файл msmgr.exe

[kasi]

AVAST обнаружил вирус, и стал ругаться на этот файл msmgr.exe
Я его удалила, но он был в автозагрузке, из реестра тоже удалила, но в настройках системы-автозагрузка он так и остался, убираю галочки в автозагрузке, перезагружаюсь и при включении компьютер выдает сообщение, что он не может найти файл С:\xp32\system32\msmgr.exe
Как мне удалить эту фигню из автозагрузки???

[Wolfshade]

kasi, а запустить Regedit.exe и найти строку С:\xp32\system32\msmgr.exe и удалить её?

[kasi]

Цитата: Сообщение от Wolfshade kasi, а запустить Regedit.exe и найти строку С:\xp32\system32\msmgr.exe и удалить её?

в реестре я все удалила, но в автозагрузке он все равно остался, и каждый раз при включении компьютера выскакивает сообщение , что система не может найти этот файл

[Wolfshade]

kasi, скачайте архив отсюда - http://download.sysinternals.com/Files/Autoruns.zip распакуйте его, запустите autoruns.exe. Когда построится дерево, сверху станет активной дискетка. Нажмите на неё, сохраните с расширением по умолчанию (.arn), заархивируйте (если не умеете - не архивируйте), залейте на какой-нибудь файлообменник и выложите ссылку, посмотрим, где он у вас сидит и точно скажем где и что удалить.
Могу предложить только такой вариант, может у кого что лучше есть.

[georgy_n]

Цитата: Сообщение от Wolfshade может у кого что лучше есть.

можно попробовать утилиту Trojan. Plastix от Dr.Web - принцип тот же, что и у AVZ, но в автоматическом варианте: запустил -- утилита следы почистила (неск. секунд) -- рестарт ПК. Брать отсюда: http://www.freedrweb.com/aid_admin/ Хотя, если он восстанавливается,то что-то в темпах (временных папках) сидит, а значит, лучше сначала CureIT!-ом систему просканировать полностью. Я бы даже его бета-версию рекомендовал - там вообще все круто в плане самозащиты и восстановления себя родимого

[kasi]

Цитата: Сообщение от georgy_n можно попробовать утилиту Trojan. Plastix от Dr.Web - принцип тот же, что и у AVZ, но в автоматическом варианте: запустил -- утилита следы почистила (неск. секунд) -- рестарт ПК. Брать отсюда: http://www.freedrweb.com/aid_admin/ Хотя, если он восстанавливается,то что-то в темпах (временных папках) сидит, а значит, лучше сначала CureIT!-ом систему просканировать полностью. Я бы даже его бета-версию рекомендовал - там вообще все круто в плане самозащиты и восстановления себя родимого

Все попробывала, ничего не помогло

Добавлено через 1 минуту

Цитата: Сообщение от Wolfshade kasi, скачайте архив отсюда - http://download.sysinternals.com/Files/Autoruns.zip распакуйте его, запустите autoruns.exe. Когда построится дерево, сверху станет активной дискетка. Нажмите на неё, сохраните с расширением по умолчанию (.arn), заархивируйте (если не умеете - не архивируйте), залейте на какой-нибудь файлообменник и выложите ссылку, посмотрим, где он у вас сидит и точно скажем где и что удалить. Могу предложить только такой вариант, может у кого что лучше есть.

Надеюсь на помощь.
Скачать файл AutoRuns.rar

[ispolin]

kasi,
прекрасная утилита для редактирования автозагрузки Startup Extractor 1.25
http://supex.by.ru/
всё что не нужно, выделяете и на красный крестик

[georgy_n]

Цитата: Сообщение от kasi Все попробывала, ничего не помогло

не страшно:

1. почистите папки Temp [их местонахождение можно определить: пр. кн. мыши на значке Мой компьютер -- Свойства -- Дополнительные параметры системы -- Переменные среды - тут указан путь к ним]
2. удалите ненужную запись реестра при помощи все той же программ autoruns, как на изображении (нажать крестик в панели меню), затем нажмите сохранить (дискета) перезагрузите ПК.



Рекомендовал бы обновить ававст! до 5-й версии - он понадежнее будет 4-ки А вообще странно что проморгал заразу, вроде знал ее

[kasi]

georgy_n!
Спасибо большое все получилось, удалила эту заразу
AVAST обновляю