imho.ws |
|
|
Сообщения:
Перейти к новому /
Последнее
|
Опции темы |
23.11.2003, 16:32 | # 1 |
Junior Member
Регистрация: 24.03.2003
Пол: Male
Сообщения: 112
|
Компьютерный "триппер". Руководство по удалению вирусов
Короче, вляпался я малехо, (по порносайтам не гулял, говорю сразу )
Какая то гадость стала тормозить подьем Винды - у меня XP, выбрасывает окошко, что не могу найти и после этого набор палочек типа |||||||| Второе проявление - не менее важное, при подьеме IE поднимается несколько pop-up, домашняя страница устанавливается на www.idgsearch.com, на десктопе и в фаворитах появляются иконки ссылки на какие-то левые сайты. В автозагрузке появились iedll и еще какая-то херня. Пользовался Norton antivirus, IEDoctor, Ad-aware 6.0, результатов практически никаких Люди, поможить, кто может, только недавно винду поставил... Отредактировано модератором. В связи с тем, что данная проблема всплывает очень часто, убедительно прошу, новых тем не открывать, пользоваться приведенными ниже советами. Дополнения и другие рекомендации постить только здесь или ЗДЕСЬ
__________________
Designer Последний раз редактировалось BorLase; 29.07.2010 в 10:21. Причина: убрал линк на idgsearch |
10.09.2005, 16:14 | # 181 |
Member
Регистрация: 26.01.2004
Адрес: City of Winds
Сообщения: 281
|
Здарова народ, подцепил вот такую фигню. Отсканировал NOD32 и Ad-aware- ничего не нашли. При попытке открыть любую страничку выдает то что в приложении, а потом удостоверившись что я человек , открывает ещё одну страничку где уже идет редирект на ту страничку которую я хотел открыть.
|
10.09.2005, 18:56 | # 182 | |
Junior Member
Регистрация: 04.02.2004
Адрес: Смоленск или Ярцево
Сообщения: 72
|
Цитата:
То же самое с антивирусом. Может поможет
__________________
У меня чистая советь... Я ей не пользуюсь |
|
10.09.2005, 19:46 | # 183 |
Guest
Сообщения: n/a
|
народ попробуйте эти программы AntiVir® PersonalEdition Classic
for Windows 98/Me/NT/XP/2000/NT Linux/OpenBSD/FreeBSD/Solaris (коректно удаляет вредные фаилы когда они только пытаются прописаться на вашем компютере и Microsoft AntiSpyware Version: 1.0.615 (нормально так вычищает занозы из осла) обе бесплатны и xоть я xрен знает где лажу иногда, очень редко что то пролазит на компутер ну естессна фаервол оутпост стоит на страже кстати в последней тестовой версии к нему кажется прелепили сканер на пролезшие в систему трояны желаю удачи в убийстваx злобныx xомячков живущиx на вашиx системаx |
14.09.2005, 23:16 | # 184 |
Newbie
Регистрация: 16.03.2005
Адрес: USA
Сообщения: 25
|
Trojan Stwoyle HELP:(
Конечно же я качаю с инета всякую музыку, фильмы и тп С недавнего времени стало выпригивать окошко от Нортон антив с такой надписью:
Scan type: Realtime Protection Scan Event: Virus Found! Virus name: Trojan.Stwoyle File: C:\WINDOWS\q10844968_disk.dll Location: C:\WINDOWS Action taken: Clean failed : Delete succeeded : Access denied Date found: Wed Sep 14 14:54:31 2005 Притом выпригивает оно несколько раз в день. Что делать? Как лечить, чистить? Помогите я в этом деле ноль( |
20.09.2005, 12:52 | # 187 |
Junior Member
Регистрация: 26.12.2003
Адрес: Novosibirsk
Сообщения: 124
|
Привет, народ!
Поделюсь своей печальной историей. У меня Win XP SP1, антивирь Norton 2005. Блуждая по инету (на сомнительный сайтах не был) мой антивирь выдал собщение, что что-то нашел. Я вышел из инета и включил проверку. Проверка ничего не дала. Комп выключил и ушел. Пришел, стал включать и увидел Комп в момент загрузки выпадает в "Приветствие" и все. Выбираю пользователя, он пишет "Загрузить параметры", появляется рабочий стол на секунду и снова выпает в "Приветствие". В Безопасном режиме тоже самое. Ставлю загрузочный CD, но загрузка с него не идет. Попробовал отключить винт (у меня еще один в мобил-реке), написал DR is missing. Подключил винт обратно, но DR is missing остался. Что это такое? Может кто-нибудь с таким зверем сталкивался?
__________________
С уважением, Konstantin K |
20.09.2005, 13:33 | # 188 | |
Moderator
Регистрация: 29.04.2002
Адрес: Moscow
Пол: Male
Сообщения: 2 980
|
Цитата:
делаешь (или берешь готовый) загрузочный СД типа ERD или еще чего подобное, запускаешь regedit, идешь в HKLM\Software\Microsoft\Windows NT\Current Version\Winlogon\ и проверяешь наличие строкового параметра Userinit скорее всего, он отсутствует, тогда создаешь его со значением типа c:\windows\system32\userinit.exe или куда там винды установлены, перегружаешься и должно быть все Ok
__________________
Есть две бесконечные вещи, Вселенная и глупость. Впрочем, на счет Вселенной, я не уверен |
|
21.09.2005, 10:33 | # 189 | |
Junior Member
Регистрация: 26.12.2003
Адрес: Novosibirsk
Сообщения: 124
|
Цитата:
Я понимаю, что на загрузочном диске нет системы. Просто не так выразился. Хроника событий далее. Вошел в BIOS, установил приоритет загрузки на DVD. Установил параллельно вторую систему Win XP SP2 на другой винт. Вопрос в том, как мне попасть в реестр старой системы, чтобы внести туда изменения, т.е. я, по своей глупости, regedit только из "Пуск" умею запускать. В Пуск я войти не могу, ибо зависаю в Приветствии.
