Wirus W32.Jeefo - help

15.05.2006

13:03

[1]

War [ krieg ]

Wirus W32.Jeefo - help

Wczoraj wieczorem ściągnąłem program After Effects. Akurat miałem wyłączony auto-protect w Norton Antyvirus. Próbowałem zainstalować, ale plik setup.exe coś nie chciał się otworzyć. Zrestartowałem komputer, włączył się auto-protect i wykrył w pliku setup.exe wirusa W32.Jeefo. Chwile później wykrył go również w pliku Svchost.exe w Windowsie, a także w kilku innych, mniej ważnych plikach *.exe (jak np. w patchu do football managera itp.).
Norton powiadamia o wirusach poprzez wyskakujące na ekranie okienka z alertami. Było tam napisane, że Norton nie może usunąć wirusa/pliku. Tam kliknąłem na nazwę wirusa i otworzyła mi się strona:

Postanowiłem postępować zgodnie z przedstawionymi tam instrukcjami, by usunąć tego wirusa. Czyli: wyłącznie przywracania systemu, restart w trybie awaryjnym, skanowanie nortonem całego systemu, usunięcie wirusa, usunięcie wpisów w rejestrze.
Jednak gdy byłem już w trybie awaryjnym, Norton po prostu nie chciał się włączyć (jakieś błędy). Wróciłem do normalnego trybu. Odrazu po załadowaniu XPeka, wyskoczyły mi alerty o wirusie, potem komunikat, że Svchost.exe wykonał nieprawidłową operację. Alerty już więcej nie pojawiały się, bo Norton już w ogóle nie działa :P, podobnie jak kilka innych programów...

Ma ktoś jakiś pomysł, jak go usunąć i naprawić niedziałające programy? Nie bardzo mam ochotę formatować dysk.

15.05.2006

13:05

[2]

pecet007 [ ]

Włóż płytę nortona afair powinna być opcja skanowania bez instalacji, przynajmniej tak mi się wydaję - nortona dawno już nie używałem...

15.05.2006

13:10

[3]

War [ krieg ]

Nie da rady, Nortona mam jako dodatek na płytce ze sterownikami do płyty głównej.
Dodatkowo, nie moge go odinstalować (w Dodaj/Usuń programy wyskakuje komunikat, że mógł on być wcześniej odinstalowany...), co jest wymagane, żeby zainstalować go jescze raz.

15.05.2006

13:15

[6]

Lord Deemon [ Ogame Player ]

Po uruchomieniu wirus kopiuje się do foldera \Windows z nazwą svchost.exe i tworzy w rejestrze klucz zapewniający mu uruchamianie wraz z każdym startem systemu operacyjnego:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
"PowerManager" = "%Windir%\svchost.exe"

Moze sproboj usunac ten plik svchost.exe i klucz w rejestrze... ? Przynajumniej nie bedzie sie od razu wlaczal

15.05.2006

13:23

[7]

War [ krieg ]

mariaczi -> Ale co konkretnie zrobiłeś? Bo tam też jest podany ten sposób ze strony Symanteca. Tylko, jak już wyżej pisałem, nie mogę uruchomić skanowania systemu w trybie awaryjnym (w zwykłym zresztą też).

pecet -> Dzięki, zaraz spróbuje.

Lord Deemon -> Taaak, tylko że u mnie nie ma w rejestrze takiego wpisu :)