Млин,вирус,хелп!

Штурмовик · 13-04-2005, 09:41

Господа,подцепили какойто spyvirus
ADaware v1.05 его находит,но почему то не удаляет.Касперский тоже не находит ничего. выглядит это так:Ключ регистра,значение регистра,переменная регистра.Категория-Malware
Комментарии Возможен налет (Browser Hijack)
Этот гад пытается раз в 30 мин влезть на какую то страницу в сети.
Что же делать,как его убить???
Спасибо. ¶

brom · 13-04-2005, 09:55

Врукопашную, regedit

Urals · 13-04-2005, 09:57

А с домашней страницы Касперского "онлайн проверку" не пробовал? Или попробуй там же пробную версию Касперского "Анти-Хакера" ...

Штурмовик · 13-04-2005, 10:09

Попробую,спасибо.
А как в рукопашную? сорри, я просто юзер.

IKnow · 13-04-2005, 10:19

Если не побъешь Каспером, попробуй это
http://www.pandasoftware.com/product..._principal.htm

Если и тут не поможет, стучись в аську, попробуем вылечить по фотографии.

brom · 13-04-2005, 10:21

в коммандной строке набираем regedit.
ищем ветку регистра и прибиваем ее.

©Живой© · 13-04-2005, 13:28

Цитата:

Сообщение от brom

в коммандной строке набираем regedit.
ищем ветку регистра и прибиваем ее.

Перезагрузка и ветка на месте.

morgul · 13-04-2005, 14:06

Чистите реестр из safe mode и будет вам счастье, там же действуем антивирусами, правда если поражены системные файлы это 100% не избавит от проблем, но все равно гораздо легче. Для большей надежности цеплять винт на другой комп и сканировать на вирусы...

Telepuz · 13-04-2005, 10:15

А что за версия касперского у тебя?

Insite · 13-04-2005, 12:22

Попробуй AdAwareSE. Еще можно посмотреть: Пуск-выполнить-msconfig. Там есть папка автозагрузка. Глянь нет ли чего лишнего - там можно отключить. Ну и реестр руками конечно помогает )

Штурмовик · 13-04-2005, 12:26

Чищу реестр,нахожу эту гадость-но он все равно всплывает!
SE у меня и стоит

Telepuz · 13-04-2005, 12:36

Я один раз такие штуки вычищал, помог только касперский 5.0, AdAware вела себя точно также, удаляла, но они появлялись заново

Al_ · 13-04-2005, 13:14

У меня такая фигня была. Программа- паразит прыгнула. Тоже ходила сама на сайты.

Ещё в стартовые страницы в настройках залезала. Чистка реестра не помогла. Обновление всяких прог лечащих результата не дало. Переустановка експлорера тоже. Появлялось всё снова и снова. Обратился к "докторам"- сказали, что это бывает, особенно перед Новым годом много было. На 100% не вылечится. Остаётся переустанавливать систему. Со всеми последствиями... Где она на самом деле сидит эта программа- найти очень сложно (дорого, если только сам умеешь..)

И больше в нете кнопки всякие не нажимать..

Tankist · 13-04-2005, 12:36

Для начала, перекрой ему кислород на файрволле, заодно, от файрволла узнаешь имя ехе-шника, который следует удалить. Если есть подозрения, что ехе-шник нужный, перенеси его куда-нить на дискетку и глянь, как будет без него, если без него все ок, формати дискету. Это же имя ехе-шника выискивай и удаляй в реестре.

OldKat · 13-04-2005, 12:55

А не торопися-ко. Как это выглядит, какие симптомы поподробнее? Какая Винда? (если ХР, то есть подозрение, что это новый вид спама через сервис)
Есть хорошая программулина, которая перехватывкет ВСЮ автозагрузку на себя и позволяет блокировать отдельные компоненты (в т.ч. и реестре). Могу выслать на мыло.

Штурмовик · 13-04-2005, 13:06

Винда старая 98,выглядит все не очень хорошо...
вроде в автозагрузке все нормально.

Вить,где это фарволл???

OldKat · 13-04-2005, 14:00

Говорю ж тебе, не суетись. Лови прожку, ставь и смотри, что грузится. Все лишнее смело бань, потом можно восстановить.

IKnow · 13-04-2005, 13:09

А вот это ты зря. есть вариант, что с этой ссылки по спайвару пытается загрузиться троян. Народ по невниманию может влететь.

Штурмовик · 13-04-2005, 13:15

АнтиХакер Касперского только что выдал.
Внимание! Ваш компьютер был атакован с адреса 61.185.8.16
Используемая атака-Helkern.Атака была успешно отражена.

Что там твориться....?????

OldKat · 13-04-2005, 16:05

Я тебе прогу намылил. Есть еще SpyRemover, но он 2,6 Мб вместе с таблеткой. Через мое мыло час качаться буит. У меня такая же фигня была недавно. Эти проги нашел на http://www.bestfilez.net/forums/index.php , но там требуется регистрация для скачивания прог. Еще хорош в этом плане www.samlab.ru и www.daphouse.com

ВладимирС · 14-04-2005, 18:55

Цитата:

Сообщение от Штурмовик

АнтиХакер Касперского только что выдал.
Внимание! Ваш компьютер был атакован с адреса 61.185.8.16
Используемая атака-Helkern.Атака была успешно отражена.

Что там твориться....?????

вот поставишь нормальный файрволл - он тебе такое будет писать каждые 5 мин...интернет - опасная весчь.. но жутка интересная...

baltika · 13-04-2005, 14:16

format Ц и нефиг париться =)

Alex Arc · 13-04-2005, 18:03

Ищи его загрузчик. И убивай руками под DOS.

Штурмовик · 14-04-2005, 13:01

Всем огромное спасибо за консультации и присланые проги!
низко кланяюсь....
С 7-00 сегодня наконец-то выбил этого гада.
Но,похоже,что он успел попортить Аську и мыло...
Но в компе его больше нет,хотя фиг его знает...
Еще раз всех благодарю.

Опции темы	Поиск в этой теме
Версия для печати Отправить на email	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Нитяной вид Древовидный вид

Последние сообщения с Пейджера.	Показать все
За последнее время сообщений нет.

Здесь присутствуют: 1 (пользователей - 0 , гостей - 1)