[Славик]

Спасибо,Gluzer!

Старый,добрый Norton Antivirus сделал свое "грязное" дело! А систему восстановим...

Славик.

[vadik-k]

Добрый день.
Может мне кто-то помочь удалить вирус из файла rdrive.sys ??? Я знаю что єто троян, но у меня невыходит его грохнуть...

[Levon]

Вот что приходит на ум , прочитав http://www.sophos.com/virusinfo/analyses/w32rbotaic.html :-)

Переключись в safe mode
Удали в реестре ветки
HKLM\SYSTEM\CurrentControlSet\Services\lsass\
HKLM\SYSTEM\CurrentControlSet\Services\rdriv\

Загрузись нормально ..... и удали файлы ... lsass.exe и rdriv.sys

Вроде должно помочь

[ivolga]

Всем здрасьте)
Прошу помощи..по возможности.
Поддцепила трояна. Нортон написал, что удалил автоматически. АD-Aware все прошел, прочистил.
Но временами вылетает окно предупреждения нортоновское, что троян удален. Его уже при сканировании не видно.
И самое главное, что загрузочная первая страница прилепилась как, не знаю, что...Поисковик грузится какой-то, было у меня уже такое, мучилась, и не помню как отделалась.. Искала фотошоп потянуть, а там этот мусор мне на голову.
В нет одно мучение выходить. Подскажите пожалуйста, где мне его "достать"и избавиться от него.
В свойстах инета устанавливаю загрузочной др. страницу - не помогает. Только не переустановка. Плис.
А , и еще пандой в онлайне просканировала - тоже чисто.

Вот адрес который выдает , когда выхожу в нет.


http://195.95.218.172/index.php

Спасибо.

ps Название трояна Trojan Stwoyle.

Сообщение отредактировал ivolga - Воскресенье, 02 Октября 2005, 21:56

[Gluzer]

ivolga, на форуме есть несколько тем с ответами на вопрос "как избавится от навязанной стартовой страницы", так что милости прошу в поиск

[ivolga]

Gluzer

Я понимаю, что действительно противно по несколько раз повторять одно и то же... Как бы с правилами форумов , в принципе знакома. На ваш сайт я захожу очень редко, потому быть в курсе сложно. А поиском тоже надо уметь пользоваться))
Вот Вы, Саша, что бы ввели на моем месте в строку поиска.. Я сама лично в затруднении., что за причина у меня, то ли троян, то ли еще что.. Не специалист в компьютерной терминологии. И потому весь мой поиск вернул меня на сей же топик.
Может поможете, уделите немного своего времени, осветите путь, хоть немного
Спасибо.

[Gluzer]

ivolga, лично я бы вввел слова "стартовая страница"(без склонения ) и указал бы что надо искать во ВСЕХ разделах
И конечно бы первым делом прочитал найденную тему Как убрать навязанную стартовую страницу?

[Egor]

Господа модераторы! Сразу прошу извинить меня за треп в теме... ну не могу я пройти мимо после чтения ТАКОГО

Стара, но до сих пор исправно действует поговорка: Мужчина - голова, а женщина - шея. Куда хочу, туда верчу.

Gluzer, как приятно, когда тобой "управляют" в такой форме! Ты даже брюзжать не стал

ЗЫ IMHO (опять-же к модераторам) я-бы включил диалог между ivolg-ой и Gluzer-ом, как пример, в правила форума: как правильно задавать вопрос, если хочешь получить корректный ответ на него

[ivolga]

Пришла поблагодарить, не сочтите за спам..Но все же привыкла к такой форме общения. Внимание сегодня тоже имеет свою цену..
Саша спасибо за ссылочку, я там походила.
Но руки только сегодня дошли до "объекта."))
Теперь по существу немного. Может кому-то поможет..
Оговорюсь, из выше перечисленного мне не подошло ничего
Само собой многое просто осталось непонятым, надо же кому-то быть и по ту сторону медали))

Вобщем вышла из положения с помощью проги XoftSpy

в поиск введите название проги (ссылка полность не копируется) Потянула самую первую ссылку, потом крякнула и приняла обновления на последнюю весрию)
Красиво работает прога, рисует будто)))

Вобщем страница назойливая от меня отстала.

2 Егора: Читая твой пост, пришло на ум вот это " ..и опыт - сын ошибок трудных" (надеюсь поймешь, о чем я)
Отрадно еще то, что помимо железа, в междустрочье что-то видится .. Значит пока живые мы.
Спасибо всем. Удачи, вам, мальчики)

P.S. Сообщение отредактировано. Ссылки на варез запрещены правилами. Уважаемая, их стоит читать хотя бы иногда.

Сообщение отредактировал Барэль - Пятница, 07 Октября 2005, 10:17

[Шакал]

Подскажите если кто знает.

Чем может навредить Virus.MSWord.MStrib.a

Я его подцепил от компа, которому отключили инет за отправку спама, антиправительственного характера...

[Levon]

А чем ты его нашел .. ? На сайте разработчика антивируса ничего про него нету ... ?
Гугл про это вирус выдает очень скудную информацию ..

