imho.ws |
|
|
Сообщения:
Перейти к новому /
Последнее
|
Опции темы |
23.11.2003, 16:32 | # 1 |
Junior Member
Регистрация: 24.03.2003
Пол: Male
Сообщения: 112
|
Компьютерный "триппер". Руководство по удалению вирусов
Короче, вляпался я малехо, (по порносайтам не гулял, говорю сразу )
Какая то гадость стала тормозить подьем Винды - у меня XP, выбрасывает окошко, что не могу найти и после этого набор палочек типа |||||||| Второе проявление - не менее важное, при подьеме IE поднимается несколько pop-up, домашняя страница устанавливается на www.idgsearch.com, на десктопе и в фаворитах появляются иконки ссылки на какие-то левые сайты. В автозагрузке появились iedll и еще какая-то херня. Пользовался Norton antivirus, IEDoctor, Ad-aware 6.0, результатов практически никаких Люди, поможить, кто может, только недавно винду поставил... Отредактировано модератором. В связи с тем, что данная проблема всплывает очень часто, убедительно прошу, новых тем не открывать, пользоваться приведенными ниже советами. Дополнения и другие рекомендации постить только здесь или ЗДЕСЬ
__________________
Designer Последний раз редактировалось BorLase; 29.07.2010 в 10:21. Причина: убрал линк на idgsearch |
19.11.2004, 20:59 | # 101 |
Member
Регистрация: 02.10.2004
Адрес: Москва
Пол: Male
Сообщения: 242
|
От Стрима.Такие драйвера идут к юсб хуавею. adiras -инсталлятор от Аналог девайс, а autoclk- Стримовский эмулятор кликанья мышкой. Настраивает WAN-адаптер, создаёт соединение и отправляет ярлык на раб.стол.Потом прописывается в автозагрузку, висит в памяти и "помогает" нажимать "next" в мастерах.
|
21.11.2004, 06:17 | # 102 |
Guest
Сообщения: n/a
|
Какая-то срань прилипла. Включаю комп - некоторое время все в норме, а затем начинает "прыгать" мышиный курсор, всплывают окна, которые не вызывались... Антивирус "Каспер" ни хрена не нашел, Ad-Aware никак не может добраться до конца своей работы (окошки-попрыгунчики и все...). Хотел
поставить новый NOD32, да вот скачанный из Инета экземпляр работает только по NT (2000, ХР). А у меня Win98. На работе один сослуживец сказал, что такое у него такое было при неисправности мыши. Мне в это не верится, т.к. в DOS"e мышь пашет без проблем. За 15 лет работы на компьютерах с таким дерьмом столкнулся впервые! Наверное, придется переустанавливать Винду (а как не хочется, это ведь день придется потратить на переустановку программ). И зараза эта "выскакивает" по разному: иногда сразу после загрузки, иногда через 5-20 минут. Как будто случайный" счетчик времени работает. Может быть присоветуете способ спасения??? <Добавлено позже> Похоже, прав был мой сослуживец. Наверное все эти "дергания" мышиного курсора, хаотично и самопроизвольно открывающиеся окна есть следствие неисправной мыши, а не вируса! Сейчас "тупо" засунул провод поглубже в корпус мыши, прилепил его пластырем к корпусу (что не вылез)) и работаю. Пока (тьфу-тьфу) никаких проблем. Сегодня еще погляжу и, если все будет в порядке, просто куплю новую мышь. Последний раз редактировалось Borland; 13.06.2007 в 00:37. |
24.11.2004, 14:40 | # 103 | |
::VIP::
Регистрация: 05.11.2003
Адрес: SPb.IMHO
Пол: Male
Сообщения: 823
|
Цитата:
|
|
24.11.2004, 14:52 | # 104 |
::VIP::
Регистрация: 18.05.2002
Адрес: Moscow
Сообщения: 1 091
|
TraNceR-SPb
Удалить очень просто! Если у тебя операционка Windows XP - нажимаешь Ctrl-Alt-Del и входишь в диспетчер задачь Windobs. Далее кликаешь на вкладку Процессы и ищешь запущенные EXE'шники, которые являются троянами (сравнивай с теми, которые выявила он-лайн проверка). Безжалостно закрывай эти процессы, а дальше спокойно вручную или с помощью все-той же он-лайн проверки грохай троянов из тех мест, где они прописались. Еще раз повторюсь, главное закрыть процесс.
__________________
Счастья для всех, даром, и пусть никто не уйдет обиженный (братья Стругацкие) |
24.11.2004, 14:59 | # 105 | |
::VIP::
Регистрация: 05.11.2003
Адрес: SPb.IMHO
Пол: Male
Сообщения: 823
|
Цитата:
|
|
24.11.2004, 17:51 | # 108 |
::VIP::
Регистрация: 18.05.2002
Адрес: Moscow
Сообщения: 1 091
|
TraNceR-SPb
Есть много софта для этих целей. К примеру - NTFS Reader 1.01 - доступ к NTFS разделам HDD из под DOS. Хомяк Дерзай!
