Как избавиться от троянов?

[Trotil]

Пропустить или добавить в доверенную зону.

[lessi]

Trotil, спасибо большое, а то я боялась!

Да, кстати, а это не значит,что этот гадкий троян навсегда прописался у меня в компе?

[Trotil]

Это не троян, ИМХО.

[HacTpoeHue]

Ладно.
Например, две недели назад я нашел у себя дома троянца. Удалил строки на его запуск из реестра, перезагрузился, а windows не дает мне стереть файл с трояном, потому, что тот запущен. Странно. Захожу опять в реестр -- а там опять команда на запуск есть. Но я ведь ее удалял только что? Удаляю снова, перегружаюсь -- то же самое. Оказалось, что троянец сидел в памяти и регулярно обновлял команду на свой запуск в реестре. То есть, я ее удалял, а он ее снова туда вписывал через пару секунд. Пришлось перезагрузится в DOS'е и удалить файл с троянцем, а потом почистить реестр...

У меня тоже самое троян перезапускает себя постоянно невозможно удалить ни из реестра ни из автозагрузки. Пользуется от run32.dll для этого. Файлов таких 4. Все оментально воссанавливаются в реестре и автозагрузке. Антивирус не помогает Троян Ремувер тоже. Как мне в ДОС выйти?
В сейв моде они не удаляются и пишут, что диск неперезаписываемый или защищен от записи. Кроме того они были в скрытых сисмемных файлах я их увидела, когда настройки у папки поменяла. Как эту дрянь удалить?

[Женечка Франкенштейн]

Rina1
А ты пробовала утилиту AVZ?
В дос выйди с загрузочного диска или с дискеты. если у тебя есть

[HacTpoeHue]

Я вышла в MS DOS там при понытках эту заразу удалить пишет access denied.
Еще нашла как взломать Троян Ремувер он мне почистил 3 из 4х этих файлов в загрузке. И теперь у меня при перезагрузке вызезает ошибка что эти файлы не найдены несмотря на то что они без галочек в автозагрузке.
Как полное название у AVZ? У меня полно всяких пограмм наверняка найду.

[Женечка Франкенштейн]

http://z-oleg.com/avz4.zip
Должно помочь.
Ошибка, что файлы не найдены, уйдёт.

[HacTpoeHue]

Спасибо Ошибки пропали НОД больше не ругается. А как вообще из автозагрузки имена этих файлов почистить?

[Женечка Франкенштейн]

Rina1
В этой утилите - AVZ есть настройки ОС, папки автозагрузки и всё прочее. Посмотри там вкладки, я не помню как они называются.

[HacTpoeHue]

Новый вирус захавал мой интернет эксплорер Вирус поддлывается под виндовский антивирус и блокирует мне доступ практически ко всем сайтам кроме сайта с покупкой этого самого вируса. В автозагрузке ничего подозрительного нет, Троян Ремувер удалил значек этого "антивируса" который у меня в угол экрана установился и орал что мой комп под угрозой, удалил какие-то 2 файла. Так что осталось только ИЭ как-то починить... Что делать? Загрузка у него стоит с пустой страницы, ничего необычного в настройках не увидела.

[Trotil]

http://www.trendsecure.com/portal/en...HiJackThis.zip

Использование программы:
1) Запустите HijackThis. В появившимся бланке с пользовательском соглашением, нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, необходимо переименовать hijackthis.exe в test.com

2) Нажмите на кнопку "Do a system scan and save a logfile". Запустится сканирование.

3) Сохраните лог. По умолчанию лог сохраняется в папке программы с именем hijackthis.log

Нужно опубликовать лог в этой теме.

[HacTpoeHue]

Готово
Добавила лог в архив тк писалось что некоректный файл

[Trotil]

♀Rina♀

O1 - Hosts: ::1 localhost
O1 - Hosts: 209.44.111.57 security.microsoft.com
O1 - Hosts: 209.44.111.57 inetavirus.com
O1 - Hosts: 209.44.111.57 www.inetavirus.com
O2 - BHO: BHO - {BAD4551D-9B24-42cb-9BCD-818CA2DA7B63} - C:\WINDOWS\system32\iehelper.dll
Unknown
O4 - HKUS\S-1-5-19\..\Run: [lewifihebi] Rundll32.exe "C:\WINDOWS\system32\zofumofe.dll",s (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [lewifihebi] Rundll32.exe "C:\WINDOWS\system32\zofumofe.dll",s (User 'NETWORK SERVICE')
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/noc...ttiInitialSetu p1.0.1.1.cab

Запусти проверку снова, отметь это галочками и нажми FIX Checked.

[CHeL]

♀Rina♀
запусти IE. Войди в меню Сервис - Управление надстройками - Включение и отключение надстроек. Там нужно отключить лишнее и будет тебе счастье ИМХО. Уже многим помогло.

[Trotil]

CHeL
Там проблема не в надстройках, судя по логу.
Твой совет не поможет.