avira personal edition как вариант. а вообще по сабжу что мешает затариться hdd на сотню другую гб и туда все слить? а потом делать что угодно с системой.
p.s. плиз заценить можно что стало с exe файлами? если не затруднит, выложи куда либо. интересно что за вирь
Наверное программы проверяют црц сумму и замечая что код изменился, не хотят запускаться =)
/nrnc это ключ который в inno setup вроде есть. так я понимаю что запускаешь что то на установку. вообще следует воспользоваться avz - включить в нем avzguard и проверить все что возможно. Если есть подозрение на перехват функций то можно запустить приложение из avz как доверенное.
- флэху может попробовать форматнуть, закинуть на поврежденный файл (как образец), все таки охота посмотреть. мне напоминает это win32.sality семейство вирусов. (ну по крайней мере мне они часто попадаются с флэхами студентов)
- crc проверяют не все файлы, многое может работать в теории.
- по поводу hdd - думаю можно найти друга\подругу , где можно слить данные (под "присмотром" антивируса)
з.ы. - хотелось бы "образец"
Советую пока попробовать http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/vcleaner.exe
p.s. в оверлее виря увидал. что делает пока не знаю, чуть позже расскажу.
upd:
Оригинальный файл содержал оверлей (файлы для установки авера). Оригинальный оверлей был потерт вирусом, отсюда и сообщение о поврежденном дистрибутиве.
К сожалению или к счастью, оригинальная точка входа осталась или была возвращена в исходное значение. Поэтому мне сложно сказать как именно было передано управление вирусу. Если еще актуально, то всвязи с этим будет просьба скинуть еще файлик другой. Лучше если это будут exe файлы от самой ОС.
Последний раз редактировалось neprovad; 12.09.2008 в 07:35..
Причина: upd
Короче ставь Kis 2009, ключи в разделе по касперу я выкладывал. Подключаешь комп по сетке к другому и запускаешь сканирование по сети. и ненадо покупать никаких кабелей. А вирус древний. Года два назад такой был, помогла переустановка винды и каспер все вылечил.
с ключем могу подсобить..
вероятней, что это вирус, так как имел опыт перепроверки системы с одного антивирусника доктором вебом. Потом же и начались подобные чудеса, о которых описывал автор.
Каспер хоть и просит частенько его обновлять но качество работы нравится...хотя на вкус и цвет карандашы разные бывают)