imho.ws
IMHO.WS  

Вернуться   IMHO.WS > Интернет, Глобальные и Локальные сети > Руководство для новичков
Опции темы
Старый 23.11.2003, 17:32     # 1
borislev
Junior Member
 
Регистрация: 24.03.2003
Пол: Male
Сообщения: 112

borislev Путь к славе только начался
Компьютерный "триппер". Руководство по удалению вирусов

Короче, вляпался я малехо, (по порносайтам не гулял, говорю сразу )

Какая то гадость стала тормозить подьем Винды - у меня XP, выбрасывает окошко, что не могу найти и после этого набор палочек типа ||||||||

Второе проявление - не менее важное, при подьеме IE поднимается несколько pop-up, домашняя страница устанавливается на www.idgsearch.com, на десктопе и в фаворитах появляются иконки ссылки на какие-то левые сайты.
В автозагрузке появились iedll и еще какая-то херня.

Пользовался Norton antivirus, IEDoctor, Ad-aware 6.0, результатов практически никаких

Люди, поможить, кто может, только недавно винду поставил...

Отредактировано модератором. В связи с тем, что данная проблема всплывает очень часто, убедительно прошу, новых тем не открывать, пользоваться приведенными ниже советами. Дополнения и другие рекомендации постить только здесь или ЗДЕСЬ
__________________
Designer

Последний раз редактировалось BorLase; 29.07.2010 в 11:21. Причина: убрал линк на idgsearch
borislev вне форума  
Старый 07.07.2006, 20:53     # 241
lynx2005
Member
 
Аватар для lynx2005
 
Регистрация: 27.12.2004
Пол: Male
Сообщения: 254

lynx2005 Популярный человек на этом форумеlynx2005 Популярный человек на этом форумеlynx2005 Популярный человек на этом форумеlynx2005 Популярный человек на этом форумеlynx2005 Популярный человек на этом форумеlynx2005 Популярный человек на этом форумеlynx2005 Популярный человек на этом форуме
to morJ:
проверь установленные 'модули' в ie: Сервис -> Свойства обозревателя -> Временные файлы Интернета Параметры -> Просмотр объектов там можно удалить всякую бяку..
советую ещё проверить не установился ли ещё какой-нибудь левый софт через 'Установка удаление программ'..
можно ещё попробовать использовать Windows Defender
думаю не помешало бы использовать какой-нибудь другой антивирус или онлайн проверку на вирусы..

а вот, что можно сделать ещё (нашел на зарубежном сайте, тоже выскакивают всякие окна и стоит нортон):
1. Заходим и качаем CCleaner - здесь, устанавливаем.
2. Закрываем все программы, включая ie, все открытые окна и т.д.
3. Запускаем CCleaner.
4. Заходим на вкладку Настройка -> Дополнительно и снимаем галочку напротив 'Удалять файлы из папки Temp, которые старее 48 часов' (Options > Advanced > UNcheck "Only delete files in Windows Temp folder older than 48 hours").
5. Для сохранения необходимых cookies, заходим в Настройки -> Файлы "Cookies" и перемещаем с помощью стрелки в левую колонку куки которые мы хотим сохранить.
6. Переходим в Очистка -> Windows Tab
в секции Internet Explorer отмечаем все поля
в секции Проводник Windows отмечаем все поля
в секции Система отмечаем все, кроме 'Файлы журналов Windows'
Очистка -> Приложения Tab:
Отмечаем все в секции Firefox/Mozilla, если Вы используете их.
Отмечаем все в секции Opera, если Вы используете оперу.
Отмечаем Sun Java в секции Интернет.
Убераем галочки в разделе "Программы" ("Utilities")
<<Про остальные галочки умалчивается, видимо лучше убрать галочки>>
7. Нажимаем 'Запустить Cleaner', ждем пока все будет очищено.
8. После очистки перезагружаем комп.

