logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

NOD32 offline update bazy wirusów i usuwanie Jeefo.A z obrazu DVD Alcohol 120%

Mariousz1 18 Cze 2006 11:43 7336 11
REKLAMA
  • #1 2739135
    Mariousz1
    Poziom 15  
    Posty: 187
    Pomógł: 9
    Ocena: 8
    Witam
    Mam dwa problemy dotyczące nod32.
    1.
    Jak zaktualizować bazę wirusów w nodzie32 bez dostępu do neta??
    (Na innym komputerze z dostępem do neta normalnie aktualizuję sobie bazę wirusów, może za pomocą skopiowania odpowiednich plików zaktualizuję noda na kompie bez dostępu do neta)
    2.
    Zrobiłem dogłębną analizę w nodzie32 i znalazł wirosa o nazwie Jeefo.A wirus, kiedy chcę go usunąć za pomocą tego programu to mi wyświetla komunikat że zbiór jest zablokowany. Jak skasować to ustrojstwo??
    Najprawdopodobniejszym skutkiem tego wirusa jest to że nie da się kopiować ani wycinać plików .exe, ale może robi coś jeszcze o czym nie wiem... :(

    edit:
    OK nie chce już wyleczyć tego tylko to poprostu skasować.
    Wirus ten znajduje się na obrazie plyty dvd zrobionym w alcocholu 120%|
    Ale gdy chce go skasować to wyświetla się komunikat że zbiór jest używany przez inną aplikację podczas gdy Daemon tools i Alcochol są wyłączone. I nie znajduję ich w:
    Menedżer zadań Windows/Aplikacje
    Menedżer zadań Windows/Procesy

    Oto dziennik z NODa

    Dziennik skanowania
    NOD32 wersja 1.1606 (20060617) NT
    Linia poleceń: H:\
    Sprawdzanie CRC zbioru NOD32.exe: status OK
    Pamięć operacyjna jest OK.
    data: 18.6.2006  czas: 11:50:58
    Sprawdzone dyski, foldery i zbiory: H:\
    H:\Studio9.exe - Win32/Jeefo.A wirus
    H:\Kurs Tanca\VCD_PLAY.EXE - Win32/Jeefo.A wirus
    H:\UnrealTournament\NetGamesUSA.com\ngStats\ngStatsUT.exe - Win32/Jeefo.A wirus
    H:\UnrealTournament\System\Setup.exe - Win32/Jeefo.A wirus
    H:\UnrealTournament\System\UnrealEd.exe - Win32/Jeefo.A wirus
    H:\UnrealTournament\System\UnrealTournament.exe - Win32/Jeefo.A wirus
    H:\UnrealTournament\System\mplaynow.exe - Win32/Jeefo.A wirus
    H:\photoshop CS2\Photoshop CS2\Setup.exe - Win32/Jeefo.A wirus
    H:\photoshop CS2\Photoshop CS2\Adobe(R) Photoshop(R) CS2\setup.exe - Win32/Jeefo.A wirus
    H:\photoshop CS2\Photoshop CS2 9\Photoshop.CS2.exe - Win32/Jeefo.A wirus
    H:\photoshop CS2\spolszczenie\Photoshop_CS2_9_Spolsczenie.zip »ZIP »Photoshop CS2 9 Spolsczenie - błąd - zbiór zabezpieczony hasłem
    H:\photoshop CS2\spolszczenie\Photoshop_CS2_9_Spolsczenie.pl.zip »ZIP »Photoshop CS2 9 Spolsczenie - błąd - zbiór zabezpieczony hasłem
    liczba sprawdzonych zbiorów: 7646
    liczba znalezionych wirusów: 10
    godzina zakończenia: 11:54:07 łączny czas skanowania: 189 sec (00:03:09)
    data: 18.6.2006  czas: 11:54:34
    Sprawdzone dyski, foldery i zbiory: H:\
    H:\Studio9.exe - Win32/Jeefo.A wirus - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas usuwanie zbioru - zbiór jest zablokowany - błąd podczas us
    H:\Kurs Tanca\VCD_PLAY.EXE - Win32/Jeefo.A wirus - błąd podczas usuwanie zbioru - zbiór jest zablokowany
    H:\UnrealTournament\NetGamesUSA.com\ngStats\ngStatsUT.exe - Win32/Jeefo.A wirus - błąd podczas usuwanie zbioru - zbiór jest zablokowany
    H:\UnrealTournament\System\Setup.exe - Win32/Jeefo.A wirus - błąd podczas usuwanie zbioru - zbiór jest zablokowany
    H:\UnrealTournament\System\UnrealEd.exe - Win32/Jeefo.A wirus - błąd podczas usuwanie zbioru - zbiór jest zablokowany
    H:\UnrealTournament\System\UnrealTournament.exe - Win32/Jeefo.A wirus - błąd podczas usuwanie zbioru - zbiór jest zablokowany
    H:\UnrealTournament\System\mplaynow.exe - Win32/Jeefo.A wirus - błąd podczas usuwanie zbioru - zbiór jest zablokowany
    H:\photoshop CS2\Photoshop CS2\Setup.exe - Win32/Jeefo.A wirus - błąd podczas usuwanie zbioru - zbiór jest zablokowany
    H:\photoshop CS2\Photoshop CS2\Adobe(R) Photoshop(R) CS2\setup.exe - Win32/Jeefo.A wirus - błąd podczas usuwanie zbioru - zbiór jest zablokowany
    H:\photoshop CS2\Photoshop CS2 9\Photoshop.CS2..exe - Win32/Jeefo.A wirus - błąd podczas usuwanie zbioru - zbiór jest zablokowany
    H:\photoshop CS2\spolszczenie\Photoshop_CS2_9_Spolsczenie.zip »ZIP »Photoshop CS2 9 Spolsczenie.pl/instalacja.txt - błąd - zbiór zabezpieczony hasłem
    H:\photoshop CS2\spolszczenie\Photoshop_CS2_9_Spolsczenie.pl.zip »ZIP »Photoshop CS2 9 Spolsczenie.pl - błąd - zbiór zabezpieczony hasłem
    liczba sprawdzonych zbiorów: 7646
    liczba znalezionych wirusów: 10
    liczba aktywnych wirusów: 10
    godzina zakończenia: 11:57:40 łączny czas skanowania: 186 sec (00:03:06)
    Uwagi:
    [5] Wirus nie może zostać usunięty - zainfekowany zbiór jest używany przez inną aplikację. Ponieważ zbiór nie jest zapisany na dysku lokalnym, nie może zostać zastąpiony niezainfekowaną kopią w momencie ponownego uruchomienia systemu.


