( Вход | Регистрация | Поиск )

Не запускаются некоторые антивирусные программы, последствия после вируса
Стандартный · [ Линейный ]
Дата обновления: 25.10.2010 - 11:05, перейти к новому сообщению
#1
·Taras
Группа: Пользователи
Сообщений: 108
Проблема состоит в следующем: Avast заблокировал вирус, но перед этим на экране успело выскочить окошко... после чего решил проверить систему на всякий случай... Avast ничего не обнаружил... затем попробовал запустить AVZ после его запуска перезагружается explorer.exe, такие же действия происходят при запуске другой антитроян программы и при заходе на некоторые сайты (к примеру Касперского)... как я понял вирус успел что-то прописать в реесте... где искать не знаю ((( Кстати, когда завершаешь процесс explorer.exe, то через "Диспетчер задач" AVZ и прочие программы запускаются... всё, что они нашли удалилось, но проблема осталась... подозрение на вирус Kido...
У кого какие идеи...

 
Ответов(1 - 9)
21.10.2010 - 8:21 |#2
·Hell
Группа: Модераторы
Сообщений: 2.896
посмотрите здесь:
_http://smallprogs.ru/page/oshibki-explorer
_http://smallprogs.ru/...-posle-virusov
если не поможет, то поищите здесь:
_http://www.google.ru/...client=firefox
21.10.2010 - 21:06 |#3
·Diplodok
Группа: Пользователи
Сообщений: 312
Цитата | Quote(Taras)
подозрение на вирус Kido...

Не совсем те признаки, но проверить не помешало бы. Куда уж проще, скачать KidoKiller и запустить его (не только можно под работающей системой, но и нужно) через Run.
21.10.2010 - 21:29 |#4
·kostya-chist
Группа: Модераторы
Сообщений: 1.211
Explorer, при старте системы, запускается с дополнительными параметрами. Их надо удалить, и удалить те файлы, которые он цепляет.
22.10.2010 - 7:24 |#5
·Taras
Группа: Пользователи
Сообщений: 108
Цитата | Quote(kostya-chist @ 21.10.2010 - 22:29)
Explorer, при старте системы, запускается с дополнительными параметрами. Их надо удалить, и удалить те файлы, которые он цепляет.


где в реестре это можно посмотреть?

22.10.2010 - 8:54 |#6
·KLUCHICK
Группа: Администраторы
Сообщений: 5.668
Как вариант - скачайте Live CD от Доктора Веба и загрузившись с него - просканируйте диски. Думаю, обработка реестра ручками вам не поможет - вы ведь не знаете, прибили ли зловреда или нет. Если стоит Аваст, то более чем уверен - зараза здравствует и продолжает творить свои грязные делишки. sad.gif
Вариант нумеро ту - зайти на сайт Касперского и забрать оттуда Kido killer. Естественно - это делаем на другой машине... Да и если это Kido - вы уже остались без сети.

22.10.2010 - 9:05 |#7
·Anthony
Группа: Наши Люди
Сообщений: 799
Цитата | Quote(Taras @ 22.10.2010 - 7:24)
где в реестре это можно посмотреть?
Code
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

22.10.2010 - 10:42 |#8
·Taras
Группа: Пользователи
Сообщений: 108
Я думаю это то самое:
Code
C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\zCJvhDG.exe,\\?\globalroot\systemroot\system32\yPjDiRj.exe,C:\WINDOWS\system32\66e009dc.exe,C:\WINDOWS\system32\iasmhm.exe,C:\WINDOWS\system32\36ebeafd.exe,C:\WINDOWS

C:\WINDOWS\system32\oshuxjj.exe

22.10.2010 - 11:19 |#9
·Anthony
Группа: Наши Люди
Сообщений: 799
Да, оно.
Убейте все вышеперечисленные файлы кроме userinit.exe

Оставьте в автозагрузке только
Цитата | Quote
C:\WINDOWS\system32\userinit.exe,


Далее, удалите Аваст и поставьте нормальный антивирь.
25.10.2010 - 11:05 |#10
·Taras
Группа: Пользователи
Сообщений: 108
Anthony, все получилось, всем спасибо...
 
 


SoftoRooM © 2004-2024