Что за вирус.

[Zer]

Люди помогите! Опять заразу подхватил. Сидит у меня вирус, очень смахивающий на Sasser, но более хитрожопый. При подключении к сети вылетает окно Заверщение работы через 60 секунд... ....59... ...58.... ...57... Но эта гадость поражает svchost, а не Lsass. Ужасно жрёт системные ресурсы. С перезагрузкой справился. Помещается на автозапеск в трёх адресах в реестре и в пуск\автозагрузка. Svchost убивать нельзя. Стандартные утилиты для борьбы с Sasser'ом не помогают. Что делать???

[A.A.Z.]

Разновидность Sasser'а. Я лечил так: убиваешь винду, ставишь ее и ТУТ ЖЕ ставишь брандмауэр на подключение.

[GSerg]

А мне почему-то msblast напоминает
Я DCOM отключил в реестре, и он мне пофигу

[A.A.Z.]

Дык это, msblast и sasser вроде ведь одно и то же Или не sasser, а lovesun... Но лечил я их одинаково

[Krasavica]

Та же фигня была, снесла винду, поставила, установила хороший антивирус, дополнительно его обновила, поставила брандмауэр своего дяди, и без проблем.

[Sedge]

Винду убивать - последнее дело
Вот это пробовал? http://www.kaspersky.ru/removaltools?vt ... 10248#open
А вообще любой антивирус с нормальными базами должен помочь.

[Zer]

msblast и lovesan - это разновидности Sasser'а. А винду переустанавливав после форматирования, никуда не подключался, сразу прошивку ставил... ... и всё-равно...
После скачал обнавление касперского от 16.01.2005
Обнаружен I-Worm.Plexus.a . лечить не стал, пришлось удалять. Пока тихо...

[Александр80]

Я всегда на свой ПК ставлю три вещи:
1 - Ad-Watch SE Professional
2 - Outpost Firewall
3 - VirusScan On-Access Scan (Возможно не самый хороший, но мне нравится.)
Все программы работают без конфликтов…

И еще, рекомендую программу Acronis True Image, всегда можно за пару минут восстановить Windows с нуля со всеми своими программами, или просто перенести его на другой диск. (Классная вещь и много возможностей… Попробуйте…)

Что, тебе теперь делать, честно говоря не знаю… Пытайся отловить его антивирусными программами, чисть реестр… (наверняка где-то прописалось…)

[Saturn.65]

Поставил прогу Shadow User и навсегда избавился от всех проблем с вирусами и т.д. [/quote]

[keks-n]

Ещё один некрофил

[Alexanbar]

Почитай описание этого вируса в антивирусной энциклопедии (на сайте Касперского есть ссылка). Если там описания ещё нет, ищи в Гугле. Возможно, описание этого виря есть на других ресурсах. Соответственно, можно будет выбрать способ лечения.

Очень часто внедрение виря начинается с прописывания в автозагрузку.
Я сейчас держу в трее утилиту gSysmanager одного из наших авторов (GM). При попытке прописаться в автозагрузку выдаётся сообщение с предложением об удалении из автозагрузки и с диска вообще. Жаль автор не хочет её доработать, чтобы не вырубалась.

[AjaxVS]

keks-n, размечтался =)
скорее всего, очередной пиарщик своей (или чужой) программы.