Как лечить такую хрень?

Знакомый схватил где-то на просторах интернета банер порносайта с текстом типа отправь смс на номер и тогда все будет хорошо, судя по всему вместе с бенером приципился какой-то вирь который ускорил счетчик времени в windows 7 раз в 20, а следовательно и все процессы которые на этот счетчик завязаны тоже ускорились, в BIOS время идет как положенно. Банер был убит откатом системы, а вирь остался, далее было принято стандартное решение, отформатировать все к чертям и поставить заново, форматирование производилось с загрузочника windows 7, но уже при установке выяснилось чо вирь живой и невредимый. Когда windows поставился наличие жизни виря подтвердилось.
Вопрос как лечить/убить/чинить эту заразу и вирь ли это или навернулся какой-то контроллер?

попробуй форматнуть прогой типо Acronisa перед установкой.

http://drweb.ru
Там скачаешь утилиту cureit она такие вещи лечит. Запустишь её с установленной системы, или с liveCD.
А вот как лечить лечить голову твоему другу, чтобы не качал подозрительный софт откуда ни попадя - это уже к докторам.

kompart
Спасиб....
А что это вообще за хрень?

kompart
+1 очень хорошая тулза
как то раз вирус цепанул, никто лечить не хотел, только удалять или вообще не видели, а эта вылечила все.

ДикийМышъ
утилитка, все прошарит и поудаляет херню всякую

Это бесплатная, ежедневно обновляемая антивирусная утилита от доктора веба.
В отличие от KASPERSKY_VIRUS_REMOVAL_TOOL не требует установки, в 3 раза легче и заводится даже с флешки.

Если она не справится, возьми на http://z-oleg.com утилиту AVZ. Это вообще бульдозер - гребёт любую вирусню. НО!!! Он не лечит заражённые файлы, а удаляет. Так что будь готов потерять десяток-другой системных файлов.

kompart

сейчас не знаю, но год назад версия которую я качал лечила

kompart
Про утилитки и так понятно, вопрос в том что за хрениь такую друг словил?
я с таким что бы время в 20 раз быстрее шло вообще в первый раз сталкиваюсь.

Только удалением!!!
Он замечательно лечит всякую рекламную шнягу, а вот именно вирусы - просто удаляет

Добавлено в 18:32

Да ХЗ. Их сейчас развелось - не уследишь. Посмотри на сайте докторвеба, там есть что-то вроде энциклопедии вирусов. А меня подобные вещи мало интересуют, мне важнее, чем и как лечить.

Подробненько на любые случаи http://virusinfo.info/pravila.html

Всем спасибо...
Завтра попробую почистить комп и вправить знакомому мозг
ну или отформатировать его циркулем

Это сообщение отредактировал ДикийМышъ - 4.06.2010 - 19:13

Ну если уж совсем в безопасном режиме не запускается, попробуй при старте войти в Bios нажав несколько раз delite и попробовать поменять дату и время, у меня раньше прокатывало, когда только начинали появляться все эти смс мошенники, а так сейчас Malwarebytes' Anti-Malware очень помогает, и винду сносить не надо...

слышал что помогает утилита ransomhide

ДикийМышъ
у вас заражен стационарный комп или ноут?

Maroseyka13
Стационарный

ДикийМышъ
Радикальнее всего будет стартануть с дискеты или диска(флэхи) какой-нибудь форматщик HDD, убить раздел, потом форматнуть его, и с нуля поставить чистую винду. Потом в винде накатить пакет программ, и сверху акронис тру имидж. Создать образ чистой винды, сделать автозагрузчик, и при таких проблемах просто откатываться на чистую венду. Я так делаю уже лет восемь, и не жалуюсь) А опера/почтовик/аимп и прочие полезности таскаю на флэхе, чтобы не побились. Это даже ни из-за того, что венду откатывать, а просто удобно когда все с собой)

Добавлено1 в 19:04
Если процесс интересует подробнее - могу расписать процесс, или скинуть линк на статью.

На сайте каспера есть такая штука, http://support.kaspersky.ru/viruses/deblocker пару раз спасала (На сайте др. Веба есть аналогичная)