Тема: как удалить вирус из файла The Bat ?

Если верить сообщению Norton антивируса, то в одном из файлов The Bat (messages.tbb) обнаружен вирус W32.Yaha.F@mm

А DrWeb32 v4.27 говорит, что этого вируса там нет, а есть Win98.Vecna.23040

Кстати, специальная приблуда от Симантека W32.Yaha Removal Tool тоже не находит на диске вируса W32.Yaha (которого должна удалить из системы). И запись в реестре не испорчена (как должно быть при атаке W32.Yaha)).

Собственно говоря, сам вопрос - ни Нортон, ни Др.Веб не могут удалить вирусы из файла messages.tbb (это папка входящие The Bat). Насколько я понимаю - вирус внутри одного из полученных по почте сообщений. Неужели, чтобы удалить вирус из системы, нужно удалить ВЕСЬ файл messages.tbb ?

Что рекомендуете попробовать для удаления вируса(ов) ?

Сообщение от Emirates

Если верить сообщению Norton антивируса, то в одном из файлов The Bat (messages.tbb) обнаружен вирус W32.Yaha.F@mm
А DrWeb32 v4.27 говорит, что этого вируса там нет, а есть Win98.Vecna.23040
Кстати, специальная приблуда от Симантека W32.Yaha Removal Tool тоже не находит на диске вируса W32.Yaha (которого должна удалить из системы). И запись в реестре не испорчена (как должно быть при атаке W32.Yaha)).
Собственно говоря, сам вопрос - ни Нортон, ни Др.Веб не могут удалить вирусы из файла messages.tbb (это папка входящие The Bat). Насколько я понимаю - вирус внутри одного из полученных по почте сообщений. Неужели, чтобы удалить вирус из системы, нужно удалить ВЕСЬ файл messages.tbb ?
Что рекомендуете попробовать для удаления вируса(ов) ?

Самый старый способ был такой:
1. Отключите Ваш антивирусный монитор;
2. Экпортните все письма (например в ЮниксБокс);
3. Ищите вирус (ну хотя бы методом тыка) в почтовой базе и удалите это письмо;
4. Сожмите папку;
5. Включите монитор.


или

1. Подключите антивирусный плагин, как описано на нашем сайте (версия бата должна быть старше 1.54 бета 9).
2. Проверьте внутри бата папку на вирусы и сожмите папку.

Вот и все.

Можно сделать проще - попытаться определить - от кого пришло письмо и т.д (короче - локализовать его)… Отключить Монитор.
Удалить письмо. Насильственно сжать папки. Включить монитор. Ну и, например, перезагрузить комп.

Вот, собственно и всё....

Желающие могут и поэкспортировать .... :-))

Это ухудшенная версия второго способа, описанного Вадимом. Предлагается вручную сделать работу антивирусного плагина ("локализовать" вирус ). Думайте всё же, прежде чем писать…

Да в принципе можно на будущее сделать настройку
хранить файлы отдельно от писем. Тогда любой монитор засечет и уберет пришедший вирус автоматически.
Без всяких плагинов.... которые на моей памяти работали плохо. Особенно от Каспера, и я их отключил.
сейчас не жалуюсь. :

Хранить отдельно от писем -- отдельный геморрой: слишком много багов у Бата ровно в этом месте. Гораздо надежнее (если нет желания постоянно наступать на грабли) хранить в теле писем. При этом я в упор не понимаю, зачем этот чертов вирус вообще удалять? Он там, в messages.tbb, в кодированном base64-виде, а в таком виде он совершенно безопасен:-) А попытку запустить его из письма пресечет что плагин, что монитор.

слишком много багов у Бата ровно в этом месте

Пардон? Ничего никогда не замечал..... никаких багов....
может место не ровное, а крякнутое?

А Вы почитайте этот форум, и найдете много нового и интересного. Причем все это воспроизводится на честно зарегистренном Бате (у меня )