Троян

[gurev]

Перегружаю машину-показывает троян-прогоняю NOD32-всё чисто!!!!Перегружаю-снова тот же троян!!!! Установил bitdefender_prof_v8_ru-вообще чёрте что началось-срочно выкинул!! После этого стали появляться всплывающие окна!! Помогите! Спасибо!

[Eugenius_V]

А можно скрины на Imageshack.com выложить? По этим без микроскопа не понять ничего...

[gurev]

Как это сделать?!

Добавлено через 2 минуты
Вот что после NOD32 выдаёт

троян Win32/TrojanClicker.Small.KJ найден в оперативной памяти. Инфeкция cиcтeмнoй пaмяти пpoиcxoдит из фaйлa C:\WINDOWS\omsnlog.dll.

Добавлено через 5 минут
Это окошко убирается только на панель задач-нажать на крестик-возникает вновь!!!!
Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением. Событие при попытке доступа к файлу приложением C:\Program Files\Internet Explorer\iexplore.exe.

[sesha26]

Устанавливать антивирусы на уже зараженную систему, скорее всего, бесполезно. Варианты:
1. Подключить винт к незараженному компьютеру со свежим антивирусом и проверить/пролечить его из-под чистой системы.
2. Загрузить ОС извне, например с загрузочного CD типа Hiren's Boot - загружается DOS, с него запускается антивирус (там их два - McAffey и F-Prot, в последней версии Hiren's 8.7 антивирусная база на 30.12.06 ). Найти Hiren's Boot поиском по инету не проблема, ISO образ весит 65 Мб. Лучше, конечно, такой диск иметь заранее, и обновлять его, но это того стоит - там очень много нужных программ и утилит на все случаи нашей грустной жизни...

[gurev]

Сложно это для меня!! Раньше находились какие то другие методы.

[sesha26]

http://www.viruslist.com/ru/viruses/...virusid=115297

[gurev]

"Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер)."-Как его найти?!

1. Удалить следующие файлы:
   %Windir%\svchost.exe%Windir%\SYSHOST.DLL-
2. svchost.exe-удалил через реестр, а библиотека не удаляется!!
3. <LI class=large>Удалить загруженные троянцем файлы: %Temp%\c1.txt%Temp%\c2.txt%Temp%\c3.txt-<LI class=large>Не могу найти-через реестр не ищется!!
4. Изменить следующий ключ реестра: [HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon]
   "Userinit"="%System%\userinit.exe,,%Windir%\svchos t.exe%"
5. Дохожу до WinLogand в regedit, а там такого нет!

[sesha26]

Попробуй еще это - там все очень подробно описано.

http://virusinfo.info/showthread.php?t=1235

[Eugenius_V]

Цитата: Сообщение от gurev "Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер)."-Как его найти?!

Прогнать сканирование антивирем по всему диску.

Цитата: Сообщение от gurev svchost.exe-удалил через реестр, а библиотека не удаляется!!

Можно попробовать Unlocker, но надежнее просто загрузиться в Safe Mode.

Цитата: Сообщение от gurev <LI class=large>Удалить загруженные троянцем файлы: %Temp%\c1.txt%Temp%\c2.txt%Temp%\c3.txt-<LI class=large>Не могу найти-через реестр не ищется!!

%Temp%= C:\Windows\Temp. Впрочем, по умолчанию она в WinXP в C:\Documents and Settings\... прописывается.
Правой кнопкой по "Моему Компьютеру" => Свойства => Дополнительно => Переменные среды. Смотри переменные TEMP и TMP.

Цитата: Сообщение от gurev Изменить следующий ключ реестра: [HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon] "Userinit"="%System%\userinit.exe,,%Windir%\sv chos t.exe%" Дохожу до WinLogand в regedit, а там такого нет!

Userinit нет, или %Windir%\svchost.exe в Userinit нет? Первое нереально. Если второе - значит просто убедись что там написано "C:\WINDOWS\system32\userinit.exe," - с поправкой на расположение файла на твоей машине.

[AdlerXP]

Скачай и запусти Trojan Remover v6.5.6.

[mt_3000]

Всё правильно "Скачай и запусти Trojan Remover v6.5.6."

ПРОВЕРЕНО НА СЕБЕ

[Mike1772]

Так бывает иногда, NOD могт и не заметить, попробуй антитроян версию не помню

Добавлено через 5 минут
Народ а Касперского кто нибудь пробовал, а то все не определюсь что поставить? но пока уверено тсижу на ноде

[KentavrGEO]

Скачай AVZ 4.23
http://z-oleg.com/secur/avz/download.php
Дальше: Файл>Отложенное удаление файла и удали тот файл на которую Нод ругается

А вот настройки Нода
http://www.wilderssecurity.com/showthread.php?t=37509

[ighorj]

Не знаю, мне после Троян Ремувера пришлось Винду переставлять....

[Arnee]

Цитата: Сообщение от Mike1772 Так бывает иногда, NOD могт и не заметить, попробуй антитроян версию не помню Добавлено через 5 минут Народ а Касперского кто нибудь пробовал, а то все не определюсь что поставить? но пока уверено тсижу на ноде

Ура-а! Хваленый НОД об...мишулился.....
Ок,а теперь серьезно,поставь Касперского + Скачай Dr.Web Cure It и просканировав - лечи!!!!