Вирус Win32/Jeefo.A - как с ним бороться.

[vania-pooh]

инициализация диска точно поможет. ибо он потрет даже таблицу размещения файлов и все переделает заново. ночка работы программы и все будет гут, т.к. она грузится с дискеты, которую можно для надежности защитить от записи.

[Foxeed]

Поскольку тема погрузилась на дно раздела, оживляю её этим постом (ап-ап!).

Об этом вирусе писал только tankist. Больше упоминаний нету, а жаль, ведь, как я понял, вирус гуляет по сети где-то.

[sqwot]

у меня он был. правда я отписывался вроде в другой теме

[Forza Juve]

он каждый экзэшник заражает и не поможет ниче кроме форматирования  у мну было...

[Foxeed]

Не-не, какое форматирование! Я потерял только данные в экзэшниках, но все картинки и т.д. остались, так что тут надо аккуратненько всё делать. Правда, злобный вирус пох*рил всю мою коллекцию установщиков, но там было всё сжатое, вывод -- только в сжатом виде можно хранить ценную инфу, а ещё лучше на отдельном диске (сейчас, кстати, я буду записывать диск с важной системной инфой и прогами на каждый день; думаю пригодится ещё не раз ... тьфу-тьфу)

[Марк]

У меня недавно такая же тема была Вирус Win32/Jeefo.A,no format ставим NOD32 и все ок =) всех вылечит,а каго не удасться вылечить такаго замочит =)

[PeaK]

Ситуевина:
Расшарил папку для одного "продвинутого" пользователя. (он отказался от использования ди си и от ftp скачивания) через 5 минут у меня появился в папке авторан. Я его заархивировал и удалил с диска, а архив отправил со странички http://www.drweb.ru/newvirus/ в компанию DrWeb. Пришло подтверждение, что начали анализировать код. Потом пришло письмо, что код содержит даунлоадер. Спустя 3-4 часа с момента обнаружения файла autorun.exe мой доктор веб его уже лечил
Причем файлик авторан все равно продолжал создаваться. Так что точно кто-то гадит из сети.
З.Ы. Форматировать систему не выход. Умейте бороться с вирусом и побеждать, а не убегать. Оригинальный svchost.exe к телу вируса не относится и заражается крайне редко, нужно быть семи пядей во лбу, что бы корректно написать такой код, а таких мало. Создать загрузочный диск с антивирем у друга и вылечить систему можно значительно быстрее чем переустановить. У меня полный реинстал займет 7-8 часов. Настройка еще неделю.
Если есть час-другой, скачайте свеженький cureit http://www.drweb.ru/download/1028/  и запустите - лицензия не нужна, но это не монитор.

[Dos]

Я лечусь так.
Чувствую что у меня на компе вири.
Вспоминаю из-за чего. (обычно они появляются когда я, у кого-то скачиваю в дс много файлов)
Ну а далее ставлю касп 6, рест, обновление, проверка, удаление каспа ... рест. И комп как новенький, вся процедура занимает от силы 1 час.
Делать её приходиться раз в полгода ...

[Foxeed]

Гыыыы, формат не выход от всех вирусов! Я например просто из доса удалил C:\WINDOWS\svchost.exe, потом нашёл и потёр всю ветку реестра PowerManager (так вирус маскируется). Всё, вируса нет, потому что если бы я удалял его в винде, то висящий процесс вируса восстановил бы его. Вообще надо было сначала потереть PowerManager, потом убить процесс, а затем уничтожить свцност, и только после этого надо фулл скан делать. Только так.

[Pashtet]

он каждый экзэшник заражает и не поможет ниче кроме форматирования  у мну было...

недавно тоже самое было. Касперский 6.0 все вылечил.

[Dos]

Ммм .. Опять лечу вирь ... Но уже "по умнее".
Что бы не ресать комп и делать все что мне нужно по быстрому.
Теперь юзаю cureit.
Это от др.веба
Не требует установки.
Чистит все на ходу.

[CRP]

А еще вернее все форматнуть и не желеть ничего
все exe-шники сразу заражены, так что нада сносить все
кроме музла...итд.
этот вирь мне даже дотнетовские зборки погадил, правда толку мала
они то терь просто не запускаются

[Foxeed]

А еще вернее все форматнуть и не желеть ничего
все exe-шники сразу заражены, так что нада сносить все
кроме музла...итд.
этот вирь мне даже дотнетовские зборки погадил, правда толку мала
они то терь просто не запускаются

Кхм, а зачем всё сносить? Тебе информации не жалко? Nod32 вылечил всё и удалил всего один экзэшник. Иногда один экзэшник никогда уже не не достанешь и не скопируешь откуда-то, потому что это твоя прога. Или такого не бывает? Вопщем зря. Тем более при удалении всех экзэшников вирус всё равно остаётся в системе...

[Dos]

Угу, легче всего лечить ... И лечить с обновлёнными базами.