Virusirto virusos gepre

[Kunstár László]

-rendszervisszaállítás kikapcsol
-minden temp mappa tartalma kitöröl
-automatikusan induló programok ellenőrzése a registryben, szemét törtlése registríből s fizikailag is
-másik gépben -ha van-, hdd-t áttéve teljes víruskeresés, ha nincs csökkentett módban friss adatbázissal vírust írt, rendszerindítás előtt interntet kábel kihúz!
-windows, windows/system, system32 könyvtárban megnézni van-e nem odaillő file, dátum alapján rendezve gyorsan kiderül a turpisság
-combofix
-spybot, spywareterminator futtatása, rendszer immunizálása
-ccleaner
-ha minden rendben->ghost
-normál módban rendszertöltés, vírusellenőrzés
-internet kábel visszadug
-rendszervisszaállítás visszakapcsolása

Kunstár László
-----Eredeti üzenet-----

Hosszú történet röviden:

Kollégám gépén AVG Free Antivirus volt. Le akarta cserélni Avast Home Free programra. Eltávolította az AVG-t, feltelepítette az Avast-ot. Boot idejű víruskeresést indított el. Az Avast 17 db vírust és trójait talált a gépen, amit állítólag irtott. A gép indulása után a kollégám észrevette, hogy a tálcán nincs ott az Avast kék A betűje. Kis nyomozás után kiderítettük, hogy a 2 automatikusan induló Avast szolgáltatás nem indult el (van még két kézi, de azok ettől a kettőtől függenek). Az eseménynaplóban 1053-as, időtúllépésre hivatkozó üzenetek vannak.

Először arra gondoltunk, hogy az AVG maradványai akadnak össze az Avast-tal, ezért AVGRemover-rel eltávolította az AVG maradványait, Avast Uninstallal pedig (elméletileg) teljesen leszedte az Avast-ot. Utána próbálkozott az avast újratelepítésével, a hibajelenség maradt.

Megnézte a gépet két online virus scanner-rel (Kaspersky és F-secure), egyik 70 vírust, trójait és egyéb veszélyesnek ítélt fájlt talált, másik 7-et. Innentől kezdve a tippem az, hogy valami disznóság maradt a gépen, amit az Avast nem tud leszedni. 

Kérdés, hogy mit tegyünk most? Nem ártana egy működő antivirus program a (tiszta) gépre. Amit gondoltam:

-leszedtem az Avast-tól a az Avast Bart CD 14 napos próbaverzióját, illetve egy Bitdefender Rescue CD-t
-a gépet a CD-ről bootolva megpróbáljuk irtani a fenn lévő kártevőket
-utána újra megpróbálkozni Avast telepítésével, esetleg Comodo Antivirus?

Ti mit javasoltok még? Újratelepítést szeretném elkerülni, egy héttel info érettségi előtt nincs nagyon rá időm.
--------- következő rész ---------
Egy nem text típusú csatolt állomány át lett konvertálva...
Név: nem elérhető
Típus: application/ms-tnef
Méret: 3968 bytes
Leírás: nem elérhető
Url : http://lista.sulinet.hu/pipermail/techinfo/attachments/20090518/f1952b34/attachment.bin