    Przyczym pierwsze skanowanie było tylko po to żeby znaleźć wirusy a drugie żeby je skasować


    Pozdrawiam i proszę o pomoc
  • REKLAMA
  • #2 2739257
    marihires
    Poziom 30  
    Posty: 986
    Pomógł: 193
    Ocena: 129
    niestety nieuzytkowalem tego antywirka nod32..wiec nie wiem....ale Jeefo to taki virus ktory najczesciej niszczy pliki *.exe ...sprobuj go usunac za pomoca innego antywirka a potem pomysli sie nad jego aktualizacją.
  • #3 2739266
    tomaha1
    Poziom 19  
    Posty: 359
    Pomógł: 26
    Ocena: 20
    Kiedyś próbowałem zaktualizować NODa poprzez kopiowanie plików z aktualizacją do odpowiedniego katalogu, niestety nic to nie dało. Wydaje mi się, że aktualizacji można dokonać wyłącznie przez neta.
  • REKLAMA
  • #4 2739295
    Mariousz1
    Poziom 15  
    Posty: 187
    Pomógł: 9
    Ocena: 8
    OK
    Ja już nie chcę wyleczyć tych zbiorów tylko je skasować jako że pliki te znajdują sie na obrazie płyty dvd w formacie mds/mdf nie da się ich wyleczyć a kopiować na HDD ich nie będę.
    Gdy chcę skasować te obrazy to mi pisze że podany zbiór jest używany podczas gdy Daemontools i Alcochol są wyłączone i nie ma ich ani we włączonych aplikacjach ani w procesach...
    Jak to skasować ??
  • #5 2739461
    Wicked
    Poziom 18  
    Posty: 174
    Pomógł: 11
    Ocena: 6
    Mariousz1 napisał:
    OK
    Ja już nie chcę wyleczyć tych zbiorów tylko je skasować jako że pliki te znajdują sie na obrazie płyty dvd w formacie mds/mdf nie da się ich wyleczyć a kopiować na HDD ich nie będę.
    Gdy chcę skasować te obrazy to mi pisze że podany zbiór jest używany podczas gdy Daemontools i Alcochol są wyłączone i nie ma ich ani we włączonych aplikacjach ani w procesach...
    Jak to skasować ??

    Pewnie znajdą się jakieś bardziej wyrafinowane sposoby, ale jak dla mine to zrób sobie dyskietkę startową z nagranym jakimś menadżerem plików np. dos navigator i spod dosa to chamsko wykasuj.
  • REKLAMA
  • #6 2739529
    Mariousz1
    Poziom 15  
    Posty: 187
    Pomógł: 9
    Ocena: 8
    dobreee :D
    Poszukam czegoś takiego...
    Może wie ktoś co by mogło być najlepsze do tego.
    Mam botowalną cd z Hiren's Boot CD v. 6.0
    może tam coś będzie.
    POZDRWIAM


    Nieprawidłowy temat :
    ... zerknij tutaj: http://rtfm.bsdzine.org/#tematy
    Popraw post i temat!
    Dziękujemy!
    (TONI_2003)
  • REKLAMA
  • #7 2739802
    paweliw
    Spec od komputerów
    Posty: 4914
    Pomógł: 710
    Ocena: 230
    Wicked napisał:
    to zrób sobie dyskietkę startową z nagranym jakimś menadżerem plików np. dos navigator i spod dosa to chamsko wykasuj.

