[woland]

tere
arvutisse on tekkinud selline viirus w95.cih.corrupt. norton antivirusega sellest lahti ei saanud. karantiini panna ei saa, kustutada ka ei saa. nakatunud on A0090556.CPY ja A0091020.CPY. millega üldse tegemist on ja kui ohtlik see viirus on. kuidas sellest lahti saada?

[Spott]

Millega viiruse avastasid?
AV on viimane versioon?
Kust tead, et rohkem faile pole nakatunud?


Leidsin netist, et tegu suht vana viirusega (kui nüüd uus versioon ei ole tulnud). 98 aastal soovitati AVP AntiViral Toolkit Pro-d sellest lahti saamiseks! Nüüd peaksid ka teised selle avastama ja kõrvaldama
Safe modes oled proovinud parandada?

[woland]

viiruse avastasin norton antivirusega

viimane versioon on peal jah

vähemalt norton ei näita, et rohkem oleks nakatunud

safe modest polnud ka kasu midagi

[Spott]

Kas OS-iks on 95?
Millistes kataloogides antud failid asuvad (et teada saada, mis tüüpi failid on nakatunud)?
Kui ohtlik antud viirus ei oska öelda!
Mis raporti NAV ise antud failide kohta annab?

[stUnt]

link :: w95.cih.corrupt

Äkki on abi.

[woland]

OS iks on win xp

nakutunud failid asuvad C: / restore / archive

nav ei ütle muud midagi, kui et failid on nakatunud ja edasi midagi teha ei saa, nagu juba ennegi mainisin, karantiin ja parandamine ja kustutamine läbi ei läinud.

[Tomek]

Minu teada CIH NTFS süsteemile küll külge ei hakka. See rohkem FAT-i probleem.

http://www.symantec.com/avcenter/venc/data/kill_cih.html

Soovitan bootida floppy-lt, kuhu on kopeeritud ka see kill_cih file ja lasta see käima. Ehk aitab.

[prussakas]

Kuna asi on istutanud ennast C: / restore / siis kõigepealt Turn off System Restore.
Siis saad ilusti maha tõmmata....

Lugemiseks http://vil.nai.com/vil/SystemHelpDocs/DisableSysRestore.htm

[woland]

tänud abistamast. kui õhtul koju jõuan, siis maadlen nendega edasi. aga see, et ta vist seal sees istub ei tohiks esialgu midagi väga hullu teha. minu teada aktiveerub see kevadel millalgi. see vist on see tšernobõli tüüpi viirus. parandage mind, kui millestki olen valesti aru saanud.

[palle]

To woland: Paar lisateavet:
1. Cih-il on palju eri versioone, kusjuures suutlikkus on erinev - osad ründavad ainult Fat16, osad ka FAT32-e ning olen kohanud ka väidet, et on olemas versioonid, mis suudavad ka NTFS all tegutseda.

2. Cih tasub alati kohe kõrvaldada, kuna peagi võid masinast avastada Cih-i poolt nakatatud sadu või tuhandeid faile millest siis igaüks on põhimõtteliselt võimeline aktiviseeruma mingil kindlal kuupäeval.

3. Aktiviseerumiskuupäevi on erinevaid, sõltub versioonist. On olemas variandid, mis käivituvad 1x aastas, on olemas variandid, mis käivituvad iga kuu teatud kuupäeval.

[woland]

tänud kõigile abistajatele. asi sai korda.

[EvilMick007]

mnjah cih on jah selline väike "mõnus" viirus, minul endal ta oli sees kunagi, pool tundi peale avastamist oli terve kõvaketas seda täis,... heh peale selle et failid nakatas, hakkasid mul cd-romid kinni ja lahti ise-enesest käima, monitoril pilt vilkus ees, peale restarti oli alati uus wallpaper, lahti sain sellest nii et tegin antiviirusel(ei mäleta millisel) boot flopy, bootisin selle pealt ja scannisin ketta läbi ning tegin repairi failidele,... ning peale seda masin jälle korras,...

[woland]

kuramus küll, ei saanudki sellest ikkagi lahti. eile justkui näitas, et puhas, aga täna jälle laiutas seal, nagu õige mees. no nüüd ei oska ma küll enam midagi peale hakata. ei aita need kill cih ega midagi. aga kõige imelikum on ikkagi see, et igalpool räägitakse sellest, et see ei hakka xp- le külge. aga minul see ometigi nii on. äkki on veel kellelgi mõni hea idee pakkuda.

nii et jah, palle, sinu poolt kuuldud jutud on siis järelikult õiged, et see ntfs i all ka tegutseb.

[palle]

Tõmba korra arvuti NAV2002 installplaadilt käima ja siis plaadilt "tõrje" tööle. Või kui plaati pole, siis tee mittenakatunud masinas Rescue-diskid ja käivita tõrje neilt diskidelt.

[Tomek]

Aga FixCIH?

http://www.dsinet.org/tools/Windows/Anti-virus/

Norton antivirus on tore.
Kord panin tuttavale trial versiooni. Tuttav aga ei ostnud NAV-i. Tegin siis NAV-le uninstall ja hakkasin uut viirusetõrjet installima. Ja ei saa kohe kuidagi hakkama (viskab errorit). Hiljem tuli välja, et NAV-il selline kaitse peal, mis toimib ka pärast uninstallimist.

[JOKKER666]

mul sama viirus juba pikemat aega
vahepeal kais pinda tegin nortoniga suurema scanni ja repairi, sain asja korda, aga taitsa lahti pole saanud
vanasti akkas see viirus mul yhel sobralkovakettal asju kustutama

[JOKKER666]

selle fixcih'iga sain oma masina puhtax
'tähh



aga kui kauax