imho.ws
IMHO.WS  

Вернуться   IMHO.WS > Интернет, Глобальные и Локальные сети > Руководство для новичков
Опции темы
Старый 23.11.2003, 17:32     # 1
borislev
Junior Member
 
Регистрация: 24.03.2003
Пол: Male
Сообщения: 112

borislev Путь к славе только начался
Компьютерный "триппер". Руководство по удалению вирусов

Короче, вляпался я малехо, (по порносайтам не гулял, говорю сразу )

Какая то гадость стала тормозить подьем Винды - у меня XP, выбрасывает окошко, что не могу найти и после этого набор палочек типа ||||||||

Второе проявление - не менее важное, при подьеме IE поднимается несколько pop-up, домашняя страница устанавливается на www.idgsearch.com, на десктопе и в фаворитах появляются иконки ссылки на какие-то левые сайты.
В автозагрузке появились iedll и еще какая-то херня.

Пользовался Norton antivirus, IEDoctor, Ad-aware 6.0, результатов практически никаких

Люди, поможить, кто может, только недавно винду поставил...

Отредактировано модератором. В связи с тем, что данная проблема всплывает очень часто, убедительно прошу, новых тем не открывать, пользоваться приведенными ниже советами. Дополнения и другие рекомендации постить только здесь или ЗДЕСЬ
__________________
Designer

Последний раз редактировалось BorLase; 29.07.2010 в 11:21. Причина: убрал линк на idgsearch
borislev вне форума  
Старый 30.09.2005, 12:14     # 201
Кысь
Junior Member
 
Аватар для Кысь
 
Регистрация: 19.09.2005
Адрес: Владивосток
Пол: Female
Сообщения: 190

Кысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь Гуру
Cartman, спасибо за ответ. Ну так а раньше-то этого файла не было. Недели три как объявился. А до того фсё удалялось. А в автозагрузке я оставляю фсегда токо один элемент. А тот временный файл изменяется после каждого выхода в интернет. Да, и исчо вопрос. Я вот чищу TMP. А какие ещё папки можно без вреда для здоровья компутера чистить? Я пока не специалист, потому сильно не перегружайте, пожалуйста, терминами
__________________
(\(\
(=':')
( ,, ('')('')
В ту минуту, когда ты сам этого меньше всего ожидаешь, открывается перед тобой новая дверь (П. Коэльо)
Кысь вне форума  
Старый 30.09.2005, 12:29     # 202
Cartman
Migel Mod Volos
 
Аватар для Cartman
 
Регистрация: 09.09.2003
Адрес: МПЛ-в почетной д
Сообщения: 7 486

Cartman ГипербогCartman ГипербогCartman ГипербогCartman Гипербог
Cartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman Гипербог
Цитата:
Очаровашка:
А какие ещё папки можно без вреда для здоровья компутера чистить
А вот это пожалуй вопрос не для этого топа. Будь внимательнее...
Здесь мы обсуждаем как избавляться от вирусов.
__________________
Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague

Небьющаяся игрушка - это игрушка,
которой ребенок может разбить все свои остальные игрушки.

Cartman вне форума  
Старый 30.09.2005, 13:16     # 203
Кысь
Junior Member
 
Аватар для Кысь
 
Регистрация: 19.09.2005
Адрес: Владивосток
Пол: Female
Сообщения: 190

Кысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь Гуру
Cartman, тода можно исчо один вопрос? Вот у меня антивирус стоит Касперский Персонал 5.0.388. Но мне постоянно советуют ставить файервол. А бывают файерволы на русском языке сразу, чтоб не русифицировать? А то я пока Оперу свою русифицировала, несколько человек уморила А то у меня постоянно один процесс лезет в интернет, я его сначала забыла посмотреть что это (у меня тогда Панда стояла, там встроенный файервол был, но Панда мню косяки делала). А потом ставила Аутпост - и не смогла разобраться, там фсё по-английски, а я немецкий учила.
Да, и этот процесс Касперский не может вылечить, пишет, что не может когда проверяет. Он как опасный идёт.
__________________
(\(\
(=':')
( ,, ('')('')
В ту минуту, когда ты сам этого меньше всего ожидаешь, открывается перед тобой новая дверь (П. Коэльо)

Последний раз редактировалось Очаровашка; 30.09.2005 в 13:20.
Кысь вне форума  
Старый 30.09.2005, 13:37     # 204
Cartman
Migel Mod Volos
 
Аватар для Cartman
 
Регистрация: 09.09.2003
Адрес: МПЛ-в почетной д
Сообщения: 7 486

Cartman ГипербогCartman ГипербогCartman ГипербогCartman Гипербог
Cartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman Гипербог
Очаровашка, ну если уж у тебя любов к касперу - ставь Kaspersky Anti-hacker. Есть вресия и на русском.
В теории вылечить вирь можно так, запустить проверку, после ее окончания перезагрузиться и проверить еще раз.
Или скачать с сайта касперского утилиту clraw и проверить в безопасном режиме. Вот только она консольная, боюсь напугает тебя.
__________________
Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague

Небьющаяся игрушка - это игрушка,
которой ребенок может разбить все свои остальные игрушки.

Cartman вне форума  
Старый 30.09.2005, 13:51     # 205
Кысь
Junior Member
 
Аватар для Кысь
 
Регистрация: 19.09.2005
Адрес: Владивосток
Пол: Female
Сообщения: 190

Кысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь Гуру
Cartman. Да уж... Я поняла фсё, что ты написал вплоть до слова консольная. Слово-то слышала, а смысла не знаю. Пока. Но узнаю. Пойду учиться. Любопытство меня когда-нить убьёть. Спасибо за помощь.
__________________
(\(\
(=':')
( ,, ('')('')
В ту минуту, когда ты сам этого меньше всего ожидаешь, открывается перед тобой новая дверь (П. Коэльо)
Кысь вне форума  
Старый 18.12.2005, 04:23     # 206
shooter2
Banned
 
Аватар для shooter2
 
Регистрация: 17.12.2005
Сообщения: 32

shooter2 Нуль без палочки
Как вариант можно войти под другим пользователем и почистить не только папку временных файлов, но и переписать файл index.dat который нельзя перезаписать будучи загруженным в систему для самого себя. Иногда в этот файл сваливается много нежеллатльной информации, которая может помочь отследить тебя или идентифицировать повторно.
shooter2 вне форума  
Старый 24.01.2006, 14:12     # 207
Briz
Guest
 
Сообщения: n/a

Your computer is infected

Всем доброго времени суток!
Может кто подскажет как убрать эту гадость?
Пару дней назад вдруг выскочило сообщение что Ваш компьютер заражен и в трее появилась иконка красного перечеркнутого крест на крест кружка. Через каждую минуту выскакивает сообщение над иконкой что комп заражен, для удаления имеющейся заразы загрузите модуль с какого то сайта. Тема то старая, но вот ни фичи от Мелкомякгих ни Нортон антивирь 2005 с апгрейтами её не берут. Блин! Достало уже. Ко всему обои сменились на темносиний фон с черной надписью посередине - комп заражен! Да - антивирь установил уже после того как подцепил это. Каюсь - перегружал систему и три дня - пока нашел антивирь - работал без оного. Ничего, за исключением фильмов по треккеру, не качал.
Ежели кто знает что это такое и как его убрать - помогите плиз.
Бриз
 
Старый 24.01.2006, 14:27     # 208
Dr.Dre
Advanced Member
 
Аватар для Dr.Dre
 
Регистрация: 27.10.2002
Пол: Male
Сообщения: 420

Dr.Dre Луч света в тёмном царствеDr.Dre Луч света в тёмном царствеDr.Dre Луч света в тёмном царствеDr.Dre Луч света в тёмном царствеDr.Dre Луч света в тёмном царствеDr.Dre Луч света в тёмном царстве
Варианты обновить базы антивиря либл поставить в новыми базами кже если обновить возможности нет и просканировать полностью систему. Либо формат С:
Dr.Dre вне форума  
Старый 24.01.2006, 15:44     # 209
Briz
Guest
 
Сообщения: n/a

В том то и дело что все обновления закачаны - антивирь грамотно пропатчен но это не помогает. Радикальное средство - формат С - наверно поможет, хотя тоже не факт Ежели он в загрузке прописан - труба. Мож кто патчик какой знает? Заранее спасибо.
Бриз
 
Старый 24.01.2006, 16:34     # 210
alexcop
::VIP::
 
Аватар для alexcop
 
Регистрация: 18.05.2002
Адрес: Moscow
Сообщения: 1 091

alexcop Гурее всех гурых :-)
alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)
Briz
Это уже не раз обсуждалось.
Смотри здесь http://www.imho.ws/showthread.php?t=44122
или здесь http://imho.ws/showthread.php?t=49145
__________________
Счастья для всех, даром, и пусть никто не уйдет обиженный (братья Стругацкие)
alexcop вне форума  
Старый 24.01.2006, 17:56     # 211
FantomIL
NetMOD
 
