НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Помогите избавиться от вируса!!!

Печать RSS Деревом

Папик
veteran
Сообщений: 1730
22.07.09 20:24
NOD32 нашел троян по адресу c:\windows\system32\sdra64.exe - Win32/Spy.Zbot.SV троян, однако при попытке удалить его пишет, путь к папке c:\windows\system32\sdra64.exe неправильный. Вручную я найти этот файл не могу. Подскажите, как от него избавиться! Инструкцию дайте подробную, а то я в компьютере не очень разбираюсь- когда учился, компьютеров еще не было
КопироватьСсылка
Рассказать друзьям
AndyMB
activist
Сообщений: 255
22.07.09 21:23Ответ на сообщение Помогите избавиться от вируса!!! пользователя Папик
пробуем для начала качнуть
http://www.freedrweb.com/cureit/
запускаем, проверяем все текущие процессы, потом запускаем полную проверку

если не поможет, народ будет дальше думать )
зы: на всякий случай вопрос - нод давно обновлялся?
КопироватьСсылка
Рассказать друзьям
Папик
veteran
Сообщений: 1730
22.07.09 22:51Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя AndyMB
Обновляется регулярно- дважды в сутки. Также регулярно засекает этого трояна.
КопироватьСсылка
Рассказать друзьям
sojuz
veteran
Сообщений: 1945
22.07.09 23:00Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя Папик
В ответ на: Обновляется регулярно- дважды в сутки. Также регулярно засекает этого трояна.
За что я и "люблю" этого "антивиря".... Засек и .... ничего НЕ СМОГ сделать. Хороший такой ПЛАТНЫЙ антивирь.

Уважаемый, если победы не будет, напишите в личку. Или здесь, типа вести с полей.
КопироватьСсылка
Рассказать друзьям
Ван Маанен
member
Сообщений: 49
23.07.09 00:54Ответ на сообщение Помогите избавиться от вируса!!! пользователя Папик
Вот тут есть пошаговое описание борьбы с этой напастью:
http://ancher.ru/content/26-05-2009/sdra64exe-kak-udalit-troian
От плохого воспитания страдают другие, а от хорошего страдаешь сам…
КопироватьСсылка
Рассказать друзьям
pitovnik
v.i.p.
Сообщений: 15129
23.07.09 10:05Ответ на сообщение Помогите избавиться от вируса!!! пользователя Папик
у меня вчера бесплатный антивирус от Майкрософт
(брать здесь) нашел и убил трояна, который не находился Касперским и ДрВебом

попробуйте творение бойцов Билла Гейтса, м.б. оно Вам поможет
КопироватьСсылка
Рассказать друзьям
Ван Маанен
member
Сообщений: 49
23.07.09 18:33Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя pitovnik
Ставлю рупь за сто, что троян этот обычный кряк к какой-нить программульке, скорее всего русификатор к Винампу.
Я своего Каспера уже 3 раза так проверял на вшивость: сношу Каспера, потом поочерёдно ставлю avg, avira, NOD 32, DrWeb... Доктор Вэб ни разу ничего криминально за Каспером не находил, а иностранные антивири постоянно находят "вирусню и троянов" в виде кряков и русификаторов.
От плохого воспитания страдают другие, а от хорошего страдаешь сам…
КопироватьСсылка
Рассказать друзьям
sojuz
veteran
Сообщений: 1945
23.07.09 19:56Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя Ван Маанен
В ответ на: Доктор Вэб ни разу ничего криминально за Каспером не находил, а иностранные антивири постоянно находят "вирусню и троянов" в виде кряков и русификаторов.
А вы не допускаете, что это не очень хороший код? Зашитый в кряки и руссифЕкаторы.... Все может быть.
КопироватьСсылка
Рассказать друзьям
Папик
veteran
Сообщений: 1730
23.07.09 20:28Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя AndyMB
Воспользовался Вашей подсказкой, скачал утилиту, запустил. Сразу же нашла эту панду ( так троян называется ) в памяти и уничтожила. NOD ее в памяти обнаруживал один раз из трех- четырех загрузок и очень не сразу. Затем нашла в компьютере и уничтожила. Что интересно, нашла еще двух других троянов, один из которых сидел аж в трех местах!
Огромное спасибо за помощь! Не ожидал, что так много совсем не знакомых мне людей откликнутся на мою просьбу. Приятно
КопироватьСсылка
Рассказать друзьям
Ван Маанен
member
Сообщений: 49
23.07.09 23:53Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя sojuz
В ответ на: А вы не допускаете, что это не очень хороший код? Зашитый в кряки и руссифЕкаторы.
Неа, не допускаю. Реакция иностранных антивирей на русификатор к Винампу объяснить не сложно: они просто не знают о таком русификаторе, вот и вся разгадка, потому что Россия на рынке продаж антивирей занимает оочень маленькую долю. Ну не любят у нас покупать программы. Не модно это.
От плохого воспитания страдают другие, а от хорошего страдаешь сам…
КопироватьСсылка
Рассказать друзьям
pitovnik
v.i.p.
Сообщений: 15129
24.07.09 10:22Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя Ван Маанен
ну вообще-то у меня стоит "неофициальный" русификатор WinAmp, так что может быть Вы и правы

