Вирусы

АВТОР	СООБЩЕНИЕ
Tarkett Moderator Имя: Вячеслав Сейчас нет на сайте Репутация: 503 Регистрация: 5.11.2009 Всего сообщений: 2872 Откуда: Ставрополь	25 сентября 2015, 23:47 Я пауку больше доверяю http://profismart.org/web/f-185951.php
Algis Сейчас нет на сайте Репутация: 370 Регистрация: 9.06.2008 Всего сообщений: 12972 Откуда: с.Кармаскалы. Башкирия. живу в г.Щелково	25 сентября 2015, 23:55 Tarkett, паук у меня не решил проблему.
Tarkett Moderator Имя: Вячеслав Сейчас нет на сайте Репутация: 503 Регистрация: 5.11.2009 Всего сообщений: 2872 Откуда: Ставрополь	26 сентября 2015, 02:33 Algis, если файлы изменены вирусом, то как он это сделает? Он только находит, лечит и удаляет. Для измененных файлов надо искать на форумах касперыча лечение, а еще лучше и проще переставить систему.
Allexxe Имя: Лёха Сейчас нет на сайте Репутация: 15 Регистрация: 13.02.2008 Всего сообщений: 1229 Откуда: Белгородский	26 сентября 2015, 07:16 Algis, найди его в процессах, посмотри путь к файлу, зайди в безопасный режим, снеси файл и в реестре такое название поиищи, потом перегрузи и пробуй автозапуск удалять
shpien Имя: Руслан Сейчас нет на сайте Репутация: 4 Регистрация: 23.12.2008 Всего сообщений: 623 Откуда: Северо-Запад	26 сентября 2015, 11:44 MiShutka, просканировал этим антивирусом, нашёл и удалил несколько угроз, ничего не изменилось. Из реестра удаляю, снова появляется. Даже саму программу Punto антивирусы снесли, а программу, которая добавляет в автозапуск найти не удаётся.
Dust Administrator Сейчас нет на сайте Репутация: 186 Регистрация: 27.07.2006 Всего сообщений: 6924 Откуда: Новосибирск	26 сентября 2015, 11:54 shpien, мороки http://virusinfo.info/showthread.php?t=169498 читай, пробуй
shpien Имя: Руслан Сейчас нет на сайте Репутация: 4 Регистрация: 23.12.2008 Всего сообщений: 623 Откуда: Северо-Запад	26 сентября 2015, 12:43 Dust, я на тот сайт заходил ещё до того как спросил на профисмарт, не помогло. Всё оказалось гениально и коварно просто. В реестре посмотрел где находится файл с названием сайта, который я удаляю и который сам восстанавливается. Нашёл его в \Главное меню\Программы\Автозагрузка , удалил вручную, галочка с автозапуска пропала, затем удалил через реестр все файлы с адресом сайта, после чего он исчез из списка программ автозагрузки. Вредоносная программа добавила ярлык punto.bat" --"http://searchi-cla.ru" в папку Автозагрузка, ни один антивирус не может его определить как вирус.
Algis Сейчас нет на сайте Репутация: 370 Регистрация: 9.06.2008 Всего сообщений: 12972 Откуда: с.Кармаскалы. Башкирия. живу в г.Щелково	26 сентября 2015, 12:49 Allexxe, спасибо. Я свою проблему устранил ранее.
MiShutka Сейчас нет на сайте Репутация: 317 Регистрация: 22.03.2009 Всего сообщений: 10558 Откуда: г. Лиски, Воронежская область	26 сентября 2015, 15:00 shpien, ну правильно, потому что сам ярлык вирусом не является. Вирусом является тот самый батник. Не исключено что он запускается еще откуда-то.
shpien Имя: Руслан Сейчас нет на сайте Репутация: 4 Регистрация: 23.12.2008 Всего сообщений: 623 Откуда: Северо-Запад	26 сентября 2015, 15:11 MiShutka, тот самый батник я удалил сразу, проблема была с ярлыком.