Printable View
Здравствуйте! Сегодня эта гадость проникла в мой компьютер. (непонятно как, был включен фарейволл). Касперский его вроде бы удалил, но ругнулся, что невозможно удалить какой-то другой файл. Посмотрите, пожалуйста, не осталось ли "непрошенных гостей"? И ещё, у меня раньше стоял Касперский 4.5, после его удаления остался драйвер klif.sys. Можно его удалить? Сейчас стоит Касперский 5.0.522
В логах чисто. Что бы удалить старую инсталяцию нужно деинсталировать КАВ, пройтись утилитой от ЛК которая подчищает хвосты и поставить заново версию 5. ХОтя можно уже и 6 поставить.
[QUOTE=Virus-user]Сейчас стоит Касперский 5.0.522[/QUOTE]
...но он почему-то не работает. Предположу, что его вырубило этим вирусом. Проверьте Ваш Антивирус [URL="http://eicar.org/download/eicar.com"]этим[/URL]. Если промолчит - дело швах.
Ссылка не работает.
Сейчас проверил - все действует.
>:(
Кстати после удаления этого вируса, не открывается половина сайтов, занесённых мной в Избранное. Только сейчас заметил:(
А антивирус ничего не сообщает - что он поймал стандартный тест-вирус eicar ?
Нет, антивирус молчит.
Проверьте содержимое файла \Windows\system32\drivers\etc\hosts.
Там должна быть после текстовых комментариев, начинающихся знаком #, всего одна строка:
127.0.0.1 localhost
Если есть дополнительно строки и не Вы их туда писали - уберите, оставьте лишь вышеприведенную.
Вот что там написано:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
[QUOTE=Virus-user]Ссылка не работает.[/QUOTE]
попробуйте эту ссылку: [url]http://eicar.org/anti_virus_test_file.htm[/url] и найдите внизу страницы на сером фоне линк к файлу [B]eicar.com[/B].
Тоже не работает:(
[QUOTE=Virus-user]Вот что там написано:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
127.0.0.1 localhost[/QUOTE]
Все чисто.
[QUOTE]Все чисто.[/QUOTE]
Значит у меня нет вирусов?:)
[QUOTE=Virus-user]Тоже не работает:([/QUOTE]
Попробуйте с [B]www[/B] : [url]http://www.eicar.org/anti_virus_test_file.htm[/url]
[QUOTE]Попробуйте с www [/QUOTE]
Увы.:(:(
Кстати, логи я делал вчера СРАЗУ после удаления этой заразы, не перезагрузившись.
При попытке открыть сайт [url]www.eicar.org[/url] вылезло вот это.
Ссылка заработала, видимо это мой провайдер проводил какие-то работы.:) Касперский нашёл тест-вирус и удалил его.