__________________
С уважением, Konstantin K |
|
21.09.2005, 12:16 | # 190 |
Moderator
Регистрация: 29.04.2002
Адрес: Moscow
Пол: Male
Сообщения: 2 980
|
Konstantin K
Еще раз повторюсь..... Сделай ЗАГРУЗОЧНЫЙ CD (в воскресенье абсолютно подобную ситуацию я исправлял с использованием ERD commender от WinInternals). Грузишься с него, поключаешься к старой установке XP, запускаешь регедит и прравишь реестр. Сам ERD найдешь здесь: http://www.imho.ws/showthread.php?p=949615#post949615 другие варианты загрузочных CD здесь: http://www.imho.ws/showthread.php?p=1022542#post1022542 На вновь установленной системе, ты скорее всего, не получишь доступа к реесту от старой установки.... Может кто подскажет срадства, но я не знаю....
__________________
Есть две бесконечные вещи, Вселенная и глупость. Впрочем, на счет Вселенной, я не уверен |
21.09.2005, 13:06 | # 191 | |
Migel Mod Volos
Регистрация: 09.09.2003
Адрес: МПЛ-в почетной д
Сообщения: 7 486
|
Цитата:
__________________
Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. |
|
21.09.2005, 15:59 | # 193 | |
Junior Member
Регистрация: 26.12.2003
Адрес: Novosibirsk
Сообщения: 124
|
Цитата:
Кстати, при попытке загрузить старую систему иногда выдается сообщение о повреждении него файла библиотеки hal.dll. Может это кому-то что-то подскажет? Очень хочется восстановить систему. Там много важный вещей.
__________________
С уважением, Konstantin K Последний раз редактировалось Konstantin K; 21.09.2005 в 16:02. |
|
21.09.2005, 19:11 | # 194 |
::VIP::
Creator Регистрация: 30.05.2004
Адрес: Alongside
Сообщения: 2 598
|
hal.dll - библиотека ядра системы. Вероятно, если конечно ты его не менял на ядро не поддерживаемой системой, что-то его изменило. Советую брать ядро с дистрибутива и менять повреждённое, т.е. просто копируешь файл hal.dll в WINDOWS\system32, заменяя прежний.
Хотя похоже, что там уже ничего "здорового" (целого) не осталось... А точек отката не осталось?
__________________
Оверклокинг Windows XP |
21.09.2005, 23:18 | # 196 |
Junior Member
Регистрация: 26.12.2003
Адрес: Novosibirsk
Сообщения: 124
|
Проблему решил!
Делюсь опытом. Может быть кому-нибудь интересно будет У меня два винта (один в мобил-реке), так после всех фокусов винды буквы на логических дисках поперепутались. Я вернул буквы на свои места и запустил установку Win XP SP2 с нового дистрибутива. При установке нашлась старая версия. Я выбрал вариант попытаться ее восстановить... И случилось чудо. Система восстановилась. Правда с СОМ портами получилось что-то неладное. Звук и модем не захотели сразу работать. Переустановка дров на звук помогла.
__________________
С уважением, Konstantin K |
29.09.2005, 21:37 | # 198 |
::VIP::
Регистрация: 18.05.2002
Адрес: Moscow
Сообщения: 1 091
|
Dimon4o
Как уже неоднакратно говорилось и писалось. Смотри что в автозапуске, а также внимательно просмотри запущенные процессы. Используй в дальнейшем прогу AnVir
__________________
Счастья для всех, даром, и пусть никто не уйдет обиженный (братья Стругацкие) |
30.09.2005, 03:19 | # 199 |
Junior Member
Регистрация: 19.09.2005
Адрес: Владивосток
Пол: Female
Сообщения: 190
|
Здравствуйте. Скажите пожалуйста, почему у меня фсё время в мсконфиг запускается в автозагрузке элемент автозагрузки NvCpl? Я его фсё время отключаю, но он снова включается . И ещё вопрос. У меня в папке временных интернетовских файлов фсё время остаётся один файл, который никак не удаляется. Пишет, что он используется. А как он используется, если я только компутер включила?
__________________
(\(\ (=':') ( ,, ('')('') В ту минуту, когда ты сам этого меньше всего ожидаешь, открывается перед тобой новая дверь (П. Коэльо) |
30.09.2005, 10:34 | # 200 |
Migel Mod Volos
Регистрация: 09.09.2003
Адрес: МПЛ-в почетной д
Сообщения: 7 486
|
Очаровашка, NvCpl это панель управления видяхи. На счет временного файла тоже внимания не обращай, у меня штук 10 файлов и тоже не удаляются. А использоваться он может самой виндой, она знаешь сколько всего запускает при своей загрузке...
__________________
Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. |