Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Невозможно вылечить компьютер , Вирус Expiro.R

RSS
 
fess
fess
Пользователь
Сообщений: 24
Баллов: 12
Регистрация: 17.03.2010
Размещено 29.03.2011 10:28:26
Доброго времени суток!
Постоянно выводятся такие сообщения (файлов разных куча):
Модуль сканирования файлов, исполняемых при запуске системы               файл                C:\WINDOWS\system32\smlogsvc.exe               Win32/Expiro.R вирус   очищен - изолирован            
Но на самом деле - ничего не очищено, в безопасном режиме тоже не помогло, подскажите, как избавиться от вируса?

Ответы

Пред. 1 2 3 4
 
Sergio arcomage
Sergio arcomage
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 31.03.2011
Размещено 01.04.2011 17:35:50
А почему тогда Dr web может? Причем все? Тело вируса, если оно не мутирует (а этот вирус вреде как не мутирует т.к. упакован) может быть вырезана из exe, Кстати Dr web c самого своего создания отличался тем, что умел вырезать вирус из файла, хотя и не всегда. Мне ничего не пришлось перестанавливать за исключением нескольких программок, но это не из-зза Dr weba, а скорее из-за утилиты, указанной выше.
 
marshal64
marshal64
Пользователь
Сообщений: 1023
Баллов: 818
Регистрация: 16.03.2010
Размещено 01.04.2011 19:13:38
Цитата
А почему тогда Dr web может?
На то и различные производители, что каждый старается добавить в продукт свою изюминку, но у каждого продукта есть свои плюсы и минусы. У Др.Веба, действительно, хорошая способность именно лечить файлы. Почитайте, например, раздел "Предложения по функционалу", там уже до вас все сказано. Все проблемы упираются лишь в возможности разработчиков и способности текущей архитектуры ПО расширяться.
Уже много раз здесь писал, что антивирус и файервол обычно не гарантируют даже 70-80%-ой защиты компьютера: все начинается с настроек системы, наличия дополнительных утилит и др.
Изменено: marshal64 - 01.04.2011 19:17:33
 
Sergio
Sergio
Пользователь
Сообщений: 73
Баллов: 58
Регистрация: 24.09.2010
Размещено 02.04.2011 07:57:21
Цитата
Sergio arcomage пишет:А почему тогда Dr web может? Причем все?
Сидел на вэбе три года, после того, как комп практически встал(начали меняться файлы)вплоть до изменения файлов хостс и эксплорер, Нод помог вылечить систему. Сейчас на Ноде и доволен. Не все так однозначно. Да и поддержка в вэбе никакая(ответа можно ждать сутками).
 
Sergio arcomage
Sergio arcomage
Пользователь
Сообщений: 8
Баллов: 4
Регистрация: 31.03.2011
Размещено 04.04.2011 14:59:12
Я никого не призываю переходить на Dr.Web. Просто в контексте именно этого вируса  для меня выяснилось следущее:
1) Nod не умеет лечить этот вирус в уже запущенных файла (типа explorer.exe)
2) Nod нормально лечит файлы только в коммерческом пакете, в бесплатном (когда качаем образ  Live.CD) он вирус находит, но лечить не предлагает - только удаление зараженных
3) DrWeb CureIt лечит этот вирус, но есть проблема с проверкой всех дисков.

Собственно вот так обстоят дела

Кстати сначало сидел на AVP, потом перешел на NOD - Nod чуть побыстрее работает, хотя я ожидал большего. Может быть действительно периодически переставлять антивирус, чтоб он базы индексировал лучше?
 
Пред. 1 2 3 4
Читают тему