[Satakas]

juhtus mingi jama. algas sellest, et msn'i polnud võimalik sisse logida. natuke keerutas ja siis tuli jälle SIGN IN nupuke ette. hakkasin viirust kahtlustama, tahtsin üle kontrollida (kasutan mcafee corporate versiooni) aga seda nagu seal nurgas, kella kõrval polnudki ikoonina. ok, asi kahtlane. käivitasin ta siis start-menüü alt ja panin uudistama. leidiski mingi trooja, mille ka ära kustutas. tegin restardid-värgid. aga mcafeed sinna ribale ikka ei teki. mõtlesin siis, et lasen veel igaks juhuks spybotiga üle. püüdsin seda siis mehiselt käivitada aga ei essugi. lihstalt ei avane. hakkasin uurima, et mis on desktopi ikoonil targetiks? targetiks oli migni veider BLINDMAN.EXE mis asub SD kataloogis. uurisin netist, mis krt see veel on. ok, selgus et see on SD oma asjake ja kasulik. unistallisin kogu SD, lasin ka kataloogi kustu. tirisin nende kodukalt uue installi. installisin. püüdsin käivitada. NIHUJAA! vaatasin taas targetit - targetiks oli spybotSD.exe. kataloogis seda aga EI OLE. proovisin uuesti installi. ikka mitte muhvigi - nimetatud exet EI OLE EGA TULE.

siis hakkasin maad kuulama ja keegi vihjas, et aasta alul oli tehtud mingi viirus, mis viirusetõrjete tööd häirib ja segab vmt. nime kahjuks ei tea keegi.

kas võib olla tegu sellega? kas tab keegi, mis krdi moodi lahti saada? kas on mingit online skännerit või progejuppi, mis spetsjomm seda taga ajaks?

[Lord Ami]

Äkki saaks teada viiruse nime?

[Betamax]

[Satakas]

eh teid...ei saa te ka aru...ja küllap ma ka ei seletanud piisavalt. mõte oli selles, et kuskil aasta alul oli möllanud mingi tõsisemat sorti viirus, mida mitu inimest kahtlustasid mul olevat. selge see, et neid igasuguseid kogu aja aga see oli mingi selline, mis ülejäänute kõrvalt ka meelde paistis jäävat.

[HacaX]

*Alati* kui on mingigi kahtlus et tegu on viirusega (mitte trooja või mõne reklaamikulleriga, ehkki ka nende puhul ei jooksev vastav teguviis mööda külgi maha) tuleks puhastamist teostada puhtas keskkonnas. Ja "puhas keskkond" ei tähenda safe mode'i vaid puhast opsüsteemi, mis on käivitatud teiselt kettalt (ehk praktikas siis kas paigutada nakatunud HD teise masinasse slave'iks või buutida liveCD'lt ja siis skännida). Olgu viirus nii osav kui tahes, kui ta ei jookse siis pole tal ka võimalik skännerite tööd häirida
SpyBoti ja McAffee osas aga pole muud öelda kui korrata eespool väljakäidut: kui masin puhas siis mõlemale uninstall (mitte lihtsalt kausta kustutamine), registrist/Application Datast jäänused eemaldada ja siis uuesti installida.

[MadisN]

Sul ongi arvuti korralikult nakatatud, sul on registrit niipalju muditud, et viirustõrje puudumise hoiatus on ära keelatud, arvatavasti on kogu SecurityCenter maas, loomulikult ka su MäkAhv. Lihtsam on format teha vist ... Muidugi alati on igast online skannerid ja võimalused kõvaketast teise arvutisse panna või mõni Live CD nagu ülal mainiti.

[Satakas]

kas keegi annaks head nõu live cd tegemise osas?

[Betamax]

http://gentoo-wiki.com/HOWTO_build_a_LiveCD_from_scratch