» Чем проверить WinXP?

Несколько дней назад поймал Sector.12 + Нешту. В итоге, пока разобрался, пока прибил вирусы, заразилось очень много файлов. По описаниям, вирусы не являются разрушающими. Dr.Web 5.0 - отлично вылечил все найденные зараженные файлы.

Прошло несколько дней. Dr.Web не ругался... Но внезапно перестал нормально работать Total Commander. Запускается, через несколько секунд ругается на вирусную атаку и выключается. Затем Firefox стал запускаться только в безопасном режиме. В нормальном режиме не запускается. Перезагрузки не помогли. В целом всё выглядит как при заражении Нештой... вот только симптомов не видно.

Получается, что в системе сидит вирус, либо проявляются последствия удаленных вирусов. Чем можно проверить систему в этом случае? То есть, когда толком неизвестно с чем бороться.

Church

Я например проверял системные файлы с помощью команды sfc /scannow. Но если вирус всё же зацепил не системные, а программные файлы - то один из вариантов - это поиск файлов по определённой дате создания (например, по дате, когда система была заражена). После поиска и просмотра файлов возможно найдётся что-то "левое". Но хорошо бы, конечно, делать снимки системы с помощью сторонней программы - тогда ни один вирус не страшен.

В Тотале может быть проверка по CRC исполняемых файлов. Dr.Web может и вылечил файлы, но они уже не совпадают с оригинальными.

Я повторяюсь(как то здесь была подобная тема). Была раньше программа AVP Inspector(под DOS и винду). При первоначальном запуске она "прозванивала" всю файловую систему компа(дату создания файла, его местоположение, длину, CRC...) и сохраняла результат сканирования. При последующем сканировании она сравнивала результат с предыдущим и разницу выводила на монитор. А тут уж далее хозяин должен делать анализ и выводы.
Попробуйте эту программу найти и посмотреть ею - "как ведут себя" у вас файлы на компе...

Еще можно применить прогу combofix. у меня комп после этого быстрее соображать стал, касабельно инета и временных файлов инета.