    Sposób jak najbardziej prawidłowy, niestety nie zadziała na partycjach NTFS (większość systemów XP jest na tym postawiona), jak jest FAT32 to można spokojnie tym systemem kasować pliki.

    Jeżeli masz Hiren's BootCD 6 to powinny tam być menadżery plików (Dos File Managers) oraz narzędzia do obsługi róznych typów systemów plików (NTFS Ext2FS, Ext3FS (FileSystems) Tools).
    Szczegółów nie podam bo nie ma listy narzędzi w wersji 6 (podałem za listą z wersji 8.1).

    Jak to nie pomoże to poczytaj szczegółowy opis jak prawidłowo usuwać wirusy http://www.searchengines.pl/phpbb203/index.php?showtopic=12510&st=0&#entry25589, jest tam też mnóstwo narzędzi na "oporne" pliki.
  • #8 2740930
    Mariousz1
    Poziom 15  
    Posty: 187
    Pomógł: 9
    Ocena: 8
    W tych programach nie wykrywa mi klawiatury (z hirensbota) Jutro będę miał wersję 8.0 to może tym zrobie, a jeśli nie to zadziałam z poradą na oporne pliki.
  • Pomocny post
    #9 2740988
    paweliw
    Spec od komputerów
    Posty: 4914
    Pomógł: 710
    Ocena: 230
    Możesz też ściągnąć ze strony Cichego dyskietkę startową (można też zrobić płytę startową) http://www.vojtas.fr.pl/cgi-bin/load.cgi?http://www.csk.pl/~cichon/files/Cichy_BootDisk35.zip.
    Jest tam między innymi Volcov Commander oraz Datapol NTFS4dOS 1.4 (program podmonowujący partycje NTFS-w trybie odczyt/zapis!), przy ich pomocy usuniesz pliki pod DOS-em.
  • Pomocny post
    #10 2742087
    mbo
    VIP Zasłużony dla elektroda
    Posty: 19691
    Pomógł: 2333
    Ocena: 845
    Sprawdź czy wyleczysz pliki załączonym programem.

    Jedyny z mojego doświadczenia jaki radził sobie z tym wirkiem.
    Są 2 wersje: graficzna i CLI.


    Co do aktualizacji bez dostępu do internetu, to nie ma z tym problemu:

    Cytat:

    "Bieżąca aktualizacja dla pelnej wersji programu jest dostępna w postaci jednego pliku ZIP pod adresem
    http://u4.eset.com/download/engine/nod32v2.zip
    Po rozpakowaniu do folderu na docelowym komputerze należy wskazać ten folder w ustawnieniach Systemu NOD32 jako "serwer" i zaktualizować program.
    Załączniki:
    • jeefo.rar (148.25 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #11 2742416
    Mariousz1
    Poziom 15  
    Posty: 187
    Pomógł: 9
    Ocena: 8
    Wielki dzięki wszystkim.
    Wasze porady pomogły co do skasowania tego wirusa i skasowania plików które były "niekasowalne"

    Pozdrawiam
  • Pomocny post
    #12 2742884
    SP5IT
    VIP Zasłużony dla elektroda
    Posty: 11608
    Pomógł: 1298
    Ocena: 1688
    Mariousz1 napisał:
    Jak zaktualizować bazę wirusów w nodzie32 bez dostępu do neta??

    Zainstalować wersję "Admin" i przy jej pomocy przygotować sobie pliki aktualizacyjne dla komputerów bez dostępu do sieci.
    Michał

Podsumowanie tematu

✨ Dyskusja dotyczy dwóch problemów związanych z programem antywirusowym NOD32: aktualizacji bazy wirusów bez dostępu do internetu oraz usuwania wirusa Jeefo.A z obrazu płyty DVD utworzonego w Alcohol 120%. Aktualizacja offline NOD32 jest możliwa poprzez przygotowanie plików aktualizacyjnych na komputerze z dostępem do sieci, np. za pomocą wersji "Admin" programu. Usuwanie wirusa Jeefo.A z obrazu MDS/MDF jest utrudnione, ponieważ pliki są zablokowane jako używane, mimo wyłączenia aplikacji Daemon Tools i Alcohol 120%. Proponowane rozwiązania obejmują usunięcie plików z poziomu systemu DOS, wykorzystując bootowalne nośniki takie jak dyskietka startowa z menadżerem plików (np. Volcov Commander) lub Hiren's BootCD (wersje 6.0 lub 8.0) z narzędziami do obsługi systemów plików NTFS i FAT32. Wskazano również narzędzia do usuwania "opornych" plików oraz możliwość użycia programów działających w trybie tekstowym lub graficznym do leczenia plików zainfekowanych wirusem Jeefo.A. Ostatecznie zastosowanie bootowalnych narzędzi DOS pozwoliło na skuteczne usunięcie zablokowanych plików i wirusa.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA