9 ответов в этой теме

[YRK]

Вот эта херь появляется и вырубает доступ в инет......подключиться могу только после перезагрузки. 10 мин. и опять.......
Что делать?
Нод32 ее прощелкал и не видит. Писал пару раз что ломиться кто то и предлогал разорвать соединение- я это делал.
АнХакми тоже...
ДрВЕБ сканер (ланч- бесплатный) - тоже не видит.

Говорят троян(((((( или червь какой....
Не дает мине Жить...

Вложенные превью

• 

[Wer]

Что, доболтался на Корбиновском форуме? Это Маккена тебе упыря закинул за красноречивость твою . Шутка.

Из личного опыта борьбы со сложными троянами могу порекомендовать след

1. Отключить восстановление Виндовоза
2. Отрубить сеть вообще на момент лечения
3. Загрузиться в безпасном режиме и провести полную проверку загрузочного диска например DrWeb CureIT
4. Если не обнаружит, то остается только подцепить винт к другому компу и проверить оттуда.
5. Если найдет, то записать название драйвера (все модные на сегодня трояны используют создание процесса и след. драйвера). Запустить редактор реестра (после убийства антивирусом) и в ветках по моему RunOnce найти строки с окончанием по имени драйвера. Можно убить ветку, но лучше в название драйвера добавить лишний знак, например _

[YRK]

Что, доболтался на Корбиновском форуме? Это Маккена тебе упыря закинул за красноречивость твою . Шутка.

Из личного опыта борьбы со сложными троянами могу порекомендовать след

1. Отключить восстановление Виндовоза
2. Отрубить сеть вообще на момент лечения
3. Загрузиться в безпасном режиме и провести полную проверку загрузочного диска например DrWeb CureIT
4. Если не обнаружит, то остается только подцепить винт к другому компу и проверить оттуда.
5. Если найдет, то записать название драйвера (все модные на сегодня трояны используют создание процесса и след. драйвера). Запустить редактор реестра (после убийства антивирусом) и в ветках по моему RunOnce найти строки с окончанием по имени драйвера. Можно убить ветку, но лучше в название драйвера добавить лишний знак, например _

ппц.......теоретическе способен на1,2,3-делал нодом 32 и ДРвеб сканер (халявный),4......
на 5е не способен.((((((для меня прще винду перустановить))


DrWeb CureIT - это какаято отдельная прога? в пакет ДР веб не входит? качать? откуда?...она на дежурство станет или только лечит?

Кстати у меня форум Корбиновский перестал открываться с момета когда отсчет времени до нового года дали и снежок по страничке побежал...сегодня часов с 15... У всех так?

Сообщение изменено: YRK, 03 Декабрь 2008 - 17:09.

[Wer]

DrWeb CureIT - это грубо говоря облегченный DrWeb без всяких сторожей. Утилита бесплатная, скачай ее с сайта DrWeb . Обновляется ежедневно, а то и чаще. Только лечит. Уж полгода как впечатлен ее эффективностью, раньше на Паука мало обращал внимания.

Перестановка винды - самый надежный антивирус.

Форум Корбины открывается и снег тоже идет.

[YRK]

DrWeb CureIT - это грубо говоря облегченный DrWeb без всяких сторожей. Утилита бесплатная, скачай ее с сайта DrWeb . Обновляется ежедневно, а то и чаще. Только лечит. Уж полгода как впечатлен ее эффективностью, раньше на Паука мало обращал внимания.

я про нее и писал- (ланчер файл называеться -ехе). Не видит(((((((((((((((((((((
Слушай......подцепить к другому компу винт....................
А если такая схема..........Мой в локалке с ноутом, я загруж в безопасном- расшариваю С и с ноута сканирую утилитой???????
прокатит? это тоже самое что подкинуть винт ??????

Сообщение изменено: YRK, 03 Декабрь 2008 - 19:01.

[=FPS=Colonel-13]

я про нее и писал- (ланчер файл называеться -ехе). Не видит(((((((((((((((((((((
Слушай......подцепить к другому компу винт....................
А если такая схема..........Мой в локалке с ноутом, я загруж в безопасном- расшариваю С и с ноута сканирую утилитой???????
прокатит? это тоже самое что подкинуть винт ??????

А каспера не пробовал ? У меня его интернет секьюрити стоит, проблем пока, тьфу-тьфу-тьфу, не знал.

[xolod]

1) рекомендую avast! - он сканит на вирусняк в режиме загрузки(при установке спрашивает - "запланировать скан во время загрузки?")
2) виндовые обновления последние поставить иногда помогает

[YRK]

Спасибо всем.......боремся.....

[YRK]

Спасибо всем.......боремся.....

Поборол вроде...
Обошолся 4мя патчами..
Спасибо всем за участие)))
http://notes.rudomil...c-host-process/

[mega_sash]

На форуме аваста, в поддержке, взял эту инструкцию, еще ниразу не подводила, главное все соблюсти. Смысл таков: удаляем зараженные файлы курителом или АВП (особой разницы нет), затем избавляемся от вредоносного ПО вспомощью АВЗ, если непомогло отправляем логи на форум аваста в соответствующую тему. Я еще ниразу неотправлял, убойная штука, притом успользуется 3 бесплатных программы от разных производителей, в общем аваст+его бесплатная поддержка=все остальные нервно курят

А каспера не пробовал ? У меня его интернет секьюрити стоит, проблем пока, тьфу-тьфу-тьфу, не знал.

Чипсы и порносайты и никакой каспер непоможет

Вложенные файлы

•  Читать_перед_запросом_о_помощи.zip   62,16 КБ   385 Скачано

Сообщение изменено: mega_sash, 16 Декабрь 2008 - 02:44.