17 декабря 2009, 01:30
Еще! После того как перекинул песни на свой смарт, в корне диска Е ( т.е на флешка) появился файл с названием Jes.alba.exe! Атрибут: Скрытый. Вроде все сказал!
-------
Sarmat (off) [224]
20 декабря 2009, 00:30
Нашел у ся на компе файлы svchost.exe,svchost.002,svchost.001 по пути C:\Windows\system32\28463\ и я подозреваю, что это вирус и надо удалить
нод молчит.Че делать? Плюс еще этот svchost.exe ся в автозагрузку записал как svchost Agent.Спасибо
==============
кстати вирус называется Worm/AutoIt.X, а как его удалить? описание вируса
---
Последний раз редактировалось: Sarmat (20 декабря 2009, 00:55), всего редактировалось 1 раз(а)
-------
Хрюн (off) VIP [881]
20 декабря 2009, 00:44
Чистый вирус.Рубить из безопасного иль с LiveCD какого нить
-------
Sarmat (off) [224]
20 декабря 2009, 01:31
А как "рубить" ? Я его файлы и без безопасного режима удалил: вырубил процесс виря и удалил все его файлы. Токо он в реестре накосячил. Я там почти все исправил. Не знаю че с этими делать:
- [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Новое значение: "Shell"="Explorer.exe regsvr.exe"
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
Новое значение: "NofolderOptions"=dword:0x00000000
значения ключей и список файл брал отюда описание вируса
-------
Mark2
20 декабря 2009, 01:39
SHOG&ASK, - [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Новое значение: "Shell"="Explorer.exe"
второй так и должен остаться
-------
Sarmat (off) [224]
20 декабря 2009, 10:13
Mark2, преогромнейшее спасибо
-------
pers6120 (off) [80]
1 января 2010, 21:31
Помогите. Больше 3 лет борюсь с троянским вирусом. Вроде все удалил по инструкции, данной на одной из первых страниц. Дело вот в чем - вирус очень упорно мешает, двигая курсор вверх и вниз в большой скорости. Помогает только антивирус касперского: его запускаешь, проходит 15-20 минут и курсор не виляет. При проверке раньше находил 7 вирусов, все троянские, я все удалял, а теперь ничего не находит, а курсор виляет. Очень мешает работать на компьютере. При сканировании находит только два архива, защищеные паролем. Архивы проверял, ничего не найдено. Даже не знаю что делать!
-------
Mark2
1 января 2010, 21:40
pers6120, видиш ли, сам по себе троян безвреден, вот то что он тянет в систему это бяка, судя из того что в твоем описании не понятно ни чего , что то находит что то есть, и если больше трех лет то я бы не вирусы винил а переферию, тоесть мышку или тачпад , и еще на первых страницах нет описания борьбы с похожими симптомами
-------
VilX (off) [420]
2 января 2010, 19:42
pers6120, действительно, мышь менял? Часто с этим сталкивался. Перепроверь разными антивирусами, снеси что подозрительно(архивы). Наконец, переустанови систему, зачем столько лет мучиться?
-------
Mark2
3 января 2010, 12:50
Удаление порно банера из проводника(полезно для любителей порносайтов)
Удаление порно информера Internet Explorer
Если при открытии любой страницы в Internet Explorer у вас в нижней части экрана появляется информер порнушного содержания: развратные порно картинки и предложение убрать всё это дело через отправку SMS на короткий номер не отправляйте SMS не в коем случае. Это нечего не даст. Один мой знакомый отправил сообщение – информер не убрался, а деньги с телефона снялись 300 рублей с копейками. И так приведу два варианта, как избавиться от этой штуки совершенно бесплатно.
Вариант 1: Открываем наш IE. Выбираем пункт меню “Сервис->Свойства обозревателя”. В “Свойства обозревателя” выбираем вкладку “Дополнительно” и нажимаем сначала на кнопку “Сброс”. Перезагружаемся.
Вариант 2: Открываем наш IE. Выбираем пункт меню “Сервис->Надстройки ->Включение и отключение надстроек”. В поле соответствующему надписи файл ищем все файлы оканчивающиеся на lib.dll. Отключаешь настройки для первого попавшегося такого файла. Перезапускаешь Internet Explorer. Если информер остался включаешь для этого файла надстройку и отключаешь для следующего имя которого оканчивается на lib.dll. Потом удаляешь найденный файл из папки system32.
Удаление порно информера в Opera
Открываем нашу Оперу. Выбираем пункт меню “Инструменты -> Настройки”.
Откроется форма “Настройки”. В “Настройках” выбираем ...
Читать далее
-------