__________________
Счастья для всех, даром, и пусть никто не уйдет обиженный (братья Стругацкие) |
26.11.2004, 10:33 | # 110 |
::VIP::
Регистрация: 05.11.2003
Адрес: SPb.IMHO
Пол: Male
Сообщения: 823
|
Partyzan
Спасибо за идею! Но столкнулся с другой проблемой. Зараженные файлы: в папке WINNT: m7.exe questmod.dll toolbar.exe WINNT/SYSTEM32: q643593.dll vbiewer.ocx ... ничего подобного в списке процессов нет |
26.11.2004, 11:25 | # 112 | |
::VIP::
Регистрация: 05.11.2003
Адрес: SPb.IMHO
Пол: Male
Сообщения: 823
|
Цитата:
|
|
26.11.2004, 17:07 | # 113 |
Guest
Сообщения: n/a
|
Попробуй поставить AVK и проверить хард. Если не поможет открой таск бар(ctrl+shift+esc) открой закладку PROCESSES отфильтруй по CPU наверху появится процесс который больше всех загружает проц. Отключи его на х**(если это не explorer.exe). Удали все программы которые появились. Удили iedll и почисти реестр. Возможно у тебя не хватает оперативки (желательно 512 мб).
|
29.11.2004, 18:39 | # 114 |
Junior Member
Регистрация: 06.01.2004
Адрес: Москва
Сообщения: 165
|
Проблема в том, что эти dll'ки судя по всему, уже подгружаются какой-нибудь программой типа эксплорера. Сложный случай, лично у меня руками в подобном случае поправить не получилось.
Берешь антивирус и/или сканер троянцев(например, Ad-Aware) и вперед. |
30.11.2004, 09:50 | # 115 | |
::VIP::
Регистрация: 05.11.2003
Адрес: SPb.IMHO
Пол: Male
Сообщения: 823
|
Цитата:
|
|
30.11.2004, 10:05 | # 116 |
Migel Mod Volos
Регистрация: 09.09.2003
Адрес: МПЛ-в почетной д
Сообщения: 7 486
|
TraNceR-SPb, используй Hiren's Boot CD или WinPE. Из под них все можно поудалять.
Еще как вариант - подцепить на другую машину хард или поставить на этот же хард еще одну винду в другую папку.
__________________
Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. |
30.11.2004, 12:28 | # 117 |
::VIP::
Регистрация: 18.05.2002
Адрес: Moscow
Сообщения: 1 091
|
TraNceR-SPb
Если руками сделать ничего не получается, форматируй диск и устанавливай windows заново. По крайней мере будет меньше головной боли.
__________________
Счастья для всех, даром, и пусть никто не уйдет обиженный (братья Стругацкие) |
01.12.2004, 03:56 | # 118 |
Member
Регистрация: 02.10.2004
Адрес: Москва
Пол: Male
Сообщения: 242
|
TraNcer-SPb
_http://virusinfo.info/index.php?board=26;action=display;threadid=20 ,см п."Если проблема не исчезла" m7.exe - TrojanDownloader:Win32/Swizzor.BT vbiewer.ocx - TrojanDownloader:Win32/Dyfuca.CT dll и ocx могут находиться как BHO в браузере. Последний раз редактировалось HATTIFNATTOR; 01.12.2004 в 04:10. |
01.12.2004, 12:06 | # 119 |
::VIP::
Регистрация: 05.11.2003
Адрес: SPb.IMHO
Пол: Male
Сообщения: 823
|
Спасибо всем за советы.
Проблема разрешилась более простым способом: после перезагрузки, не запуская IE и Проводник, запустил файл-менеджер от имени другого пользователя с правами администратора и удалил эти файлы. |
02.12.2004, 00:27 | # 120 |
Newbie
Регистрация: 07.12.2002
Адрес: everywhere
Сообщения: 21
|
new.globosearch.com
В IE при запуске на пустой странице появляется фрейм закачиваемый судя по всему с http://www.new.globosearch.com/ с парой ссылок (там же можно посмотреть на него). Далее при работе в этом фрейме выводятся банеры с вопросами начинающимися с "ЗНАЕТЕ ЛИ ВЫ..." ну и например "какая самая яркая звезда?".
Пробовал антивиры (Вебер, Макафи, AntivirXP и пара др.) - мимо. Пробовал Lavasoft Ad-Aware - находит все кроме этого фрейма-банера...Завтра еще PetsPatrol попробую, но может уже ктонить сталкивался - помогайте, чем вывести заразу?... |