Вирусы, мать их...

[Slavutich]

я их удалял а он их заново создает

 

[UFO.cz]

В безопасный режим (из служб запускаются только жизненно важные). Проверяешь Documents & Settings, Program Files, Windows (WinNT). Для экономии времени. Удаляешь/лечишь все, что нашел. Далее msconfig => Автозагрузка=> убираешь всякие ____r.exe и иже с ними (тут требуется немного умений и опыта, чтобы выявлять на глаз левые процессы). Перегружаемся и работаем.

Все это не имеет смысла, если хотя бы не настроен элементарный фаерволл, или есть дурная привычка запускать все подряд (в частности все, что приходит по почте).

 

[Повилитель ужасов]

кто создаёт? :spiral:

 

[Slavutich]

после удаления инфицированных файлов они появляются заново.незнаю каким образом.антивирус пишет:событие во вновь созданном файле

 

[lordъ]

Далее msconfig => Автозагрузка=> убираешь всякие ____r.exe и иже с ними (тут требуется немного умений и опыта, чтобы выявлять на глаз левые процессы).

да кстате это кто такие ____р.ехе у мну тож иногда возникали.. а еще антивир кричит что свхост заражен и безуспешно пытается его удалить

 

[Hamster]

да кстате это кто такие ____р.ехе у мну тож иногда возникали.. а еще антивир кричит что свхост заражен и безуспешно пытается его удалить

да вирус ето, что тут не понятного.

 

[lordъ]

какой? как его зовут? его последствия?

 

[UFO.cz]

А не все ли равно - как называется вирус? Я описал методику. Вы ее опробовали на практике?

 

[Tom d`Cat]

после удаления инфицированных файлов они появляются заново.незнаю каким образом.антивирус пишет:событие во вновь созданном файле

Грамотно написанный троян прописывает себя в кучу мест... Когда-то имел гемор на неделю - вычёсывал у себя CWS-троян (лечилку см.

You must be registered for see links

)
Искать лечилку пришлось эвристически - перебирая в Гугле все образы, найденные в перепрописываемом в реестре. Зато потом лечилка сработала нормально.

 

[Tom d`Cat]

НО! XP такая противная штука, что она может запустить вирус и сама по себе, когда ты откроешь папку с ним (точно так же как в виде эскизов ты видишь первые кадры фильмов), все зависит от того что это за вирь.

Аналогично - 2000. Изменил в IE "вид" на "таблица" - чтоб не просматривало, но оно всё равно лезет - то, что выложил в

You must be registered for see links

, поймано именно таким образом... Как его отключить?