Помогите с вирусом, который нашел nod32.

[ironorchid.livejournal.com]

Запустила NOD32 проверить систему. Он мне выдал вот такое сообщение "C:\System Volume Information\_restore{8F7A5040-9305-4BDA-A5EE-E7EE68E6A93B}\RP125\A0014635.exe »WISE »MiniBugTransporter.EXE »WISE »MiniBugTransporter.dll - Win32/Adware.WBug.A application", но ни удалить, ни вылечить не предложил. :) Windows XP стоит.

Полезла в C:\System Volume Information, эта папочка пишет, что пуста и при этом открываться не хочет, удаляться, впрочем, тоже.

Вопрос вечный - что делать? А именно, как ЭТО удалить? вылечить?

И еще один вопрос. У nod32 есть в настройках проверка дисков по расписанию или нет?

Спасибо заранее за ответы.

Comments

[postat.livejournal.com]

1. нужно отключить функию "восстановление системы"
Правой кнопной на значке "Мой компьютер" - "Свойства"
"Восстановление системы"
Поставить галочку "Отключить Восстановление системы"

всё

[ironorchid.livejournal.com]

Для каких целей это сделать? А что будет, если потом обратно включить?

Но папка все равно не удаляется, даже с выключенным восстановлением системы.

[postat.livejournal.com]

и очень хорошо что не удаляется! не пытайтесь удалить то, о чём не имеете представления. посмотрите в google - что это за папка!!

А также очень неплохо было бы нажать кнопку WIN+F1 и почитать там про "Восстановление системы"
Ведь вся информация у Вас есть на компьютере - не ленитесь её найти!

[postat.livejournal.com]

а сделать это нужно для того, чтобы их сохранённой копии системы удалить вирус.

[postat.livejournal.com]

их=из

[ironorchid.livejournal.com]

Т.е. я отключаю восстановление, перезагружаюсь. А дальше что? Куда суваться? Опять прогонять nod, чтобы он уже вылечил?
Слова "восстановление системы" для меня не значат ровным счетом ничего, увы. :( Вот "вирус" - да, немедленная реакция избавиться.

[postat.livejournal.com]

почитайте справку - там очень подробно и доходчиво написано. Самтолько что проверял! ;-)

Не ленитесь - времени это у Вас займёт от силы 10 минут!

Ниже Вам правильно написали.
Удачи!

[ironorchid.livejournal.com]

У меня windows английский. :)
Ну лана, ушла читать... буду просвящаться. :) Спасибо!

[ironorchid.livejournal.com]

Спасибо за помощь, все прошло успешно. :)

[sorokan.livejournal.com]

Выключить восстановление системы, перегрузиться ( не забыли ? ), потом пересканить НОДом еще раз, тогда он их должен убрать. "Для каких целей это сделать?" Сделать для доступа к этой системной папке. Обратно включите таким же образом, как выключили, в обратном порядке. "А что будет, если потом обратно включить?"
Будет возможность восстановить систему в случае падения, а не включите - как раз не будет. :-))

[ironorchid.livejournal.com]

Поняла. :)
Единственное "Обратно включите таким же образом, как выключили, в обратном порядке." Т.е. после nod_a включить восстановление и перзагрузиться или перезагрузиться и включить восстановление?

[sorokan.livejournal.com]

После обработки НОДом включить System Recovery обратно и перегрузить машину... :-))

[ironorchid.livejournal.com]

Фсё! Избавилась. Спасибо за помощь!

[roman-pro.livejournal.com]

На просторах интернета можно встретить рекомендацию перед лечением вирусов отключать службу "восстановление системы" (system restore), проводить лечение, перезагружаться и включать обратно. Это на будущее так сказать.

А сейчас проще добавить себе разрешение на доступ к C:\System Volume Information. Это на вкладке "безопасность" (security) в свойствах папки (правая кнопка мыши на этой папке, и из меню выбрать "свойства" (properties)). Да, если вкладки безопасность не видите (наверняка, т.к. она по умолчанию скрыта), то идёте в меню "сервис" (Tools), "свойства папки" (Folder options), вкладка "вид", (view), снимаете флажок с пункта "использовать простой общий доступ к файлам (рекомендуется)" (Use simple file sharing (Recommended)) и жмете ОК. После чего идёте на появившуюся вкладку "безопасность", жметё кнопку "Добавить" (Add), далее "Дополнительно" (Advanced), "Поиск" (Find Now), в появившемся списке выбираем "Все" (Everyone), жмём в 2х окнах ОК, после чего выставляем в оставшемся окне все флажки в столбце "Разрешить" (Allow) и жмём наконец OK. После чего, думаю, NOD32 наконец осилит вирус. И появится возможность заходить в эту папку, но хозяйничать там не советую :)

з.ы. Все эти махинации с правами доступа делать из под пользователя с админскими правами.

[ironorchid.livejournal.com]

Вот это - просто в мемориз! Спасибо большое, теперь буду знать.

[alex-djk1.livejournal.com]

Ssystem volume information - это информация о громкости звука в windows!

[roman-pro.livejournal.com]

Бред в чистом виде. Курите гугл.

[sirmaxim.livejournal.com]

ух ты.... какую траву курил аффтор?
ЖЖЕТЕ,.. :-) надеюсь взаправду шутили... :-)