|
ЯркаЯ
|
 |
« : 13 Июнь 2011, 22:46:01 » |
|
привет по дурости своей словила трояна. dr web заразу находит. вроде как удаляет. а при последующем сканировании вирус тут как тут. в автозагрузке появилась куча всякой байды, котороую удаляю, но при перезагрузке она снова тут как тут что делать может кто подскажет?  |
|
|
|
Записан
|
сижу вот чаек с вареньем попиваю. вкусно конечно, но не мартини... не мартини...
|
|
|
|
|
|
Сашин
|
если не справитесь звоните
мтс7811996
|
|
|
|
|
Записан
|
Срочный ремонт компьютера
|
|
|
|
SCORPION
|
1. Обновить Виндовс. если стоит WinXP SP2, то надо установить SP3. потом установить все обновления которые вышли после SP3 - так называемый SP4.
2. Установить норм антивирус - Каспера или dr web 6.0 и обновить им базы.
|
|
|
|
|
Записан
|
любовь - это болезнь и брак - лучшее лекарство от неё.
настоящая любовь - это желание сделать всё чтоб счастлив был любимый человек.
|
|
|
|
Fox
|
лучше всего загрузиться с компакта (с виндой) можно с hiren boot cd и в этой винде с CD запустить DrWeb cureIT и пролечить свой HDD (все диски), а еще систему восстановления винды вырубить - так как зачастую она только вирусы спасает, особенно если он уже долго в системе.
|
|
|
|
|
Записан
|
Модератор - это человек, который молится о бесконечном терпении...а мечтает о бесконечных патронах!
|
|
|
|
SCORPION
|
лучше всего загрузиться с компакта (с виндой) можно с hiren boot cd и в этой винде с CD запустить DrWeb cureIT и пролечить свой HDD (все диски), а еще систему восстановления винды вырубить - так как зачастую она только вирусы спасает, особенно если он уже долго в системе.
я так делал на одном компе тока в безопасном режиме винды. DrWeb cureIT все что нашёл - поудалял. автозагрузку я сам почистил через реестр. загрузился в обычном режиме, подключился к инету - и опять на компе стало вирусов по горло! и так я делал раз 5! потом сделал так как я написал выше! |
|
|
|
|
Записан
|
любовь - это болезнь и брак - лучшее лекарство от неё.
настоящая любовь - это желание сделать всё чтоб счастлив был любимый человек.
|
|
|
|
Сашин
|
DrWeb cureIT все что нашёл - поудалял. автозагрузку я сам почистил через реестр. но забыл а еще систему восстановления винды вырубить
Добавлено: 14 Июнь 2011, 12:02:11
в итоге мартышкин труд |
|
|
|
|
Записан
|
Срочный ремонт компьютера
|
|
|
|
SCORPION
|
DrWeb cureIT все что нашёл - поудалял. автозагрузку я сам почистил через реестр. но забыл а еще систему восстановления винды вырубить
Добавлено: 14 Июнь 2011, 11:02:11
в итоге мартышкин труд не знал что вирусы умеют из System Volume Information вылазить сами по себе... |
|
|
|
|
Записан
|
любовь - это болезнь и брак - лучшее лекарство от неё.
настоящая любовь - это желание сделать всё чтоб счастлив был любимый человек.
|
|
|
|
Fox
|
вирусы не сами оттуда вылазят  их добрая винда достает и ставит на место  |
|
|
|
|
Записан
|
Модератор - это человек, который молится о бесконечном терпении...а мечтает о бесконечных патронах!
|
|
|
|
vaskes
Гость
|
систему восстановления винды вырубить кроме вырубить кое какие файлы там остаются и идеальное средство кроме выключения удаление вообще этой папки |
|
|
|
|
Записан
|
|
|
|
|
SCORPION
|
вирусы не сами оттуда вылазят их добрая винда достает и ставит на место каким образом? тоже сама по себе? |
|
|
|
|
Записан
|
любовь - это болезнь и брак - лучшее лекарство от неё.
