меня посетил вирус Sality

[Йобан Матич]

а что это тогда?

Рекурсивный акроним
Wine — это альтернативная реализация Windows API.
Wine воспринимает системные вызовы Windows-приложений к библиотекам операционной системы и
подменяет их своими.

Кстати, некоторые вирусы под ним тоже работают

[ALEX_230_VOLT]

Кстати, некоторые вирусы под ним тоже работаю

ого 
а тогда какая разница: проверять под wine или под safe mode?

[Йобан Матич]

а тогда какая разница: проверять под wine или под safe mode?

А такая, что под сейф мод загружается заражённая винда. Некоторые вирусы и в безопасном режиме отлично работают не пуская пользователя в редактор реестра или папку %USERPROFILE%(или как она там называется).

А из под вайна - это всё равно что с чистой системы проверять, только вероятнсть заразить эту чистую систему мменьше, так как нет авторана. С тем же успехом можно было проверить из-под ERD-commander или BartPE.

[ALEX_230_VOLT]

кстати, а что будет если я из под линукса удалю заражённые файлы, не лечя их перед этим? они действительно удалятся или ... ну не знаю... воскреснут из пепла?
старый виндоус то я уже всеравно удалил, и текущая времянка мне ни к чему. всеравно буду ставить с нуля, разве что documents and settings сохраню (и то, что разумеется, после лечения)

Добавлено позже:
и вообще стоит ли доверять вердикту "вылечен"?

[Йобан Матич]

стоит ли доверять вердикту "вылечен"?

Нет, однажды после лечения у меня алкаш сдох.

И вообще сохраняй только документы, фотки, и.т.д., а ехе лучше удалтить и сделать format c:

[ALEX_230_VOLT]

Йобан Матич, так а что про удаление заражённых файлов?

[Йобан Матич]

ALEX_230_VOLT,

Удаление оно и в африке удаление

[ALEX_230_VOLT]

 а может есть какая нибуть програмка чтобы просканировать структуру жёсткого диска и занести её в txt файл? Ну типо как логи делаются, чтобы я знал какие програмы у меня были установлены и скачать их заново

[Pain]

Cкачай нод32 и салити не побеспокоит.

[ALEX_230_VOLT]

не, nod я ни за что он поставлю, я не фанат радикальных решений проблемы

[Йобан Матич]

Cкачай нод32 и салити не побеспокоит.

У Меня в институте nod32 с последними базами пропусскал вирусы годовалой давности. Сначала вирус пишется на флешку/жёсткий диск, а потом антивирус срабатывает. Dr.Web стадал тем же. С касперским таких проблем не было, но тормозил он жутко.

ЗЫ: не пользуйтесь антивирусами, отключайте автораны, качайте софт с официальных сайтов

[ALEX_230_VOLT]

и так, процесс лечения наконец то подходит к концу. Сейчас вот долечиваю флэшку. Скоро преступлю к установке XP 

[shiningforce]

Жаль... Я болел за вирус 

[Йобан Матич]

shiningforce,
Если хочешь могу тебе дать зверька(из института принёс) который при заходе в "Documents and Settings\Application Data"(даже если фаром заходить или тоталом) комп ребутит даже в безопасном режиме а ещё рекламу через каждые полчаса выводит.

[ALEX_230_VOLT]

Йобан Матич, да, весёлая штука 

[Pain]

У меня такая же фигня была. Йобан. я знаю что говорю. Если система без вирусов и нод скачался без вирусов то салити не будет. И это более простой способ чем делает 230 вольт. А каспер и веб нифига не спасают.

[ALEX_230_VOLT]

PAINNN, не волнуйся, я сам обычно пользуюсь Каспером Особенно мне нравилась бета версия 2009 года, которую можно было использовать неограниченный срок 
к тому же я планирую ещё раз проверить камп спец прогой от Касперского sality off

[Йобан Матич]

Если система без вирусов и нод скачался без вирусов то салити не будет.

У меня был зверёк который нодом стал определяться тольк очерез полгода после того как его стали лечить Веб с Каспером.

Вообще лучший антивирус это -- virustotal.com, т.к. их там штук 40 разных

[shiningforce]

Йобан Матич,
Как-нибудь обойдусь

[ALEX_230_VOLT]

ну что, вроде отбился. около часа уже всё нормально поставил критические патчи, последнюю версию Каспера (щас вот обновляю базы), и даже начал устанавлить какие то обновление pre SP4 
короче от полного пофигизма я теперь страдаю чрезмерной страстью к защите всего и вся 

вылеченные проги пока запускать боюсь. мало ли что 
вот когда окончательно все обновления установлю - тогда попробую

[Йобан Матич]

pre SP4

Качал с официального сайта? Может эта солянка уже заражена?

[ALEX_230_VOLT]

с torrents.ru
отрицательных отзывов не было, Касперский тоже не жаловался, так что думаю всё честно