Последний раз редактировалось lynx2005; 07.07.2006 в 21:43.
lynx2005 вне форума  
Старый 08.07.2006, 13:55     # 242
morJ
Member
 
Регистрация: 26.01.2004
Адрес: City of Winds
Сообщения: 281

morJ Известность не заставит себя ждать
lynx2005 Спасибо за помощь, но к сожалению не помогло...
__________________
BAD SEX is better than a good day at work!!!
morJ вне форума  
Старый 08.07.2006, 19:13     # 243
lynx2005
Member
 
Аватар для lynx2005
 
Регистрация: 27.12.2004
Пол: Male
Сообщения: 254

lynx2005 Популярный человек на этом форумеlynx2005 Популярный человек на этом форумеlynx2005 Популярный человек на этом форумеlynx2005 Популярный человек на этом форумеlynx2005 Популярный человек на этом форумеlynx2005 Популярный человек на этом форумеlynx2005 Популярный человек на этом форуме
to morJ:
Windows Defender попробовал?
Другой антивирус использовал? Попробуй например nod32 или drweb
ссылка на сайт с обсуждением аналогичной проблемы
lynx2005 вне форума  
Старый 12.07.2006, 04:38     # 244
Кысь
Junior Member
 
Аватар для Кысь
 
Регистрация: 19.09.2005
Адрес: Владивосток
Пол: Female
Сообщения: 190

Кысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь Гуру
Здравствуйте. У мню тут такая проблема появилась. Выхожу как обычно в интернет по выделеннной линии, айпи статический владивостокский. А в последние два дня почему-то выхожу как будто под прокси с китайским айпи и Опера работает ужасно медленно и вообще медленно. АНтивирусом проверяла - ничего не нашлось.
Я не знаю, вирус это или кто, на всякий случай написала сюда.
За эти два дня ставила Аутпост, но вроде бы отключила его автоподключение. Да и имеет ли он какое-нить отношение к этому?
__________________
(\(\
(=':')
( ,, ('')('')
В ту минуту, когда ты сам этого меньше всего ожидаешь, открывается перед тобой новая дверь (П. Коэльо)
Кысь вне форума  
Старый 12.07.2006, 13:17     # 245
Borland
СуперМод
IMHO Консультант 2005-2009
 
Аватар для Borland
 
Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 418

Borland - Гад и сволочь
Очаровашка
Аутпост - ломаный? Тогда, скорее всего, причина именно в нём...
И какого хитрого трояна он мог загрузить и установить - неизвестно.
Проверься антишпионским/антитроянским софтом (типа AdAware).
Если не поможет - ищи спеца поблизости от себя. На расстоянии такую проблему решить весьма проблематично (если вообще возможно).
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила!
Распространенье наше по планете
Особенно заметно вдалеке:
В общественном парижском туалете
Есть надписи на русском языке

В. Высоцкий

Borland вне форума  
Старый 12.07.2006, 14:17     # 246
Кысь
Junior Member
 
Аватар для Кысь
 
Регистрация: 19.09.2005
Адрес: Владивосток
Пол: Female
Сообщения: 190

Кысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь Гуру
Аутпост я брала с официального сайта, а серийный номер с Имхо.
А если его вообще удалить - проблема решится?
__________________
(\(\
(=':')
( ,, ('')('')
В ту минуту, когда ты сам этого меньше всего ожидаешь, открывается перед тобой новая дверь (П. Коэльо)
Кысь вне форума  
Старый 12.07.2006, 14:23     # 247
Borland
СуперМод
IMHO Консультант 2005-2009
 
Аватар для Borland
 
Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отс
Пол: Male
Сообщения: 14 418

Borland - Гад и сволочь
Цитата:
Очаровашка:
Аутпост я брала с официального сайта, а серийный номер с Имхо.
Тогда проблема явно не в аутпосте... И его удалением проблему не решить...
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила!
Распространенье наше по планете
Особенно заметно вдалеке:
В общественном парижском туалете
Есть надписи на русском языке

В. Высоцкий

Borland вне форума  
Старый 12.07.2006, 14:31     # 248
Кысь
Junior Member
 
Аватар для Кысь
 
Регистрация: 19.09.2005
Адрес: Владивосток
Пол: Female
Сообщения: 190

Кысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь Гуру
Да, я щас тогда поищу антишпиёна и попробую. Он не всегда подключается как будто через прокси. Через раз. И всё время китайцем. Но началось всё именно после установки аутпоста, так как список сайтов и форумов, куда я хожу, довольно ограничен и давно уже.