настоящая любовь - это желание сделать всё чтоб счастлив был любимый человек.
|
|
|
|
Fox
|
ну представь мысли винды:
был файл в системной папке (она то не знает что это вирь) она все системные пересчитала и сделала резервку;
потом она перегружается (то что ты загрузился с другой системы и пролечил комп она не знает) и бац пропали файлы из системной папки;
непорядок - надо их восстановить.
примерно так.
|
|
|
|
|
Записан
|
Модератор - это человек, который молится о бесконечном терпении...а мечтает о бесконечных патронах!
|
|
|
|
SCORPION
|
ну представь мысли винды:
был файл в системной папке (она то не знает что это вирь) она все системные пересчитала и сделала резервку;
потом она перегружается (то что ты загрузился с другой системы и пролечил комп она не знает) и бац пропали файлы из системной папки;
непорядок - надо их восстановить.
примерно так.
может ты и прав, но ща загрузил винду в безопасном режиме, удалил файлик C:\WINDOWS\system32\mshearts.exe, загрузил винду в обычном режиме - файлик mshearts.exe не появился. служба восстановления системы включена. можешь у себя так попробовать |
|
|
|
|
Записан
|
любовь - это болезнь и брак - лучшее лекарство от неё.
настоящая любовь - это желание сделать всё чтоб счастлив был любимый человек.
|
|
|
|
|
|
Fox
|
можешь у себя так попробовать издеваешься мне сча винду ставить (у меня дома Debian) только для того что бы попробовать я по опыту пишу, а не пробую прям сча. А вообще вариантов может быть уйма. ЗЫ а вот и сам вирус - Trojan.MSI уже подтянулся похоже ты его не удалил, а он еще и обучаеться |
|
|
|
|
Записан
|
Модератор - это человек, который молится о бесконечном терпении...а мечтает о бесконечных патронах!
|
|
|
ES19
Гродненец
 Репутация: +15/-0
 Offline
Пол: 
Сообщений: 81
|
SCORPION - прикольный человек - а чем "червы" провинились? Может, для чистоты эксперимента нужно было бы что-нибудь посерьёзнее удалить? а вообще если верить википедии, то Точки восстановления создаются: - когда программа инсталлируется с помощью Windows Installer, Package Installer или других Установщиков, знающих о существовании System Restore;
- когда Windows Update инсталлирует новые обновления;
- когда пользователь устанавливает драйвер без цифровой подписи Windows Hardware Quality Labs;
- каждые 24 часа пользования компьютером (10 часов в Windows Me), или каждые 24 часа календарного времени, в зависимости от того, что истечёт раньше. Эту установку можно конфигурировать через реестр. Подобные точки восстановления известны как Точки Проверки Системы. Для создания таких точек Восстановлению Системы требуется Task Scheduler. Более того, точки проверки системы создаются лишь тогда, когда система находится в бездействии в течение некоторого времени;
- когда система запускается, будучи отключенной более 24 часов;
- по требованию пользователя.
|
|
|
|
|
Записан
|
|
|
|
|
SCORPION
|
SCORPION - прикольный человек - а чем "червы" провинились? Может, для чистоты эксперимента нужно было бы что-нибудь посерьёзнее удалить?
червы это просто левый ненужный мне файлик из папки system32, который можно удалить для теста срабатывания восстановления системы. вместо mshearts.exe может удалять любой другой файлик из папки system32 - разницы никакой будь это виндовый файл или файл вируса. так вот если удалить любой файл из system32 когда винда работает в обычном режиме, то после перезагрузки этот файлик опять появляется. а если удалить любой файл из system32 когда винда работает в безопасном режиме, то после перезагрузки этот файл не восстанавливается. |
|
|
|
|
Записан
|
любовь - это болезнь и брак - лучшее лекарство от неё.
настоящая любовь - это желание сделать всё чтоб счастлив был любимый человек.
|
|
|
|
ЯркаЯ
|
спасибо за помощь!
Добавлено: 16 Июнь 2011, 19:35:01
спасибо за помощь! |
|
|
|
|
Записан
|
сижу вот чаек с вареньем попиваю. вкусно конечно, но не мартини... не мартини...
|
|
|
|
: Вниз