Backdoor.Win32.Sinowal.br

[Hamza]

Добрый день! Ребята, как справиться с такой вот проблемой?

Касперский при проверке компьютера на вирусы выдаёт сообщение: Обнаружена троянская программа Backdoor.Win32.Sinowal.br Сектор диска: \Device\Harddisk1\DR1

Затем лечит, пишет, что успешно вылечено. Запускаю проверку и всё по новой... вирус появляется.

Как его удалить?

[KaraVan]

версия продукта? права администратора имеются?

 

попробуйте AVZ на самых жестких настройках в safe mode

[Hamza]

Установлен Антивирус Касперского 7.0 версия 7.0.1.325 c.d

Права администратора есть.

Можно подробнее про AVZ?

[Mona Sax]

Hamza это буткит - та еще пакость. сделайте загрузочный диск(аварийный диск) со свежими базами и просканируйте компьютер с него, увы это единственный метод лечения этого вируса.

инструкция, как сделать аварийный диск

что такое Backdoor.Sinowal

[Hamza]

2 KaraVan

AVZ не помог, не определяет данный вирус.

 

2 Mona Sax

Диск аварийного восстановления тоже не помог.

Не находит вирус, пишет, что всё в порядке.

Правда в Bart PE Касперский не видит второй винчестер...

Может в этом причина живучести вируса?

[ojiga]

Здравствуйте. Скорее всего Вы имеете дело с еще неизвестным лаборатории

Касперского вирусом.

Чтобы обнаружить его, сделайте следующее:

 

Скачайте, распакуйте и запустите утилиту

TrojanFindInfo (ftp://ftp.kaspersky.com/utils/trojans/TrojanFindInfo.rar),

создайте текстовый файл отчета по кнопке "Save" и приаттачьте сюды

[Mona Sax]

Hamza странно. надо чтобы оба виделись. и WinXP для аварийного диска должен быть обязательно со вторым сервиспаком.

[Hamza]

2 ojiga

Добрый день. Мне тоже так думается.

Вот файл.

 

2 Mona Sax

Все требования соответствуют - ХР Сервис Пак 2.

Не видит второй винт и всё...

[Hamza]

Ребята, кто поможет, аль нет?

[Hamza]

Где же спецы?

Неужели никто не поможет?

[Mona Sax]

Hamza могу посоветовать только одно в тако слуае - проверить жесткий, прицепив его вторым диском(ни в коем случае не загрузочным) в другом компьютере, где есть Каспер.

[Hamza]

Какой герой разрешит к своему компу такой винт прицепить..., этот вирь потом никак не вытравить...

Подругому то никак нельзя вылечить?

[ojiga]

Какой герой разрешит к своему компу такой винт прицепить..., этот вирь потом никак не вытравить...

Подругому то никак нельзя вылечить?

попробуй

fdisk /mbr

(с)http://forum.ixbt.com/topic.cgi?id=22:66616

 

если винт не запоришь, может получится =)

я предупредил

[Hamza]

Да, вывод один - каспер не рульный антивирь...,так понты одни...

[akoK]

Как и многие другие.....если руки кривые никакой антивирь не спасет.