Модераторы: LSD
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Помогите, вирус/троян!!! 
:(
    Опции темы
Logo
Дата 9.2.2010, 16:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 694
Регистрация: 22.7.2008

Репутация: нет
Всего: 10



Не пойми откуда, взялся на компьютере вирус или троян. При попытке запуска браузера он сразу же его убивает.
Он знает стандартные названия браузеров, и убивает программы с именами opera.exe, firefox.exe и д.р.
Проверка касперским не помагает.
Что делать? Я думаю может как то написать программу с именем opera.exe, которая поймала бы сигнал на убийство процесса, и сказала бы кто его пытается убить?

PM MAIL   Вверх
azesmcar
Дата 9.2.2010, 16:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


uploading...
****


Профиль
Группа: Участник Клуба
Сообщений: 6291
Регистрация: 12.11.2004
Где: Армения

Репутация: нет
Всего: 211



Проверь AppInit_DLLs. Там иногда заседают вирусы.

PM   Вверх
DarkProg
Дата 9.2.2010, 18:07 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Законченный романтик
***


Профиль
Группа: Завсегдатай
Сообщений: 1784
Регистрация: 11.3.2009
Где: Земля

Репутация: 1
Всего: 19



Ещё можно прогнать утилитками от DrWeb такими как CureIT и LiveCD, эти две утилитки доступны на сайте http://www.freedrweb.com/

Я вроде бы такой вирусик лечил именно утилитками от DrWeb, и всё проблема сразу исчезла


--------------------
"И твоя голова всегда в ответе за то куда сядет твой зад..."

"Я студент - скажите с какого я ВУЗа..."

 smile  smile  smile 
PM MAIL   Вверх
Данкинг
Дата 9.2.2010, 21:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Yersinia pestis
****


Профиль
Группа: Завсегдатай
Сообщений: 8302
Регистрация: 7.11.2006
Где: მოსკოვი

Репутация: 5
Всего: 130



Цитата(Logo @  9.2.2010,  16:34 Найти цитируемый пост)
и убивает программы с именами opera.exe, firefox.exe

Ну так переименуй в fireopera.exe и попробуй запустить.


--------------------
There's nothing left but silent epitaphs.
PM MAIL WWW   Вверх
Logo
Дата 9.2.2010, 22:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 694
Регистрация: 22.7.2008

Репутация: нет
Всего: 10



Цитата(Данкинг @ 9.2.2010,  21:20)
Цитата(Logo @  9.2.2010,  16:34 Найти цитируемый пост)
и убивает программы с именами opera.exe, firefox.exe

Ну так переименуй в fireopera.exe и попробуй запустить.

Благодаря этому я здесь и сижу.
Не оставлять же вирусняк хозяйничать на компе.
PM MAIL   Вверх
Logo
Дата 9.2.2010, 23:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 694
Регистрация: 22.7.2008

Репутация: нет
Всего: 10



Еще днем он видимо как-то самобновился:(. Теперь можно запускать эксплоер, но по прежнему нельзя оперу и firefox. И если раньше он любую программу с именем opera.exe глушил, то теперь только настоящую оперу, другие программы игнорирует.
Проверка CureIT вроде как нашла несколько вирусов, но не помогла.

Добавлено @ 23:22
Вот еще, CureIT говорит что есть файл С:\WINDOWS\system32\wdmfmc32.dll зараженный Win32.HLLP.Sector, удаляет его, но после перезагрузки он опять на месте.

Это сообщение отредактировал(а) Logo - 9.2.2010, 23:22
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Разные вопросы"
Smartov

Сюда нужно постить только темы, которые нельзя отнести ни к одному из существующих разделов. Если вы не уверены, то просмотрите еще раз заголовки форумов, карту форума или попробуйте воспользоваться поиском.
Если вы все же не смогли найти подходящего раздела - создавайте тему здесь.


С уважением, Smartov.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Разные вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0498 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.