хотя, если лечение этого "псевдо-трояна" заключается в его удалении и зачистке реестра, то майкрософтовский антивирус с этим не справился, ВинАмп как был русифицированным, так и остался
КопироватьСсылка
Рассказать друзьям
ПЕЛЕВИН
absolute traveller
Сообщений: 16282
24.07.09 19:59Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя pitovnik
Так он, наверное, ругался на сам файл русификатора, а не на итоги его работы (исправленный винамп).
Посоветуйте турбазу с дешевым размещением и транспортной доступностью.
КопироватьСсылка
Рассказать друзьям
pitovnik
v.i.p.
Сообщений: 15129
24.07.09 20:35Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя ПЕЛЕВИН
нет, он вообще не ругался, по окончании работы выпал табличка с найденными и убитыми троянами - примерно 100 наименований, напротив одного из них стояла цифра 1, напротив всех остальных - 0
КопироватьСсылка
Рассказать друзьям
ПЕЛЕВИН
absolute traveller
Сообщений: 16282
24.07.09 21:10Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя pitovnik
Ого! То есть вы ставите галку "Лечить сразу, что не вылечу - удалять"? Я бы не стал ТАК доверять ЛЮБОМУ антивирусу.
И что это за антивирус такой, что нашел ~100 троянов, а убил только одного? Какова судьба остальных - вылечены или нет?
Посоветуйте турбазу с дешевым размещением и транспортной доступностью.
КопироватьСсылка
Рассказать друзьям
pitovnik
v.i.p.
Сообщений: 15129
25.07.09 02:41Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя ПЕЛЕВИН
там нет галок - он по умолчанию убивает всех найденных
100 - это все ему известные, из них он нашел только 1
КопироватьСсылка
Рассказать друзьям
ПЕЛЕВИН
absolute traveller
Сообщений: 16282
25.07.09 15:23Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя pitovnik
В ответ на: он по умолчанию убивает всех найденных
Тогда ф топку. Я предпочитаю самостоятельно принимать решения относительно _моего_ компьютера.
Посоветуйте турбазу с дешевым размещением и транспортной доступностью.
КопироватьСсылка
Рассказать друзьям
pitovnik
v.i.p.
Сообщений: 15129
26.07.09 00:03Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя ПЕЛЕВИН
я тоже
поэтому юзаю пока триальный KIS, склоняюсь к покупке лицензии, видимо, это будет первое лицензионное ПО на моей машине
КопироватьСсылка
Рассказать друзьям
Ван Маанен
member
Сообщений: 49
26.07.09 09:44Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя pitovnik
Года 2 назад сделал вывод, что за все годы работы антивирусника он у меня всего раза 2 пытался удалить нужные файлы (это были кряки и кейгены).
Поставил галку "Лечить и удалять автоматически" и вообще уже забыл про антивирусник. Как будто его и нету совсем.
От плохого воспитания страдают другие, а от хорошего страдаешь сам…
КопироватьСсылка
Рассказать друзьям
Никитос
activist
Сообщений: 377
29.09.09 16:48Ответ на сообщение Помогите избавиться от вируса!!! пользователя Папик
Подскажите,у меня вирусов тьма по ходу,толком ничего не работает жутко тормозит.Если нафик винт отфарматировать-это удалит все эти какашки?
по морде будильничьей вижу готовится,сволочь,звенеть...
КопироватьСсылка
Рассказать друзьям
Jerals
activist
Сообщений: 337
29.09.09 17:55Ответ на сообщение Re: Помогите избавиться от вируса!!! пользователя Никитос
Удалит.
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Перейти в форум

открыть в новом окне

Модераторы: