Проблем с изчистване на вирус

[Riki888]

Антивирусната програма ми открива вирус на компютъра. Обаче не успявам да го изчистя.



Системата е следната:

Win XP, SP1

F-prot 3.14B с последните антивирусни дефиниции.



Излиза ми следното съобщение:



D:\System Volume Information\_restore{1427 ........ B9}\RP171\A0095987.exe



Infection: W32/lstbar.H@dl



Обаче този фолдер е системен и не мога да получа достъп до него. Антивирусната програма също не може да влезе и да изчисти вируса.

Излиза ми съобщение:

All or part of path is invalid.

D:\System Volume Information

Търся начин да изчистя вируса. Желателно е без да променям антивирусната програма.

До момента нямам поражения по компютъра. Или не съм ги забелязал

Ще Ви бъда благодарен за всякакви съвети.

[SAGE]

Може да използваш "Hiren's Bootcd 6.0" CD и да изтриеш файла.[]

[IvO™]

<blockquote id="quote"><font size="1" id="quote"><b id="quote">quote:</b id="quote"></font id="quote"><table border="0" id="quote"><tr id="quote"><td class="quote" id="quote"><font size="1" id="quote">Може да използваш "Hiren's Bootcd 6.0" CD и да изтриеш файла.[]



<div align="right">Originally posted by SAGE*-*25/11/2004*:* 21:03:46</div id="right">

</td id="quote"></tr id="quote"></table id="quote"></blockquote id="quote"><font size="2" id="quote"></font id="quote">



Може и да не му помогне, ако не е обновил "базата" на самия CD.



Riki888, защо не си свалиш по-нова версия на F-Prot? Ако е под DOS - последната версия е 3.15b, ако е под Windows - последната версия е 3.16! Може би не ти изчиства вируса заради старият "engine" на F-Prot. Но ако това не е причината, в случая нищо не те спасява, освен да изчистиш вируса под "чист DOS".

[Pat]

Изключи си "System Restore", това би трябвало да доведе до изтриване на съдържанието на въпросната папка. Ако си на FAT32 ще можеш да изтриеш и папката D:\System Volume Information, а ако си на NTFS - няма да имаш тази възможност, но поне ще е празна.

[barev]

Няма нужда да си сменяш антивирусната. Ето как можеш да си изтриеш тази папка:



1. Изключи System Restore и се увери че съответния сървис на windows е наистина спрян. Това може да направиш като цъкнеш с десния бутон в/у my computer, избереш manage и отидеш до services and applications.

2.

а) Ако използваш FAT32 сега просто можеш да изтриеш директорията. Същото е възможно под ДОС. След това отново може да си включиш system restore ако сметнеш за нужно.

б) Ако използваш NTFS трябва да използваш права на администратор и цъквайки с десния бутон на папката да зададеш пълни права на съответния потребител в/у тази папка. По подразбиране тази папка има зададени права само за SYSTEM потребителя, който представлява самата опеционна система. След това спокойно може да я изтриеш и да си пуснеш отново system restore ако сметнеш за нужно.

[Riki888]

Искам да благодаря на всички които ми отговориха. В крайна сметка изключих System Restore от иконата на My computer с десния бутон, избрах Properties и след това System Restore. Изключих Turn off System Restore on all drives. Това изтри съдържанието на System volume information и файла с вируса в папката.

Преди това се опитах да получа достъп до папката през конзолата обаче конзолата се активира през интерфейса на Win и папката остава заключена.

Естествено след това - Restart и пълна проверка на всички дискове за вируси.

И все пак не разбрах какъв е точно вирусът. В Google не можах да открия информация точно за него. Само няколко резултата получих за вируси с подобна сигнатура. Предполагам че е някаква мутация.

А, и друго. Няколко пъти ми се е случвало да получа вирус в Temporary Internet Files (получавам съобщение от антивирусната програма) - задължително от Internet Explorer - Tools/Internet Options/Temporary Internet Files/Delete Files/Delete All Offline Content/OK.

Сигурно това си го знаете обаче може да бъде полезно на някой който не му се случва всеки ден да се разправя с вируси.