Оо, я нашла через программу Авторан что всё-таки от аутпоста что-то загружается. Хотя через компьютер Выполнить-мсконфиг всё отклшючила. Может быть в этом дело
__________________
(\(\
(=':')
( ,, ('')('')
В ту минуту, когда ты сам этого меньше всего ожидаешь, открывается перед тобой новая дверь (П. Коэльо)

Последний раз редактировалось Очаровашка; 12.07.2006 в 14:37.
Кысь вне форума  
Старый 12.07.2006, 14:53     # 249
Naked
::VIP::
 
Аватар для Naked
 
Регистрация: 15.05.2005
Адрес: Питер
Сообщения: 1 194

Naked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked Сэнсэй
Цитата:
Borland:
На расстоянии такую проблему решить весьма проблематично (если вообще возможно).
хм, а нельзя разве через удаленный стол? ведь ip - то статический и без проксей тем более выделенка....

Очаровашка
попробуй все-таки outpost'а удали - возможно поможет, а если не поможет, то потом опять поставишь...
Цитата:
Очаровашка:
выхожу как будто под прокси с китайским айпи
так у тебя реально высвечивается китайский ip, или ты просто так решила, потому что медленно ходит в нет? если просто медленно ходит, то сделай Пуск->Выполнить->cmd и там либо ping mail.ru либо tracert mail.ru, и приведи сюда пример этого всего....
а если реально ip китайским стал, то посмотри настройки браузера и попробуй не через оперу, а через ИЕ или Мозиллу зайти.

проверить какой у тебя ip можно на сайте __http://leader.ru/secure/who.html
__________________
Чтобы воля стала действующим началом, тело должно быть совершенным.
Naked вне форума  
Старый 12.07.2006, 15:07     # 250
Кысь
Junior Member
 
Аватар для Кысь
 
Регистрация: 19.09.2005
Адрес: Владивосток
Пол: Female
Сообщения: 190

Кысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь Гуру
Так а я думаешь выдумала, что он китайский? Я проверяла, да и на моём сайте я вхожу под этим айпи. А географическую принадлежность WhoIs-ом посмотрела. А настройки браузера какие именно? Я не хочу Оперу менять категорически
Тем более что и сюда пару раз когда заходила, писала что невозможно подключить прокси
__________________
(\(\
(=':')
( ,, ('')('')
В ту минуту, когда ты сам этого меньше всего ожидаешь, открывается перед тобой новая дверь (П. Коэльо)

Последний раз редактировалось Cartman; 12.07.2006 в 15:16.
Кысь вне форума  
Старый 12.07.2006, 15:08     # 251
Naked
::VIP::
 
Аватар для Naked
 
Регистрация: 15.05.2005
Адрес: Питер
Сообщения: 1 194

Naked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked Сэнсэй
я и не говорю менять просто попробуй в другом посмотреть.... а настройки - там где прокси прописывается, в опере вроде настройки сети называется...
__________________
Чтобы воля стала действующим началом, тело должно быть совершенным.
Naked вне форума  
Старый 12.07.2006, 15:15     # 252
Кысь
Junior Member
 
Аватар для Кысь
 
Регистрация: 19.09.2005
Адрес: Владивосток
Пол: Female
Сообщения: 190

Кысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь Гуру
В настройках сети стоят галки на кодировку и на автоматическое перенаправление, там где список прокси-серверов - пусто. И не стоит галка на показывать источник подключения. Больше там ничего нетуть.
__________________
(\(\
(=':')
( ,, ('')('')
В ту минуту, когда ты сам этого меньше всего ожидаешь, открывается перед тобой новая дверь (П. Коэльо)
Кысь вне форума  
Старый 12.07.2006, 15:16     # 253
Naked
::VIP::
 
Аватар для Naked
 
Регистрация: 15.05.2005
Адрес: Питер
Сообщения: 1 194

Naked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked Сэнсэй
ИЕ пробовала? оутпост удаляла?
__________________
Чтобы воля стала действующим началом, тело должно быть совершенным.
Naked вне форума  
Старый 12.07.2006, 15:24     # 254
Кысь
Junior Member
 
Аватар для Кысь
 
Регистрация: 19.09.2005
Адрес: Владивосток
Пол: Female
Сообщения: 190

Кысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь Гуру
Аутпост я пока просто отключила в автозагрузке и везде где нашла. Жалко. Он у меня в этот раз единственно, после попыток наверное пяти-шести до этого нормально установить стал работать. А в Експлорере тоже в сетях смотреть? Я им вообще никогда не пользуюсь
__________________
(\(\
(=':')
( ,, ('')('')
В ту минуту, когда ты сам этого меньше всего ожидаешь, открывается перед тобой новая дверь (П. Коэльо)