Аватар для FantomIL
 
Регистрация: 19.05.2003
Адрес: МосПодЛод - НачВод-АккОт
Сообщения: 2 376

FantomIL СуперБогFantomIL СуперБог
FantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБог
2Mods
Тему перенес, склейте с этой, плиз
http://www.imho.ws/showthread.php?t=44122
__________________
Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения...
---------
Репутация – это то, без чего могут жить люди с характером
FantomIL вне форума  
Старый 24.01.2006, 23:32     # 212
alexcop
::VIP::
 
Аватар для alexcop
 
Регистрация: 18.05.2002
Адрес: Moscow
Сообщения: 1 091

alexcop Гурее всех гурых :-)
alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)alexcop Гурее всех гурых :-)
Темы объединил
__________________
Счастья для всех, даром, и пусть никто не уйдет обиженный (братья Стругацкие)
alexcop вне форума  
Старый 27.01.2006, 16:49     # 213
Honor
Junior Member
 
Аватар для Honor
 
Регистрация: 15.04.2003
Адрес: Germany
Сообщения: 179

Honor Путь к славе только начался
Question Проблема с Taskmanager’ом

Привет всем!

Возникла у меня сегодня не большая проблема.

Заразился мой комп вирусом / трояном - без понятия. Скачал пару антивирусов, вроде все удалил - работает.
Но, когда я открываю taskmanager и пытаюсь закрыть какой либо процесс (запущенные от моего имени или системы – все равно), выскакивает табличка – «Не возможно завершить процесс. Операция не может быть завершена. Отказано в доступе».
На компе я администратор. Случилось это все именно после заражения / удаления вирусов.
В чем может быть проблема? Помогите!

И кроме того, начал тормозить инет. Примерно каждые 2 - 3 минуты сама отрывается mozilla и лезет на различные сайты – рекламные. Что только не пробовал, избавиться от этого не могу.

Заранее благодарен!
__________________
Не так страшен русский танк, как его пьяный экипаж...
Honor вне форума  
Старый 27.01.2006, 17:01     # 214
Ghost
::VIP::
Звезда первого сезона
Молчун-2004
 
Аватар для Ghost
 
Регистрация: 24.08.2002
Сообщения: 1 575

Ghost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех ГуруGhost Отец (мать) всех Гуру
Цитата:
Honor:
Примерно каждые 2 - 3 минуты сама отрывается mozilla и лезет на различные сайты – рекламные.
Не все вылечил. Таки сидит какая-то бяка у тебя... Не от хорошей ведь жизни мазила в нет лезет. Либо чисть еще - другими антивирусами и проч., либо тупо переставляй систему - имхо, оптимальнее.
__________________
Действовать надо тупо и это лучшее доказательство нашей чистоты и силы!
Ghost вне форума  
Старый 27.01.2006, 17:37     # 215
Honor
Junior Member
 
Аватар для Honor
 
Регистрация: 15.04.2003
Адрес: Germany
Сообщения: 179

Honor Путь к славе только начался
Спасибо за ответ, попробую еще побороться, если ничего не поможет, то естественно придется переустанавливать.

Мне важнее первый вопрос, на эту тему никаких идей у тебя нет?
__________________
Не так страшен русский танк, как его пьяный экипаж...
Honor вне форума  
Старый 28.01.2006, 20:06     # 216
Cartman
Migel Mod Volos
 
Аватар для Cartman
 
Регистрация: 09.09.2003
Адрес: МПЛ-в почетной д
Сообщения: 7 486

Cartman ГипербогCartman ГипербогCartman ГипербогCartman Гипербог
Cartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman Гипербог
Honor, дык а что за процесы? Ты бы имена написал и поискал исполняемые файлы на харде и посмотрел их свойства.

ЗЫ. Объединяю.
__________________
Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague

Небьющаяся игрушка - это игрушка,
которой ребенок может разбить все свои остальные игрушки.

Cartman вне форума  
Старый 30.01.2006, 14:35     # 217
Reanimatorxp
Guest
 
Сообщения: n/a

Question Очередная мутация?

