Вирус Win32/Jeefo.A - как с ним бороться.

[лексус]

Помогите мне кто-нибудь! У меня такая проблема: вирус, который живет в моем компе, посылает моим контактам какие-то ссылки, а я об этом ничего не знаю, ссылки с вирусом. Мой антивирус аваст ни хрена не замечает этот вирус, как его остановить я не знаю, в ручную найти не получается. Пожалуйста помогите, и если можно более доступным языком, а-то я не очень-то разбираюсь во всяких компьютерных терминах. Заранее спасибо.

Правильно Foxeed говорит, аутпост надо ставить!
Отправлено: 07 Октября 2007, 01:58

Давайте не спорить тут, что является антивирусом, а что нет и т.д.

У каждого свое мнение!!

i	И к чему вы это? Хотя, кто их знает, может тема еще и актуальна.. K i r i L L

Да вот решил прочитать, все не прочтенные темы. Ну и ........... 

[stap4]

Видимо у меня завёлся вирус! Название звучит устрашающе Trojan-Spy.Win32.BZub.btx  находится в c:\windows\system32\deskad.dll ! И из-за этого д*рьма у меня не открывается Autorun, тоже самое и с Setup! А теперь ещё и ярлыки с играми не открывает....чтоб запускать игры! И в придачу блокируется интернет!! Проверил весь компьютер(ушло на это 20 часов) и обнаружил много вирусов, но они и удалились и вылечились, но этот х*р, не то и не другое!!!
Следовательно возникает вопрос, что делать? Как с ним бороться?

З.Ы: Юзаю Касперского 7!

[imperfect]

По-моему, это оффтоп. Вирус-то другой. 
По теме: попробуй перезагрузиться в безопасном режиме (f8 при загрузке) и провериться из-под него.

[Raphail]

скачай прогу с метрополиса анлокер и натрави на эту длл чтобы отвязать все процессы от неё...при этом глянь чтобы не было схожего файла в папке...например (deskad._dll) если есть то разлочивай их оба сразу...
+ с помощью process explorer(не стандартный виндовский а от Марка Русиновича) попробуй определить в каких из запущенных процессов паразитирует сей вирь и либо понизь им приоритет до минимального(возможные плохие последствия-провисоны системы) либо попробуй одновременно прибить...ну и как указывалось уже неоднократно-лазгрузка с лайф сд и проверка парой тройкой разных антивирей папки windows -)

[stap4]

скачай прогу с метрополиса анлокер и натрави на эту длл чтобы отвязать все процессы от неё...при этом глянь чтобы не было схожего файла в папке...например (deskad._dll) если есть то разлочивай их оба сразу...
+ с помощью process explorer(не стандартный виндовский а от Марка Русиновича) попробуй определить в каких из запущенных процессов паразитирует сей вирь и либо понизь им приоритет до минимального(возможные плохие последствия-провисоны системы) либо попробуй одновременно прибить...ну и как указывалось уже неоднократно-лазгрузка с лайф сд и проверка парой тройкой разных антивирей папки windows -)

Чтоб мне не заморачиваться можешь дать ссылки на эти файлы...плиз =))

[Raphail]

*вздыхая я сейчас немогу примонтировать нтфс раздел(в линухе) так что свои не расшарить уж увы...
http://metropolis.anthill.ru/comment.php?comment.news.322  (анлокер)

а процесс эксплопер..хмм...в дс поищи архив Total commander.Podarok Editon  в нём точно был..ну или по прямому названию

[stap4]

Поставил я Анлокер! Зашёл в папку Виндовс, далее нажал правой кнопкой на систем32 и выбрал Анлокер! Открылось дох*рище файлов, а внизу написаноо Разблокировать, Разблокировать все, и ещё что-то! Что мне делать? Как мне быть?

[Raphail]

ну как я и сказал отвяжи всё от этой хрени...но! винда может икнуть и упасть в бздос =) так что если что качается-лучше оборви.
а дальше после разблокировать всё тут же трави на папку антивиря

[stap4]

До того как ты написал этот пост я нажал "Разблокировать всё" ! И что получилось: Тишина........и комп перезагрузился....=(

[Raphail]

эх...придётся всётаки пробовать последний вариант а именно антивирь из под лайвСД...если не спасает то реинсталл системы

[imperfect]

ну как я и сказал отвяжи всё от этой хрени...но! винда может икнуть и упасть в бздос =) так что если что качается-лучше оборви.
а дальше после разблокировать всё тут же трави на папку антивиря

Ребята, вы самоубийцы! О_о
stap4, ты из безопасного режима своим каспером проверял?

[stap4]

ну как я и сказал отвяжи всё от этой хрени...но! винда может икнуть и упасть в бздос =) так что если что качается-лучше оборви.
а дальше после разблокировать всё тут же трави на папку антивиря

Ребята, вы самоубийцы! О_о
stap4, ты из безопасного режима своим каспером проверял?

Нет! А надо бы попробывать из безопасного?

[imperfect]

Ну, можешь снести винду нафиг, как предлагает Raphail и поставить какую-нибудь никсу.
2Raph: только не говори, что ты не это имел в виду.

Но советую попробовать. В safe mode часто удаляется то, что не удаляется в обычном режиме. 

[Raphail]

в сейф мод подгружается по сути та же самая прочервивленная винда

зы речь не шла о пингвинах =)))