Дано - древнючй ноут под Windows (ХР SP2). Антивирус - NOD32. Судя по всему он не може удалить вирус Периодически вываливается Спаслание: "Файл С:\....ws22[2].exe Win32/KeyStart.C троян Событие в новом файле, созданном приложением \??\C:\WINDOWS\system32\winlogon.exe. Файл был перемещен в карантин. Вы можете закрыть это окно. " Удалить/вылечить не даёт Подозреваю вирус пророс глубоко в "Программу входа в систему Windows NT" Что делать, а?
фееричных фееричному фееричной фееричному фееричным ... • На сайте 18 лет
0
Creo Залезь на сайт Dr Web ,у них там есть маленький сканер,совмещается со всем...у меня зачистил кое что,что каспер не нашел
Это сообщение отредактировал vandal - 17 июн 2008 в 18:31
Creo попробуй другой антивирус, либо загрузиццо с другой ОС либо подключить винт к другому компу.
у меня для таких случяев рядом с рабочей операционкой стоит чистая версия винды. ежели чего - гружусь с нее и делаю фуллскан
Dr Web не справился - нашёл 3 трояна, но самого главного не нашёл Качаю другие.... Другой оси не стоит... Подключить не получится - нету другого компа под рукой, да и и этой хрени (коробочки что по УСБ подключает диски) Мамммма миа! 3 года до этого работал на маке - никаких проблем не было! %)
Попробуй найти где-то Live Disk от WinXp , загрузится с него - для этого требуется только наличие сд/двд привода, затем проходишся по своему основному диску CireIt от DrWeb - обычно этого хватает...(он обновляется каждый час и бесплатен). В настройках CureIt надо перед сканированием включить - зараженные - лечить, неизлечимые - удалять, контейнеры - удалять, остальные настройки можно не трогать...
Для того что бы CureIt или нечто подобное успешно грохнуло вирусы, надо загрузиться в безопасном режиме. Так же очень поможет перед этим набрать в "Пуск\Выпонить" msconfig, после чего отключить там из автозагрузки всю эту троянскую лабуду.
от такая же фигня праизашла нидавна у меня. словил троян OnLineGames. стаял антивирь аваст. вирус расплодилсо и золез в память. пиригрузился в сэйв моде и просканил комп. акуел. 94 вируса. вроде все удалил, но! чириз час работы он апйать палез. и все па новой. вывод: аваст не видит дырку, через которую лезет что-то, что потом цепляет троян. аваст к ебеням. поставил ZoneAlarm. хорошая весчь. и файервол и анивирь. причом не канфликтует с другими антивирями. советую.
1 вариант: если вирус не подменил ссистемный файл. закрой все приложения(+в трейе). 1 удали вирус(программа Unloker поможет в случае блока системы) 2 очисти папку C:\WINDOWS\system32\dllcache (полностью. повтори пункт 1 для надежности.) 3 очисти все темп-папки 4 открой программу Autoruns сними галочку со всех, где путь в темп-папки или все неизвестные(аккуратно, если сомневаешся лучше не трогай.) --- в большинстве случаев достаточно.
не восстановление системы, токо при сбое. а восстанавливаются они из C:\WINDOWS\system32\dllcache это папка куда копируются системные файлы и в случае удаления или изминения восстанавливаются из неё. поэтому популярен для установки вирусов(скоко не удаляй из System32)
задать размер dllcache можно из командной строки токо ХП(мб)
Засел в файлике iexolore.exe(он же броузер IE) какой-то зверюка, который чо-то чекает и куда-то передает, обнаружил путем установки на комп сниффера для http-пакетов на локальных интерфейсах. не удаляется сей экзешник даже в безопасном режиме, второй операционки нету, шо делать - хз.
Засел в файлике iexolore.exe(он же броузер IE) какой-то зверюка, который чо-то чекает и куда-то передает, обнаружил путем установки на комп сниффера для http-пакетов на локальных интерфейсах. не удаляется сей экзешник даже в безопасном режиме, второй операционки нету, шо делать - хз.
autoruns тебе в руки валишь неизвесные dllки и все
Для обсуждения антивирусов есть специальная тема. Все вопросы только в нем, оффтоп в остальных темах на тему антивирусов будет поощеряться предупреждениями и лимитами
Засел в файлике iexolore.exe(он же броузер IE) какой-то зверюка, который чо-то чекает и куда-то передает, обнаружил путем установки на комп сниффера для http-пакетов на локальных интерфейсах. не удаляется сей экзешник даже в безопасном режиме, второй операционки нету, шо делать - хз.
переименовать? потом удалить?
грузанутся с лайв сиди или ерд коммандера удалить и залить чистый с другой оси?
Мы прибыле к вам с миром, таг... пасрать • На сайте 20 лет
0
Цитата (Thief @ 18.06.2008 - 11:42)
кста! вот ссыль па каторой можна пройти тест на уязвимость твоего кампа. быстро и просто. с авастом скажу прямо защита хуйгогая
Код
IP Address test
The test could not determine your IP address.
The test has found that the IP address used by your computer cannot be scanned. This commonly occurs because of a firewall program on your computer and/or you are connected to the Internet through a proxy-server or your ISP uses Network Address Translation (NAT) to share IP addresses.
This means the test cannot check your system as the results of the testing would be incorrect.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com