dadv: (Default)
Choose your future ([personal profile] dadv) wrote2010-04-10 04:05 pm

Вирусня

Хорошие знакомые (не мог отказать) привезли ноутбук дочери с просьбой переставить систему, мол Виста глючит, не нравится, поставь XP. Прединсталлированная лицензионная Vista Home Premium еле шевелится, приложения падают, DrWeb LiveCD показал, что система ВСЯ покрыта Win32.Sector.9, все exe-файлы, включая каталоги с дистрибутивами драйверов от производителя... При этом сам LiveCD лечить exe-файлы почему-то не хочет. Ноут Acer Aspire 6920G, XP не поддерживается производителем.

У меня уже был опыт установки XP на неподдерживаемый производителем ноут - оно, конечно, ставится и драйвера находятся, но никакого смысла проделывать это с девачкавым ноутбуком, меняя лицензию Vista на пиратку XP я не вижу... Вообще в последнюю пятилетку сильно отстал в теме борьбы с вирусами, есть возможность пролечить систему (потом, например, апдейты OS накачу)?

Update: всё оказалось довольно просто: скачал с сайта Касперского бесплатную утилиту для борьбы с этим семейством вирусов, загрузил ноут с Alkid LiveCD/USB, сначала вылечил все exe-файлы этой утилитой, поднял сеть, полным антивирусом (неактивированным) того же Касперского обновил вирусные базы и просканировал ноут на максимальных настройках - нашлось ещё несколько чистых троянов, файлы которых просто удалил руками. Загрузился с ноута - на этот раз он прогрузился быстро и выдал только пару ошибок в приложениях - упали только диспетчер печати и Acer-овская утилита по управлению питанием (нафига она вообще нужна в висте - непонятно, виста и сама прекрасно рулит питанием ноутов). Снова запустил утилиту для борьбы с этим конкретным вирусом, она восстановила те места реестра, которые вирус разрушает. Затем накатил обновление OS - поставился SP2. Часть ненужных сервисов поотключал (режим запуска - вручную), часть сделал запускаемыми автоматически, но отложенно. Переустановил Acer'овскую утиль по управлению питанием. Никаких сбоев, всё грузится быстро.

[identity profile] dmartynov.livejournal.com 2010-04-10 09:41 am (UTC)(link)
Я регулярно тестю чиню ноутбук. Антивирус не помогает - система испорчена и всё глючит. Тупо переставляю в заводскую копию, потом целый день ставлю обновления. Убеди девочку купить легального Доктора Веба (через интернет очень быстро это делается) и забудь о проблеме.

[identity profile] dadv.livejournal.com 2010-04-10 09:48 am (UTC)(link)
На ноутбуке уже стоит DrWeb, не знаю правда легальный или нет, и в его каталоге Quarantine лежит множество файлов с другими вирусами. При этом Sector.9 хозяйничает безраздельно :-)

А как очень быстро через интернет купить DrWeb человеку, далёкому от IT?

Раздел восстановления на диске есть (нетронутый, судя по всему), но я не буду сносить текущий раздел со всеми юзеровскими программами и данными.

[identity profile] doctornkz.livejournal.com 2010-04-10 10:03 am (UTC)(link)
а что там такого ценного? сэвы сталкера? лицензионное ПО с потерянных дисков? или просто лень перебивать?

[identity profile] dadv.livejournal.com 2010-04-10 10:06 am (UTC)(link)
Фотачки, рабочий стол, документы... Лень мне всем этим заниматься, тем более что ноут у меня, а хозяева далеко - привезли и отбыли.

[identity profile] doctornkz.livejournal.com 2010-04-10 10:08 am (UTC)(link)
мои соболезнования. сам не люблю в таком г копаться

[identity profile] dmartynov.livejournal.com 2010-04-10 10:04 am (UTC)(link)
Выступить посредником :) Только так.

[identity profile] dadv.livejournal.com 2010-04-10 10:11 am (UTC)(link)
Оказывается, с мобильника Билайна можно оплатить лицензию через SMS :-) Просто списывается со счета, правда надо ещё иметь на счете 1700 рублей как минимум :-)

[identity profile] dadv.livejournal.com 2010-04-10 10:12 am (UTC)(link)
Это на год, на месяц 228 рублей.