Погожим субботним вечером полез я в инет. Вдруг не с того, не сего начинает жутко тормозить InternetExplorer. Жму магическую комбинацию клавиш(Ctrl+Alt+Del) и начинаю в диспетчере задач отрубать IE. Он не захотел отрубаться. Полез в диспетчер процессов. Заметил странную особенность svchost-a: их два процесса NETWORK SERVICE!!! Начал я их убивать. Когда убил второй... здравствуйте пожалуйста - старая добрая ошибка NT AUTHORITY SYSTEMS!!! Перезагрузка через 60 сек!
У меня установлен KasperskyAntyVirus 5.0388(базы обновляю ежедневно).
и AntiHacker от тойже конторы(тоже самый новый). Установлены все заплатки по декабрь включительно(Windows XP SP2 Rus) и встроенный файервол тоже был включен. Подскажите где взять противоядие? Тем более что семейство Касперского отказалось на него реагировать Куда сходить и что делать. И все компы сети на работе тоже оказались поражены этой дрянью. Не спасся никто. Заранее благодарен всем откликнувшимся.
Мой емеля edelstarnsk@yandex.ru
 
Старый 30.01.2006, 14:45     # 218
Cartman
Migel Mod Volos
 
Аватар для Cartman
 
Регистрация: 09.09.2003
Адрес: МПЛ-в почетной д
Сообщения: 7 486

Cartman ГипербогCartman ГипербогCartman ГипербогCartman Гипербог
Cartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman Гипербог
Цитата:
Reanimatorxp:
AntiHacker от тойже конторы(тоже самый новый). Установлены все заплатки по декабрь включительно(Windows XP SP2 Rus) и встроенный файервол тоже был включен
Это как так? Вместе они не должны работать.
Объединяю.
__________________
Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague

Небьющаяся игрушка - это игрушка,
которой ребенок может разбить все свои остальные игрушки.

Cartman вне форума  
Старый 30.01.2006, 23:19     # 219
Borland
СуперМод
IMHO Консультант 2005-2009
 
Аватар для Borland
 
Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 418

Borland - Гад и сволочь
Цитата:
Reanimatorxp:
Заметил странную особенность svchost-a: их два процесса NETWORK SERVICE!!! Начал я их убивать.
И совершенно зря! У меня, например, в данный момент крутится аж 5 svchost, из них 3 - system и 2 - network service. Обслуживают данные процессы системные службы. В частности,
Цитата:
Reanimatorxp:
старая добрая ошибка NT AUTHORITY SYSTEMS!
возникает при вылете службы RPC Server (собственно, тем и славились msblast и его семейство, что вырубали эту службу).
Итак, встречаем нового представителя семейства msblast, которому абсолютно параллельны все файрволы, антивирусы, заплатки и т.п. Reanimatorxp - прошу любить и жаловать!
(Только попрошу без обид. Убивать системные процессы, не зная, за что они отвечают - не слишком полезное занятие).
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила!
Распространенье наше по планете
Особенно заметно вдалеке:
В общественном парижском туалете
Есть надписи на русском языке

В. Высоцкий

Borland вне форума  
Старый 02.02.2006, 03:26     # 220
Klyavas
Junior Member
 
Регистрация: 18.02.2005
Адрес: Литва, Вильнюс
Пол: Male
Сообщения: 82

Klyavas Нуль без палочки
Избавление от вируса "msupdate33.exe"

Начну с того, что перепробывалось:

- Ad-Aware
- Windows Washer
- Kaspersky


Всё по-прежнему появляется в процессах при загружке этот гадкий файл, который грузит систему по полной.. всё неимоверно тормозит.

Нажал "Run" --> msconfig --> в StartUp нашёл его, убрал галочку, нажал Apply --> Ok --> Restart

При перезагрузке винды ХР - вылетает окно, если нажать ОК, от вылетает опять табличка msconfig, и там как бы на msupdate33.exe галочки уже не стоит - он убит. Перезапустил второй раз винду, смотрю - опять эта табличка. Поставил галочку. Нажал ОК, чтобы она больше не появлялась про последовательных загрузках.. но тут на те.. через пол часа в процессах появился опять этот файл!!

Люди подскажите, что делать!?
И как его удалить!?
Откуда он вообще загружается?!
Всем спасибо за ответы!!!
Klyavas вне форума  


Ваши права в разделе
Вы НЕ можете создавать новые темы
Вы не можете отвечать в темах.
Вы НЕ можете прикреплять вложения
Вы НЕ можете редактировать свои сообщения

BB код Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 02:51.




Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.