Вопросы и Ответы / Windows 9x/Me /  ?

  Вопрос от посетителя:  

Поймали какого-то вируса. Проявляет себя только на 98/МЕ. Симптомы следующие: через равные промежутки времени опрашивается дисковод. Антивирус не берет, стоит AVAST, автозагрузка чистая (в реестре тоже). Чем лечить, один вылечил форматом и переустановкой, на другом стоит 1С - ищу легкий путь...

  Ответы:  

  slavhacker:
Антивирус Касперского попробуй!

  TU-154:
Проверьте еще более "экзотические" места автозагрузки: файлы win.ini и system.ini, раздел реестра HKEY_CLASSES_ROOT\exefile\ shell\open\command и нет ли чего лишнего в драйверах VxD: HKEY_LOCAL_MACHINE\System\ CurrentControlSet\Services\VxD.

  Alexey:
Смотри таск-менеджером каким-нибудь альтернативным подозрительные процессы; засеки, откуда стартует; сними процесс из памяти и убей потом файл на винте.

  Deep:
Поставьте Add-Aware See

  nikon:
Это не вирус. Это действие в рамках операционки.

  Spiner:
Воспользуйся "Filemon for Windows" ( http://www.sysinternals.com ) отследи какое приложение пытается обращаться к диску A: (если я правильно понял, что речь идёт о нём), если екзешник с неизвестным названием, убиваешь его процесс в памяти и уничтожаешь его. Если же известный - например EXPLORER.EXE, то сравни побайтно со взятым из дистрибутива Windows. В случае их различия EXPLORER.EXE заражён. Загружаешься с дискеты или с CD и заменяешь заражённый файл оригинальным из дистрибутива.

Смотреть другие вопросы раздела FAQ Windows 9x/Me >>

***