ВИРУС ЛИ Е ТОВА?

Разглеждах си скрийнсейвърите и когато кликнах на този - "070403[1].doc.scr", се появи съобщение на Windows File Protection. Съобщаваше за подмяна на системни файлове - iexplorer, mplay2, regedit, notepad, hh... и искаше ХР диск. Сложих му диск, свърши си работата и след минута се изключи първо Firewall-a (Outpost Pro), а после и антивирусната (F-Prot 3.13). Рестартирах под DOS, копирах си по-важните неща, после рестартирах и пак F-Prot-a угасна. Имаше процес "IQIE", спрях го и изтрих файла, който бше в Document and Settings/All Users/Startup. Сега всичко изглежда OK, но се чудя дали да форматирам и преинсталирам. Въобще не съм наясно с вирусите и се чудя дали може да се активира пак и да скапа всичко, щот няма да ме има известно време, а ползващите компютъра ми нищо не разбират...

Харда ми е разделен. Може ли да зарази/изтрие файловете, които не са на С:?

Решението си е твое... или чакаш да излезе update на Антивирусна-та която го трие... или триеш всичко за всеки случай (аз бих направил второто)

Внимавай само да не го пренесеш с някой от файловете които спасяващ.



Пак е излязла някоя нова мутация. Тези дни, получих поне 6 подобни email-a

Вирус е било - Bugbear@mm.

Ъпдейтнах си F-Prot-a и го откри в около 20 файла - WinRAR, Acrobat Reader, Ad-aware... Каза, че го излекувало, но дали е така. Ако някой има опит с този вирус, ще бъда МНОГО благодарен, ако помогне!

Определено си е вирусче ... http://securityresponse.symantec.com...bear.b@mm.html



Disable System Restore (Windows Me/XP).

Update the virus definitions.

Restart the computer in Safe mode (Windows 95/98/Me/2000/XP) or VGA mode (Windows NT).

Make sure that no network connections are open, including cable and DSL.

Run a full system scan and delete or repair all the files detected as W32.Bugbear.B@mm.

има tool за чистене пак от www.symantec.com