обнаружено: вирус Email-Worm.Win32.Scano.bd Файл: C:\Program Files\ICQLite\Plugins\Feature\all\Xicq_AdmirerX\Cracks & Warez Archiv.scr//PE_Patch//UPack
Касперыч обнаружил...........после удаления проги запускаются только через таск-менеджер........может кто поможет!!!????формат делать не предлогайте))))

Случай конкретный. Сделать сист. откат пробовал? Могу сказать, что была похожая ситуёвина, вирус удалили с virus removing tool и потом было не создать соединение с интернетом. Вируса вроде уже не присутствовало, но система была явно порушена. "sfc /scannow" не помогло (проверка оригинальности системных файлов). Помогла перестановка windows БЕЗ ФОРМАТА. как это сделать должно описываться faq. я перед этим ещё делаю бэкап п.профиля с erd commander.

оптимально с мультибута, если есть..
иногда экспериментировал, и приходили (имён щас не вспомню), которые сносили антивир, либо не позволяли ему себя убить (проверено на д-р Веб, Зонтик, Нортон)
P S переставить хард на другой комп как слейв и прогнать антивирем

обязательно сначала зачистить! прежде всего. чтоб убедиться что осталось то, что осталось, но зато без вирусов...
если антивирус уже не идёт но работает интернет то можно ещё воспользоваться бесплатным онлайн сканированием.

проблематично?или много данных на компе собралось?Я бы делал только формат....

если даже через хайджек прогнать, он даст только резюме, но виря надо убивать извне

highjack это же диагностик, или нет? чтоб он пользу принёс надо ведь уметь анализировать его лог. я имел в виду сайты антивирусных компаний, которые предоставляют сервис проверки "не отходя от кассы". всё что нужно, это интернетовское соединение и может быть IE5x. Быстро устанавливается что то вроде activex элемента для проводника и понеслась. Но надо быть внимательным, они это делают для рекламы и некоторые за ремонт/устранение заражённых файлов попросят деньги.
http://www.johannrain-softwareentwicklung.de/online_virensuche.htm
Конечно если нельзя проверить извне Тогда не прийдётся бороться с exe и ключами в реестре которые "не удаляются"

согласен

IMHO :
1. Knoppicillin
2. Hirren Boot CD
3. Knoppix + Clamav
http://homepage.ntlworld.com/hiren.thanki/bootcd.html
http://www.heise-medien.de/presseinfo.php/ct,06,09_29_a/41
http://de.wikipedia.org/wiki/Knoppicillin

Интересно, зачем дергать винт, когда есть кнопициллин с касперским, как уже упомянула Дактиль?

как один из вариантов, напр. если инета нет или винда сбоит.
перестановка харда займёт минуты 2-3

кнопициллин-это что такое?с чем его "едят"!!???

после нового апдейта удалил вс╦ Касперским!как ни странно.....но вс╦ работает!но сам касперыч крякнул(проверяет только Е)после переустановки каспера-нашел пару адваре!и вс╦ таки думаю надо делать формат((((((всем большое спасибо за помощь!!!!.............и посоветуйте какой фаервол поставить!!???чтоб с Каспером работал без конфликтов!!??

>перестановка харда займёт минуты 2-3

Скорей всего это как один из вариантов :) . Для кнопицылина инет нужен только чтоб базы антивирусов обновить , а их в бол. случаев обновлять не обязательно , основные сигнатуры вирусов в нем "из каробки" . А для выдергивания винта комп дополнительный нужен . Просто иногда удивляет, что вроде бы не глупые люди не страшацца скачивать всякую дрянь на комп , а путевый дистр с линуксом для диагностики в дисковод засунуть рука не подымается :) .
Удачи :) .

Говорю себе: наверное нету рядом такого энтузиаста, который бы увлёк и заразил линуксом... И сейчас такое почти неуловимое чувство, что ветерком желтоклювым легонько обдало...
@ mordwa
Есть фойервол из собственно дома Касперских. Kaspersky Anti-Hacker.

Зачем, если вс╦ работает?
Что ты там для аськи скачал? Дай ссылку в личку.

Нашла твою проблемму в гугле http://www.kv.minsk.by/forum/forum1000007335.htm&infirst=-10
Студенты как всегда на высоте

уж лучше формат

Я всегда думала что переустановка винды это тот же формат.

я так понял, что речь идёт о переустановке в режиме "лечения", т е по самой винде, а не по чистому.
а по-нормальному--естесственно через формат