Вирус + автозапуск

некое время назад опять был атакован вирусами, поставил аваст и сдуру вроде убил какие то файлы в папке виндовс, похоже системыне ибо сетка между компом и ноутом есть, но инет по ней на ноут не передается, а также в сетевом окружении друг друга они не видят., хотя в трее вылазит сообщение о беспроводном соединиении и об отличном сигнале., но инета нет на ноуте......

еще на компе после загрузки виндовс открывается папка Мои Документы в проводнике- это меня бесит- как убрать это!
спасибо.

причем вирус похоже постоянно живет у меня: вот лог вирусов сцука6

антивирь тебе его до конца не вычистил судя по логам

смотри чего должно удалять

_http://www.viruslist.com/ru/viruses/encyclopedia?virusid=76809

Добавлено в 08:55
также почитай

_http://virusinfo.info/showthread.php?p=122622

все вроде сделал, а как из автозагрузки Мои документы убрать?

ham
пуск>программы автозагрузка>и сноси ярлык "мои документы"
вариант 2 не реальный но все же:
пуск>выполнить>msconfig>автозагузка, и посматри там

в первом варианте нечего нет в том меню, а во втором, как он там прописан???

ham
ты случайно когда вырубаеш комп, у тя папка маи дакументы не остаёццо открытая?

нее я её закрываю сразу

У мну была такая проблемя,я WPA-PSК пароль написал только в конфиге винды а в конфиге сетевухи нет и он подключался но почемуто не работал я чё только не делал а в итоге в утилите от сетевухе прописал веп ключ и всё.

блин вирусы вроде убил!- но как убить автозапуск Мои Докуметы!!!

Добавлено в 14:56
в мсконфиг- убирал все галочки- один фиг вылазит-))))

а в процессах (Ctrl+Shift+Esc) никто подозрительный не сидит?

winlogon.exe сидит. ОЧЕНЬ подозрительно!!

сейчас стои каспер, и в очередной раз убеждаюсь, что он специально генерирует вирусы, чтобы показать какой он типаневъебенный... ну на пустом месте...!!

ну вот что у меня тут подозрительного:

Папробуй поискать в реестре (regedit) значение MountPoint2.
Если найдется - удали нах и перегрузись в безопасном моде, после чего запусти антивирусник.

ham проверь Др Вебом ещо навсяк..Каспер иногда не видит то что видит Др Веб

Microsoft Windows AntiSpyware (Beta)
http://www.microsoft.com/athome/security/s...re/default.mspx

Это новое средство от Microsoft, которое помогает защитить пользователей Windows от программ-шпионов и обезопасить работу с Интернет-ресурсами. Программа поддерживает обновления и совершенно бесплатна.

_________________________________________________________________

Проверка файла сразу 19-ю антивирусами
http://www.virustotal.com/flash/index_en.html
Для проверки будут задействованы следующие антивирусы: AntiVir, AVG, Avira, BitDefender, ClamAV, DrWeb, eTrust-Iris, eTrust-Vet, Fortinet, Ikarus, Kaspersky, McAfee, NOD32v2, Norman, Panda, Sybari, Symantec, TheHacker, VBA32

_________________________________________________________________

BitDefender - бесплатный on-line антивирус
http://www.bitdefender.com/scan/licence.php

BitDefender – полноценный антивирус, который позволяет выполнить проверку памяти, секторов загрузки и файлов вашей системы в режиме on-line.

Это сообщение отредактировал Droid - 22.07.2007 - 23:47

Droid
у тя ссыла битая..та что на 19 антивирей

ENRIQUE
Бля(( сорри. Не проверил. Давно сам не пользовался ей.
попытаюсь компенсировать

Проверить компьютер на Spyware online
Webroot Spy Audit
http://www.webroot.com/services/spyaudit_03.htm

Требует загрузки и запуска приложения, которое, получив последние обновления, проведет проверку системы. Выводит только список обнаруженных Spyware объектов.

_____________________________________________________

Комплексная проверка на уязвимость

01. PC Flank
http://www.pcflank.com/test.htm

Шесть on-line тестов: Quick Test, Advanced Port Scanner, Stealth Test, Browser Test, Trojans Test and Exploits Test.

02. Sygate Online Services
http://scan.sygate.com/

Тесты: Quick Scan, Stealth Scan, Trojan Scan, TCP Scan, UDP Scan, ICMP.

так как убрать этот автозапуск??????!!!!

ham, а у тебя никаких новых .ехе файлов не появляется ?

или может симптомов вот таких:
http://www.viruslist.com/ru/viruses/encycl...a?virusid=44356
?

седня об этой теме в журнале Хакер читал
вирь сидит в риестри
зня его расширение можно вытащить его от туда

вроде и каспер молчит..... хуятор что там написано???

ham
Значет таг...
Зопусти regedit и пасматри шо там у тибя делойеццо в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
и в
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
В етих ветках реестра зописано шо зопускайеццо при загрузке Виндов. Ф первой - для любово йузыра, ва фтарой - тока, йесле йузыр ты.
Увидиш справа шота вроди "My Documents" и т.д. - жми delete нахуй и дело с канцом!

Спасибо!!! все прочесал там, но нет никуя...