[ArMikael]

Ребят, доброе время суток вам.
Вот как вылавливаю свеженьких червяков, сразу к вам в гости прихожу.
Хорошая вы компания для рыбалки, всегда с нужной рыбкой поможете.
Что-то я заговорился... собсвенно сегодняшний претендент W32/Pirate.B.
Как этот гад пролез не знаю, но F-Prot Antivirus на него очень ругается и говорит, что ета заразка уже прицепилась к 188 файлам. Что интересно, что зацепил (сел) практически на все еxe-шники, которые находятся в Program Files. Начиная BSplayer-ом и заканчивая WinAmp-ом. Кстати, Керио его не сечёт.
Что скажите по этому поводу, может есть какие-то идеи? Да и вообше, что за зверь такой?

[veugen]

Kaspersky 4.0 vs Remote Administrator 2.1!
Доброе время суток!
У меня в офисе на всех ПК стоит Kaspersky Antivirus (версия 4.0.5.0) и Remote Administrator (версия 2.1). И вот сегодня Касперский категорически не дает запускаться RAdmin'у, говоря, что файл admdll.dll заражен вирусом Backdoor.Win32.RAdmin.s. Ну я поверил сначала, решил здоровый файл из Инета взять - лезу на ftp-сервера, пытаюсь скачать - и везде он якобы заражен!
Это глюк Касперского или меня?

[Барэль]

veugen, сотри Касперского и используй НОРМАЛЬНЫЙ антивирус.

[ivolga]

Всем здравствуйте..
Проблема у меня в следующем.
Бук после переустановки системы. Установила NOD32, стена ..
Потом выход в нет..
И появляется окно об ошибке Generic Host Process for Win32 Services, жму - отчет не отправлять..
И следом выходит окошко о предупреждении сохранении данных, что через мин система уйдет в перезагрузку.
Такое было, когда ловила червя. И так по кругу....
Все прочистила, антивирусов, ad-aware, spybot...
Не помогло.. Может лекарство есть.. Ничего не могу найти, да и не знаю толком, что это за беда.
Спасите , кто может..)
Спасибо)

[Archangel]

а если обновить Ось?
Насколько мне извесно мелкомягкие выпустили заплатку и лечилку от этого паразита.

[Барэль]

Это вполне может быть и не паразит а кривая установка.

[ivolga]

Это вполне может быть и не паразит а кривая установка.

Что тоже даже возможно...
Бук Тошиба, спустя три года полетел жесткий первый раз. Отнесла в мастерскую, договорились на ту же марку.
Но тут такой сервис...Когда пришла забирать, оказался стоит Самсунг. Стала устанавливать проги необходимые, в это же время устанавливали рутер Белкина.. Буквально пара дней.. И вот такая беда..
Что посоветуете... Только пробовать уже переустановку винды.. А потом, если не получится, нести обратно его и другой диск требовать?.. Или это уже факт, что сразу нести и не дергаться... Так жалко,........
И что вы думаете по поводу диска Самсунга для портатила Тошиба?
Я когда у вас на форуме читала топик о жестких, про марку тошиба не было ни слова.. Что совсем такой плохой?
Посоветуйте вобщем куда мне податься..

Сообщение отредактировал ivolga - Четверг, 27 Июля 2006, 13:29

[Барэль]

ivolga, Тошиба сама не занимается HDD, они ставят сторонних производителей. Где находишься сама, если не секрет? Если Питер, подъезжай посмотрим попробуем разобраться

[ivolga]

Барэль

Не секрет... В Португалии.. В этот раз не получится Но все равно спасибо..
Вобщем, переустановила винду. Не нашли в нете ничего, что бы спасло любителя - разрушителя)) Пока больше ничего не делала. Устала и он устал.. комп..
Посмотрю, как потом выйду в нет, когда проинсталирую антивир. и стену. Да сп2 еще потянуть надо..
зы Установить смогла только с третьей попытки... Инвалид систем диск - такое вот сообщение было..
Гарантию дали 2 года на него. Вот, пока все.

[ivolga]

После переустановки проблема повторилась тоже..
Думала, может конфликтует с антивирусом НОД32... Пробовала убирать с автозагрузки, вроде помогало.. Но потом опять все повторилось..
Получается, что жесткий проблемный?

[Барэль]

вполне возможно. Обратись в сервис расскажи что-как...

[ivolga]

Немного запоздавши, может кому-нибудь поможет..
Проблема у меня оказалась в НОДЕ-32, конфликтовал он...
Убрала, поставила нортон (хоть и не сильно меня к нему тянуло,.. старый друг, старые раны)) Вот, пока что все.
Спасибо всем ответившим.

[Барэль]

Проблема у меня оказалась в НОДЕ-32, конфликтовал он...

С чем конфликтовал?

[ivolga]

Проблема у меня оказалась в НОДЕ-32, конфликтовал он...

С чем конфликтовал?

Как простому юзеру мне сложно добавить к тому что уже сказала. Метод тыка - орудие многих сегодня, и здесь в исключение мне не удалось попасть)

Пока стоял нод-32 ошибка та, о которй писала выше постоянно выходила и комп по кругу уходил в перезагруз.
Пока не убрала его. (нод) Вот и пойми где там конфликт был.

[Smena]

В НОДе может эвристик и хороший, но сигнатуры никуда не годятся. А поведенческого блокиратора вообще нет.
Защиту от фишинга и спама не обеспечивает.

Сообщение отредактировал Smena - Воскресенье, 10 Июня 2007, 18:20