пятница, 03 апреля 2009
21:32

все записи пользователя в сообществе ~Анжелика
[ok]

В компьютере поселился вирус Win32.Sector.17. Пытаюсь лечить доктором Вебом LiveCD 5.0.0.0902170 (релиз 17.02.2009), создав загрузочную болванку с антивирусом. Запускаю default mode, так как с командной строкой не дружу. Появляется окошко с зеленым фоном и докторвебовским паучком, и дальше ничего. Панель задач, о которой говорит инструкция, не появляется.
Собственно вопросы:

-Live CD - единственный способ вылечить этот вирус?
-как этот Live CD все-таки запустить?

URL
Комментарии
04.04.2009 в 04:06

Trotil
Не знаю, что у вас за инструкция, официальная документация вот:

ftp.drweb.com/pub/drweb/livecd/LiveCD-ru.pdf

-Live CD - единственный способ вылечить этот вирус?

Поскольку это файловый вирус, то загружаться вне Windows - фактически обязательное условие.
URL
04.04.2009 в 04:12

Trotil
Понятно.

virusinfo.info/showthread.php?t=15927

Вот еще некоторые варианты.

P.S. Утром сам инструкцию посмотрю, может быть дам более дальный совет :) Утро вечера мудренее.
URL
04.04.2009 в 14:31

Trotil
Протестировал я последний LiveCD.

Появляется окошко с зеленым фоном и докторвебовским паучком, и дальше ничего.

Дальше по идее должна появиться полоса загрузки. Как я понял, она не появляется?

И еще вариант: есть такой пункт загрузки, как Safe Mode. Это не только командная строка, а многовариантный запуск. Там появляется еще одно меню и там есть

Start Dr.Web Scanner - сканировать все разделы жесткого диска с настройками по умолчанию;

Попробуй такой вариант.
URL
04.04.2009 в 14:49

~Анжелика
Дальше по идее должна появиться полоса загрузки. Как я понял, она не появляется?
неа
Попробуй такой вариант.
попробовала сейчас. Тоже все зависает на определенном моменте (INIT: version 2.86 booting - последняя запись, коорая выдается)

Видимо, все совсем уж тяжко и вирус добрался даже до Live CD? Еще попробую предыдущую, четвертую версию. Спасибо за статью про файловые вирусы, может чем-то поможет.
URL
04.04.2009 в 14:57

Trotil
Видимо, все совсем уж тяжко и вирус добрался даже до Live CD?

Надеюсь, болванка была записана на чистом, незараженном компе?
URL
04.04.2009 в 15:02

~Анжелика
Надеюсь, болванка была записана на чистом, незараженном компе?
о черт. нет. это был образ iso, я подумала что до него вирус не должен добраться. надо попробовать запись с ноута. хоть бы дело было в этом...
URL
04.04.2009 в 15:12

Trotil
~Анжелика

Логика в этом есть... Не уверен, что вирус при записи болванки что-то повредил, хотя может быть...

Лучше скачай последний (от сегодняшнего числа) + запиши заново. Все действия производить на ноуте, так надежней.


INIT: version 2.86 booting

Так. Эта надпись появляется ПОСЛЕ загрузки всех модулей в память и ПЕРЕД выполнением всяких тестирующих действий в системе. Есть гипотеза, что содержимое диска (модули) повреждено...
URL
07.04.2009 в 13:53

Enkryptor
Поскольку это файловый вирус, то загружаться вне Windows - фактически обязательное условие.

по-моему ты ерунду какую-то сморозил
URL
08.04.2009 в 03:45

~Анжелика
Trotil
дело было действительно наверное в том,что диск писался на зараженном компе. Записанная со здорового пошла нормально. Правда, проверка очень долгая и пару раз все зависало, но сейчас вот довела дело до конца. Спасибо ^_^
URL