Поймал трояна... Кашпировский нервно курит в сторонке

Falconist · 15.01.2011, 18:47

Настоятельно не рекомендую ходить по любым ссылкам в спам-постах!

Я разок сходил, чтобы проверить - теперь воюю с трояном...

niXto · 15.01.2011, 20:29

Сообщение от Falconist

Я разок сходил, чтобы проверить - теперь воюю с трояном...

Теперь сходите сюда

Falconist · 15.01.2011, 21:31

niXto, спасибо. Я уже 20-й час "чухаю" компьютер Kaspersky Virus Remuval Tool 2010... К сожалению, за это время всё равно трижды выскакивало сообщение об активности трояна. Написал Кашпировскому на сайт письмо с описанием проблемы, жду ответа. Следующий на очереди у меня Dr.Web CureIt!

XoDoK11 · 15.01.2011, 21:53

Сообщение от Falconist

Я уже 20-й час "чухаю" компьютер Kaspersky Virus Remuval Tool

С их сайта лучше скачать загрузочный диск KAV 2010. Если вирус в памяти. то только так.

you_go · 15.01.2011, 23:01

Я уже третий год пользую Shadow Defender (не сочтите за рекламу). Это напрочь избавило меня от подобной головной боли (а до этого было не редкость). Falconist, если у Вас ХР, то когда вычистите всех троянов, рекомендую его поставить. (дам ссылку, если пожелаете).

Wugluscr · 15.01.2011, 23:28

Сообщение от you_go

Я уже третий год пользую Shadow Defender

А как Shadow Defender относится к keygen'ам.ехе и особенно - к прогам удаленного доступа (если пользуете - типа Radmin и Anyplace Control)?

Сообщение от Falconist

сообщение о работе трояна всё равно выскакивает

А местонахождение известно? Если загрузиться с CD и вручную прибить?

you_go · 16.01.2011, 12:05

Сообщение от Wugluscr

А как Shadow Defender относится к keygen'ам.ехе и особенно - к прогам удаленного доступа (если пользуете - типа Radmin и Anyplace Control)?

Wugluscr, Shadow Defender не является антивирусом. Ему все равно, что Вы будете делать на компьютере в текущем сеансе работы - можете хоть стереть или заменить все системные файлы или даже отформатировать диск С. Пусть даже какой-нибудь вирус завесит компьютер намертво. Однако, если дефендер был включен, то после перезагрузки все "возвращается на круги своя" - впрочем, даже не возвращается, а остается неизменным, поскольку все изменения происходят в вируальной области, не затрагивая файлы защищенного раздела. Вся система при этом работает не замечая "подмены". Естественно, включать дефендер нужно на чистом, без вирусов, компьютере, а то и они будут защищены от удаления и изменения. Прошу прощения за некоторый оффтоп.

Shahabbas · 16.01.2011, 13:27

Сообщение от Falconist

Дважды запускал DrWeb Cureit! (новоскачанный). при каждом запуске он находил какую-то дрянь

В прошлом году у меня подобное было . Можно было сканировать хоть каждый день - каждый день находился червь Downadup и изменённый файл svchost .
После сканирования Cureit! сразу-же скачал kidokiller от Касперского . При сканировании kidokillerом нашлись и удалились "хвосты" от червя . Уже полгода всё нормально , хотя периодически проверяю комп - заразы нет .

bobic · 16.01.2011, 15:52

Сообщение от Falconist

М-дя... Кашпировский оказался в пролете... Загрузочный диск KAV 2010 не справился - ничего не нашел. Перезагрузился под Виндой - опять на всех дисках самовосстанавливающиеся папки $RECYCLE.BIN.

К чему гламур,
http://www.emsisoft.com/en/software/cmd/ Не когда не подводил

niXto · 16.01.2011, 17:19

Имя вируса известно? какие его проявления?

Поищите его имя через http://technet.microsoft.com/ru-ru/s...rnals/bb963902 и отключите автозагрузку

Сам процесс можно прибить через http://technet.microsoft.com/ru-ru/s...rnals/bb896653

Если файл удалить невозможно - попробуйте через http://www.softportal.com/software-4539-unlocker.html хотя не знаю как он с Вин7

--------

Если хотите помощи - побольше исходных данных, желательно со скриншотом. Девочек все уже видели на страницах форума, врядли удивите чем-то новым а ответ и решение будут сразу