Схватил какую-то гадость. Как избавится?
Назад-
Последнее время часто приносят компы с такими проблемами.
Для удаления этой ерунды имею загрузочные флэшки с Back track 3 (Linux) и Windows XP.
Как и отметил RA3GKH, удаляются последниее по дате (на момент "заражения ") файлы с расширением dll и ехе обычно в системных папках Windows\system и временных папках internet explorer. -
Спасибо всем за советы, но проблему решил. Загрузился с командной строки и откатил систему.
-
Обязательно найдите и удалите файл (трояна) по дате, он 100% остался на жестком диске, в системной папке.
-
Откатился на 2 месяца назад. В системной папке ничего подозрительного по дате не нашел
Обязательно найдите и удалите файл (трояна) по дате, он 100% остался на жестком диске, в системной папке. -
файл типа: 16FH4590KF.exe за дату, когда подхватили. Имя файла привел для примера, будет содержать цифры и буквы. Когда отсортируете в виндовс, сразу его увидите.
P.S. сделайте поиск по дате на всем диске С. -
Привет и не найдете. На сайте Доктор веб есть проверка в онлайн Dr.Web CureI бесплатно и довольно эффективно . Все ваши червми и трояны она выловит и вылечит.
Константин. -
Привет и не найдете. На сайте Доктор веб есть проверка в онлайн Dr.Web CureI бесплатно и довольно эффективно . Все ваши червми и трояны она выловит и вылечит.
а куда он денется с жесткого диска, если сделан только откат системы? не один раз приходилось выручать друзей-товарищей из подобной ситуации. :-)
Константин.
-
попробуйте тут посмотреть http://www.olerant.ru/pornobanner.php
-
Всем советую сделать образ диска на всякий случай! Если откат и все прочее не поможет, 10 минут и образ востановлен!
-
Привет и не найдете. На сайте Доктор веб есть проверка в онлайн Dr.Web CureI бесплатно и довольно эффективно . Все ваши червми и трояны она выловит и вылечит.
а куда он денется с жесткого диска, если сделан только откат системы? не один раз приходилось выручать друзей-товарищей из подобной ситуации. :-)
Константин.
Нашел его все таки в папке Windows. Удалить пока на удается. Сейчас скачиваю демо доктора Вэба. Если не поможет, тогда загружусь с Лайв си ди и грохну его. Этот вирус испортил Аваст в компе соседа. -
Нашел его все таки в папке Windows. Удалить пока на удается. Сейчас скачиваю демо доктора Вэба. Если не поможет, тогда загружусь с Лайв си ди и грохну его. Этот вирус испортил Аваст в компе соседа.
... И не удастся. это процесс -дочерний.
Матку надо искать в "документс энд сеттингс" опять таки по датам и расширению эксе или длл.
есть другой способ, если представляете, как винда устроена. в PE-Explorer можно найти исчерпывающую информацию о всех процессах приложения.
-
Спасибо Виталий, буду что-то пробоватьНашел его все таки в папке Windows. Удалить пока на удается. Сейчас скачиваю демо доктора Вэба. Если не поможет, тогда загружусь с Лайв си ди и грохну его. Этот вирус испортил Аваст в компе соседа.
... И не удастся. это процесс -дочерний.
Матку надо искать в "документс энд сеттингс" опять таки по датам и расширению эксе или длл.
есть другой способ, если представляете, как винда устроена. в PE-Explorer можно найти исчерпывающую информацию о всех процессах приложения.
-
Спасибо всем за советы, но проблему решил. Загрузился с командной строки и откатил систему.
Сейчас лучший вариант для работы с сетью-использовать Linux, а не Windows. Скачайте эту утилиту http://www.freedrweb.com/cureit/, а ещё лучше эту http://www.freedrweb.com/livecd/ -
Сейчас лучший вариант для работы с сетью-использовать Linux, а не Windows.
+100500