс!

[Варвар ТС]

посмотрите что из этих процессов автозапуска является "потенциально опасным"?