Последний раз редактировалось Очаровашка; 12.07.2006 в 15:26.
Кысь вне форума  
Старый 12.07.2006, 15:26     # 255
Naked
::VIP::
 
Аватар для Naked
 
Регистрация: 15.05.2005
Адрес: Питер
Сообщения: 1 194

Naked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked Сэнсэй
Я имел ввиду - грузится в ИЕ нормально или нет? если плохо, то свойства обозревателя - подключения - настройка ЛАН
и...может проблема в провайдере кстати?
__________________
Чтобы воля стала действующим началом, тело должно быть совершенным.
Naked вне форума  
Старый 12.07.2006, 15:30     # 256
Кысь
Junior Member
 
Аватар для Кысь
 
Регистрация: 19.09.2005
Адрес: Владивосток
Пол: Female
Сообщения: 190

Кысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь Гуру
Експлорер грузится нормально. В там где Лан нет ни одной галки. А про провайдера, я звонила уже в службу поддержку. Мне сказали, что ето я видать чёго-то, как они выразились, выудила

Щас посмотрела в Ктр-Альт-Дэлейт. Там, когда вот медленно, появляется ещё один процесс на букву w начинается. щас один из разов, когда нормально всё, а тогда он на первом месте стоит, а щас его нету
__________________
(\(\
(=':')
( ,, ('')('')
В ту минуту, когда ты сам этого меньше всего ожидаешь, открывается перед тобой новая дверь (П. Коэльо)
Кысь вне форума  
Старый 12.07.2006, 15:32     # 257
Naked
::VIP::
 
Аватар для Naked
 
Регистрация: 15.05.2005
Адрес: Питер
Сообщения: 1 194

Naked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked Сэнсэй
тогда удали попробуй оутпост, тока вряд ли это спасет....
а кроме оутпоста у тебя какие антивири стоят?
__________________
Чтобы воля стала действующим началом, тело должно быть совершенным.
Naked вне форума  
Старый 12.07.2006, 15:38     # 258
Кысь
Junior Member
 
Аватар для Кысь
 
Регистрация: 19.09.2005
Адрес: Владивосток
Пол: Female
Сообщения: 190

Кысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь ГуруКысь Гуру
Касперский Персонал Про 5.0.391
__________________
(\(\
(=':')
( ,, ('')('')
В ту минуту, когда ты сам этого меньше всего ожидаешь, открывается перед тобой новая дверь (П. Коэльо)
Кысь вне форума  
Старый 12.07.2006, 15:50     # 259
Naked
::VIP::
 
Аватар для Naked
 
Регистрация: 15.05.2005
Адрес: Питер
Сообщения: 1 194

Naked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked СэнсэйNaked Сэнсэй
отключи касперского - там может есть какой-нибудь файервол свой.... да и вообще отключи все, что можешь и тогда проверь
__________________
Чтобы воля стала действующим началом, тело должно быть совершенным.
Naked вне форума  
Старый 12.07.2006, 21:59     # 260
Breeze
Вольный Ветер
 
Аватар для Breeze
 
Регистрация: 03.11.2003
Адрес: из Сибири мы
Сообщения: 1 051

Breeze Бог с наворотамиBreeze Бог с наворотами
Breeze Бог с наворотамиBreeze Бог с наворотамиBreeze Бог с наворотамиBreeze Бог с наворотамиBreeze Бог с наворотамиBreeze Бог с наворотамиBreeze Бог с наворотамиBreeze Бог с наворотамиBreeze Бог с наворотамиBreeze Бог с наворотамиBreeze Бог с наворотамиBreeze Бог с наворотамиBreeze Бог с наворотами
Очаровашка Аутпост удали(временно) с перезагрузкой, пройдись Ad-Aware, базы Касперского, надеюсь, свежие - не помешало бы тоже пройтись хотя бы по C:. Далее: в диспетчере задач прибить процесс "на букву w", если он там ещё останется - и будем посмотреть, что из этого получится. Удачи!
Breeze вне форума  


Ваши права в разделе
Вы НЕ можете создавать новые темы
Вы не можете отвечать в темах.
Вы НЕ можете прикреплять вложения
Вы НЕ можете редактировать свои сообщения

BB код Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 03:08.




Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.