Forum IDG.pl - miejsce dyskusji o IT: wirus na wszystkich partycjach -3dcs9- - Forum IDG.pl - miejsce dyskusji o IT

witam

niestety ostatnio na uczelni zaraziłam się jakimś wirusem robak zagnieździł się na wszystkich partycjach, gdzie utworzył pliki 3dsc9.exe i autorun.inf, programy antywirusowe go nie widza (kaspersky i adaware), a sam robak po usunięciu niechcianych plików natychmiast tworzy ich kopie
program otl zawiesza się przy próbie zrobienia skana

czy ktoś może mi doradzić jak usunąć tego dziada?

ps. czy robak mógł się również zagnieździć na niewidocznej spod systemu <xp> partycji recovery?

Tak jeśli jest tak napisany program wirusa że samoczynnie sam przenosi się po wszystkich partycjach to tej partycji free nie pominie. A z tej partycji wątpię abyś mógł/a tam sięgnąć jakimś programem antywirusowym zwłaszcza z pod systemu Windowsa, bo to jest tak celowo zrobione aby użytkownik tam nic nie namieszał. Nawet format z pod systemu Windows-a tam nie sięgnie a kody tam zapisane uaktywnią się w momencie instalacji na nowo systemu i po instalacji w czasie pracy systemu.
A samej partycji nawet GParted-em, nie oczyścisz bo aby ją wykasować musisz połączyć ją z kasowaniem innej partycji czyli jak odświeżasz partycję systemową "C", to możesz oby dwie partycje połączyć. Wtedy wykonujesz opcję kasowania i formatu czyli przydziału partycji "C". Jednocześnie GParted wydziela z automatu wolna czystą partycję 8MB. Ale tu musiałabyś zrobić kopie danych i przenosząc je z powrotem na dysk, włączyć opcje skanowania aby nie przenieść z powrotem wirusa. I też nie wiadomo czy antywirus wykryje tego wirusa.

Brutus3, o 14 marzec 2010 - 15:06, powiedział:

Skomplikowane i długie tłumaczenie...
Wirus nie ma prawa wejść na partycję recovery.Proszę ściągnąć G Data AV 2010 oraz SpySweeper.Oba zainstalować i uaktualnić.
Użyć trybu awaryjnego = F8 + restart.Skanowanie z poziomu F8:
1/skan gdata
2/skan spysweeper
Można też wykonać płytę ratunkową gdata do skanowania bez uruchamiania systemu - bardzo skuteczna.