Помогите удалить вирус

**drom** » 28.09.2008, 11:05

А я Trojan.Win32.BHO.qvz убрать не могу.
Каспер его находит, лечит, перезагружаеться и опять находит. Только каждый раз в новом файле.
Но всегда в папке D:\windows\system32.
Как избавиться?

**drom** » 28.09.2008, 14:07

Как перейти в папку C:\System Volume Information ? Не видно ее в корневом директории.
И для чего она?

**Иваныч** » 28.09.2008, 14:35

Восстановление Windows. Я её отключаю в службах. А в Сервис - Свойства папки - Вид включено отображение скрытых и системных файлов и папок?

**drom** » 28.09.2008, 14:40

Спасибо, Иваныч.
Теперь видно эту папку, прада пишет, что она пуста.
А ДокторВЕБ, скачанный по твоей ссылке (за нее - отдельное спасибо), уже второй час проверяет эту папку.
Так она не пуста, значит?
А если ее вообще удалить что будет?

**Иваныч** » 28.09.2008, 14:44

Ничего страшного не будет. Она в принципе и не нужна. Смело сносите.

**drom** » 28.09.2008, 15:04

Дождусь окончания работы антивируса и снесу. Интересно - сколько места освободиться? :wink:

**Soul** » 28.09.2008, 15:37

drom:Дождусь окончания работы антивируса и снесу. Интересно - сколько места освободиться?

если нужно освободить место, то запустите "очистка диска" и оттуда удалите

**drom** » 28.09.2008, 15:46

Дождался:
На C: освободил 11 Гб.
На D: освободил 23 Гб.
Спасибо, Иваныч, еще раз. :smile:

Результаты проверки антивирусом озвучу позже.

**Veleslav** » 28.09.2008, 17:29

Зря отключаете. Выделите квоту не 10% по умолчанию, а поменьше, если у вас большой жесткий диск. А файлеги иногда туда попадают после удаления антивирем..

**drom** » 28.09.2008, 18:31

По обнавленным данным после удаления временных файлов освободил:
С: - 24 Гб.
Д: - 19 Гб.
Это учитывая, что общий объем веника - 200 Гб. Я очень рад. Как с неба упало 20%.
Если есть еще на форуме такие-же "продвинутые пользователи", как я - рекомендую.
По итогам работы Доктора Веба:
16 вирусов, не обнаруженных почему-то Каспером.
В связи с этим - вопрос к знающим:
Если ДВеб обнаруживает то, что не смог найти Каспер, значит ДВеб - лучше?
Или возможна обратная ситуация:
то, что не сможет найти ДВеб, Каспер найдет?
Что тогда использовать при серфинге?
Или они могут работать в спарке, не мешая при этом друг другу?
Кто в курсе - плз, поделитесь с чайником. :wink:

Отдельное спасибо Иванычу: благодаря его совету я и место свободное нашел, и от вирусов избавился.
Вопрос полностью ли?
Мот есть еще антивирус какой, дополняющий эти два?
Иваныч. Еще раз благодарствую. :smile:

Добавлено спустя 3 минуты 18 секунд:
За одно еще вопросик:
Посоветуйте ссылкой хороший дефрагментатор, кто знает. Желательно русифицированный, но это не критично.
Хотелось бы упорядочить фриспэйс на венике.

**Иваныч** » 28.09.2008, 19:11

Veleslav:Зря отключаете. Выделите квоту не 10% по умолчанию

Ну, не совсем отключаю. Слежение за диском С присутствует... :smile:

drom, ссылку кинул в личку.
Веб (именно CureIT, он не конфликтует с другими антивирусами) + Касперыч , думаю на пару справятся. А, вообще-то, наверное, все знают анекдот о том, как не заразиться СПИДом? Здесь примерно то же самое... :biggrin:

**drom** » 28.09.2008, 20:36

По поводу анекдота:
Лет, возможно, через 20 вопрос об антивирусах для меня станет неактуален. :wink:

На данный момент: Касперы и иже с ними- что-то вроде одноразовых шприцев -
Если не обязательны, то крайне желательны.
А если здесь (сдесь) все такие гигиенично-возвышенные, то наше Вам с кисточкой.
Кто там кому в носу ковырять запрещал?

**Иваныч** » 28.09.2008, 20:45

drom, похоже, что анекдота Вы не знаете... :biggrin:

**drom** » 28.09.2008, 20:57

Каюсь...

Не просвятите?

**Иваныч** » 28.09.2008, 21:00

Как уберечься от СПИДа (для мужчин):
Надеваем презерватив. Фиксируем скочем. Сверху надеваем второй презерватив. Фиксируем скочем. Затем надеваем на всё это дело третий, фиксируем скочем. И - самое главное: никакого секса!

**Veleslav** » 28.09.2008, 21:18

>Если ДВеб обнаруживает то, что не смог найти Каспер, значит ДВеб - лучше?

Нет, не значит.

>Или возможна обратная ситуация:
то, что не сможет найти ДВеб, Каспер найдет?

Да, возможна.

>Что тогда использовать при серфинге?

Свой моск.

>Или они могут работать в спарке, не мешая при этом друг другу?

Нет, не смогут.

Первые два пункта следствие того, что базы у каждого антивиря свои и технологии тоже (ядро, качество эвристического анализа и етк.)
По третьему в качестве дополнительного средства советовал бы нормальный файерволл и проактивную защиту (хотя каспер включает это). К ним добавить браузер с минимальным количеством дыр.. можно еще пошаманить над ним..
По четвертому - каждый антивирусный монитор в теории перехватывает все операции с жестким диском, поэтому представьте себе ситуацию: открывается файл, идет обращение к диску, его перехватывает 1-ый антивирь, начинает обращаться к своим базам, тут просыпается 2-ой антивирь, первый реагирует на его действия, а тот в свою очередь..

**Халва** » 28.09.2008, 21:26

Veleslav, Или можно просто купить Mac и не думать ни о чем. :smoke:

**drom** » 28.09.2008, 21:37

Veleslav:Что тогда использовать при серфинге?

Свой моск

А если моск непропатчен?

**Veleslav** » 29.09.2008, 10:23

Купить Mac...

**drom** » 29.09.2008, 10:28

Макентош, похоже, классная вещь: на него вирусы не пишут, и гульки тож?

Добавлено спустя 34 минуты 51 секунду:
Перед запуском ДВеба не изменил установки. Остались "по умолчанию".
В результате зараженные файлы перенеслись в D:\$MFT что-то такое.
Дефрагментатор на них спотыкаеться.
В корневом каталоге их не видно.
Как удалить?

**Veleslav** » 29.09.2008, 12:40

Я так понимаю, папка не просто скрытая, а ее скрывает антивирь, поставив хуки на папку с таким именем?
Тогда надо поставить в опциях не грузить его с автостарта системы и перегрузиться..

**drom** » 29.09.2008, 12:47

ДВеб не на автозагрузке.
А папку все равно не видно.

Добавлено спустя 6 минут 52 секунды:
...перезагрузился с другой системы с другого логического диска.
Все равно не видно.

**Veleslav** » 29.09.2008, 13:28

"А был ли мальчик?"
Мало ли как др.Веб свой карантин обозвал..

**drom** » 29.09.2008, 14:58

drom:Дефрагментатор на них спотыкаеться.

Видимо это - не оптический обман? :wink:

**Veleslav** » 29.09.2008, 15:42

CheckDisk в помощь?