Вирусы: все, что вы хотели знать, но боялись спросить...

**miXei** · 23.03.2005, 15:10

NNNNatali, тут рядом где-то была тема про автоматическую смену домашней страницы некоторыми сайтами. Интересное обсуждение, посмотри!

Имхо это какой-то процесс в памяти сидит и прописывает в реестр постоянно свой адрес.

**Xermit** · 23.03.2005, 18:25

NNNNatali, для начала обнови базы Ad-aware, на самые свежие.
Потом скачай здесь AVZ: http://z-oleg.com/avz-betta2.zip
Затем перезагрузи компьютер и зайди в систему в безопасном режиме, запусти сканирование системы Ad-aware, а потом AVZ, удали обнаруженные вредоносные программы.
И еще, перед запуском системы в безопасном режиме отключи восстановление системы (Мой компьютер\Свойства\Восстан овление системы\Отключить восстановление системы).
После выполненных действий перезагрузи компьютер и войди в систему в обычном режиме и включи восстановление системы.

**NNNNatali** · 24.03.2005, 14:54

Xermit, Спасибо к сожалению не помогло... хотя было найдено несколько новых незамеченных ранее шпионов, правда отключить восстановление системы не смогла у меня 2000 и не могу найти место где это отключить

**miXei** · 24.03.2005, 14:59

А вроде бы AVP должен выискивать эти процессы и программы, которые меняют домашнюю страницу.

**NNNNatali** · 24.03.2005, 15:05

ладно - пошла сносить Нортон антивирус и ставить Касперского

**Xermit** · 24.03.2005, 23:50

NNNNatali, мой личный совет, пора забыть о нортоне, так что ты на правильном пути

**Филиппа** · 13.04.2005, 11:51

Вот что у меня обнаружил Троян Ремувер..я где-то читала про это, а сейчас не найду=((:
The Windows Registry attempts to run this program at boot time:
C:\WINDOWS\isrvs\desktop.exe
The program is loaded by the following Registry key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

Что делать?=\. Сама программа не может удалить почему-то.

**Xermit** · 13.04.2005, 13:03

Falka, у тебя червь. Попробуй поставь номальный антивирус и проверь им с обновленными базами.
Скорее всего, у тебя Sober... его можно удалить, скачав бесплатную утилиту отсюда: http://www.kaspersky.ru/removaltools...146410248#open
Должно помочь, если что, она немного весит...

Но, imho, лучше надежный антивирус.

Еще рекомендую поставить firewall... в принципе - это необходимый минимум. Если это тот червь, то он будет делать попытки загружать файлы из интернета на твой компьютер.

**Филиппа** · 13.04.2005, 21:51

спасибо)попробую
а у меня доктор веб стоял, потом пришёл знакомый,его удалил и поставил какого то Антивир Гарда

**Xermit** · 13.04.2005, 22:03

Falka, зря знакомый удалил Dr. Web... если у него все обновления есть, то он очень даже хороший... в принципе, один из лучших.

**Филиппа** · 14.04.2005, 16:12

У него было всё=(( Я сама ,когда узнала, орала на него.
Так, у меня эта утилита не работает,или я может что-то не так сделала?

**Xermit** · 14.04.2005, 16:58

Falka, в смысле, не работает?
Надо запустить файл CLRAV.COM из распакованного скачанного архива. Утилита произведет сканирование системы в тех местах, где может находиться червь. Ну а дальше, наверно, если найдет, то попросит удалить или сам удалит все.
В принципе, там есть еще файл READMERU.TXT, в нем написано, с какими ключами можно запускать эту программу...

**Филиппа** · 15.04.2005, 21:00

Не нашла, но он же есть!Раз антивирусник нашёл=)

**Xermit** · 15.04.2005, 21:50

Falka
Могу предложить несколько вариантов:
1. Зайти в редактор реестра и удалить из указанной папки лишнюю автоматически запускающуюся программу.
2. Все-таки поставить хороший антивирус, тот же drweb, или Kaspersky с расширенными базами, и попробовать проверить им, благо дело в обоих случаях есть возможность демонстрационного использования антивируса.

Да и вообще... я, конечно, не уверен, но программа могла по умолчанию удалить лишнее... просто никогда сам не использовал бесплатный софт от Касперского, и поэтому не знаю, как именно он работает, будет ли выдавать запрос на удаление.
Ты проверяла снова после этого?

А Trojan Remover разве только сканирует? не может удалять?
Или это какая-нибудь незарегестрированная версия?

**Филиппа** · 16.04.2005, 10:38

Мне эта утилита пишёт, что нечего чистить(или проверять). Что она должна быть запущена with Administrator privileges.

А где этот редактор реестра?

Я нашла этот файл. Он в скрытой папке isrvs. Так я вот ещё что не сказала. У меня недавно на рабочем столе строка такая появилась, поиск чего-то.Я она не закрывается. Эта строка и есть та программа или что там.
Но удалить я не могу её.(desktop.exe которая в скрытой папке) Это приложение какое-то. Мне знакомый сказал, что удалить теперь можно только из доса.

Тема: Вирусы: все, что вы хотели знать, но боялись спросить...

Опции темы

Ваши права