У меня побывал троян!
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
У меня побывал троян! - 2005-03-21 16:43:06
|
|
|
Squiz
Сообщений: 17
Оценки: 0
Присоединился: 2005-03-20 18:45:18
|
ё!
Вот у меня такая проблема, у меня на компе побывал трян, я его вылечил, но осталась одна лажа которая меня уже бесит :), так вот при загрузке у меня открывается папка System, в автозагрузке я не заметил этого, сморел я через команду msconfig, может где-то ещё мона посмореть или скажите как мне сделать чтобы эта папка больше не вылазила, может гдето в рестере нада полазить, подскажите нюбу :)
|
|
|
|
|
У меня побывал троян! - 2005-03-21 18:50:28
|
|
|
Lex_Voodoo
Сообщений: 7328
Оценки: 0
Присоединился: 2004-12-07 13:55:12
|
[p]quote:
—————-<BR>Цитата: Дата:21.03.2005 16:43:06, Автор: Squiz ::
может гдето в рестере нада полазить, подскажите нюбу :)
—————-
"Лазят" обычно тут:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windоws\CurrentVersion\Run, но это, вообще-то, же самое, что и msconfig. [sm=sm128.gif]
|
|
|
|
|
У меня побывал троян! - 2005-03-21 19:48:09
|
|
|
jEnizix
Сообщений: 1797
Оценки: 0
Присоединился: 2004-12-30 11:03:50
|
Вот!!! У меня тоже такая проблема!
После запуска Винды вылезает окошко: Невозможно запустить mcafee.exe, т.к. файл не найден ( типа этого ), хотя в авторане нет никакого mcafee.exe!!!
Я этот mcafee.exe удалил из /system32/ т.к. он у меня без моего ведома в авторан прописался =))))))
Сначала думал что это mcafree virus scan или как его там? Но ведь я его не ставил!!! Вот и потер нахрен….
скорее всего какойнить вирь…
По этому поводу приглашаю вас посетить навеянный этой темой мой топик Какой антивирус выбрать =))))))))
|
|
|
|
|
У меня побывал троян! - 2005-03-21 20:23:48
|
|
|
Squiz
Сообщений: 17
Оценки: 0
Присоединился: 2005-03-20 18:45:18
|
Lex_Voodoo я полазил там, где ты сказал.
У меня там несколько папок: Run, Run-, Run_Disabled, RunOnce, RunOnceEx, RunServices, RunServices-, RunServicesOnce.
В RunServices я увидел "C:\windоwS\SYSTEM\SERVICE.EXE /service" может это?
И что такое SysTray.exe ?
|
|
|
|
|
У меня побывал троян! - 2005-03-21 23:12:18
|
|
|
Alexandrus
Сообщений: 7
Оценки: 0
Присоединился: 2005-02-04 16:44:49
|
system tray это все на чем держиться винда… видишь в правом нижнем углу значки - це и есть системный трей. А вот RUn_ run_disable быть не должно, только RUn . ТАк что экспортируй куст и попробуй удали эту фигню и посмотри . Удачи, да пребудет с тобой сетевая сила
|
|
|
|
|
У меня побывал троян! - 2005-03-22 00:18:07
|
|
|
Squiz
Сообщений: 17
Оценки: 0
Присоединился: 2005-03-20 18:45:18
|
Значит удалить это всё —–>Run, Run-, Run_Disabled, RunOnce, RunOnceEx, RunServices, RunServices-, RunServicesOnce?
И оставить только папку Run?
|
|
|
|
|
У меня побывал троян! - 2005-03-22 02:04:45
|
|
|
Kann
Сообщений: 66
Оценки: 0
Присоединился: 2004-12-09 15:30:28
|
Есть такая прога Ad-Aware.Помогает. [sm=em121.gif]
|
|
|
|
|
У меня побывал троян! - 2005-03-22 08:40:28
|
|
|
Maker
Сообщений: 647
Оценки: 0
Присоединился: 2004-03-11 18:50:32
|
В regedit'e исть такая функция как ПОИСК (Ctrl+F) - помогает [sm=9.gif]
|
|
|
|
|
У меня побывал троян! - 2005-03-22 09:24:42
|
|
|
pryde
Сообщений: 549
Оценки: 0
Присоединился: 2004-05-29 03:28:31
|
Стирание веток реестра RUNXXX в этом случае не панацея… достаточно того что некоторые трояны просто приписываются к запуску explorer'a /explorer.exe xxxxxxx.exe/ все в том же реестре…
|
|
|
|
|
У меня побывал троян! - 2005-03-22 16:56:37
|
|
|
Squiz
Сообщений: 17
Оценки: 0
Присоединился: 2005-03-20 18:45:18
|
pryde в рестере много папок и фаилов с explorer.ese, подскажи примерно где может находится ?
|
|
|
|
|
У меня побывал троян! - 2005-03-23 09:06:41
|
|
|
pryde
Сообщений: 549
Оценки: 0
Присоединился: 2004-05-29 03:28:31
|
в этом то вся фича и заключается… запустить его можно откуда угодно… explorer - это пример. наиболее чато встречающийся. чтобы выяснить к чему у тебя троян подвязался: убивай процесс - запускай процесс. как начнет вываливатся так уже точно будешь знать где искать.
|
|
|
|
|
|
