PDA

Просмотр полной версии : INF/Autorun.gen trojan


Ягуар
11.12.2008, 19:35
У меня антивирус NOD32 Business EDITION; База сигнатур - 3251.
С сегодняшнего дня появился странный троян - полностью сканировал и очистил файлы обоих дисков(C и D). Но Антивирус всё равно высвечивает, что нашёл и удалил этот же троян, итак постоянно... Я даже боюсь выключать комп... как бы потом не включился...
Что посоветуете, господа?
17728

LegeN
11.12.2008, 19:52
хмм... незнаю, но попробуй обновится, они у тя устарели (вроде 29 ноября?)

House
11.12.2008, 21:15
Выключи Нод, найди этот авторан, открой его и дай текст что там написано, может что есть интересное.
В тескте указывается на файл, который он запускает, кроме этого тот файл создает еще файлы, которые находятся в основном в папке system32 и в других системных папках.

Ягуар
11.12.2008, 22:05
Вот запустил так назваемый троян... и вот что получилось:


17733

LegeN
11.12.2008, 22:15
удали вручную файл e.cmd. и удали вручную этот autorun.inf
перезагружай комп. если не появился снова, значит вирус удален, если появился, значит нужно лечится


Удали эти ключи в реестре.
оО, где ты там увидел ключи в реестре?

Весёлый Молочник
11.12.2008, 22:15
Удали эти ключи в реестре.

Ягуар
11.12.2008, 22:21
А как удалять? Я чё то не вкурил... всмысле в реестре...

Весёлый Молочник
12.12.2008, 11:22
Пуск, выполнить - пиши regedit - иди по путям что там указаны или в поиск вбей эти каракули. Потом удали.

SysAd
12.12.2008, 14:54
Вероятнее всего, что e.cmd создается другим файлом, лежащим где-то в другом месте. Как уже сказали, проверь автозапуск в реестре - ключи укажут, что подтереть...

House
12.12.2008, 19:59
тупо удалить эти файлы не получится бери другой антивир по типу Cureit DrWeb вроде так называется.
А в реестр можешь не лазить ни чего не найдешь, тупо пиши в ВЫПОЛНИТЬ msconfig и выключи автозапуск вируса, он скорее всего там есть, хотя данную графу в реестре можно найти и удалить.

Ягуар
12.12.2008, 21:35
Тысячи извинений, но я ничего из сказанного не понял.

NecroMancer
12.12.2008, 21:43
Мммм.... Попробуй другие антивирусы, есть антивирусы которые могут удалить. Кстати - почему диск D? Вот почему не удаляется... У тя вирус в диске.

House
12.12.2008, 21:48
качай и запускай тока не обновляй а то в инет полезет и скачет тебе новую версию в 15 мегабайт, если не жалко качай, т.к. базы новее.http://soft.ya1.ru/folder.php?id=2204

Ягуар
13.12.2008, 01:01
качай и запускай тока не обновляй а то в инет полезет и скачет тебе новую версию в 15 мегабайт, если не жалко качай, т.к. базы новее.http://soft.ya1.ru/folder.php?id=2204

15мб... 30 руб... Здоровье компьютера или 30 рублей? я выбираю... ЗК

Al_Dl
13.12.2008, 09:58
У меня антивирус NOD32 Business EDITION; База сигнатур - 3251.
С сегодняшнего дня появился странный троян - полностью сканировал и очистил файлы обоих дисков(C и D). Но Антивирус всё равно высвечивает, что нашёл и удалил этот же троян, итак постоянно... Я даже боюсь выключать комп... как бы потом не включился...
Что посоветуете, господа?
17728

А диск D - случайно не CD/DVD привод? :)

SysAd
13.12.2008, 11:30
Если два жестких диска или один разбит на 2 раздела - нет...

Ягуар
13.12.2008, 13:42
Да да, хард разбит на две части. Первая для системы, вторая для остальных файлов.
Скачал и обновил курейт, сегодня проведу полное глубокое сканирование. Потом отпишусь о результатах.