Резултати от 1 до 7 от общо 7

Гаден вирус/червей или там както се казва

Сподели във Facebook Сподели в Twitter Изпрати на Email Сподели в LinkedIn
  1. Moderator
    Тук е от
    Nov 2001
    Мнения
    5,736
    #1

    Гаден вирус/червей или там както се казва

    От изветсно време постоянно ми се появява един процес MS-DOS.PIF и ми спира нета. Като спра процеса всичко се оправя. Когато се появи като процес се появявя един невидим фаил MSDOS във system32 папката и е с икона на дос шорткът. Разбира се и него изтривам, но той след пвреме пак се появява. Вече незнам какво да направя че да го разкарам тотално. ad-aware-a нищо не отркива. Spybot search and destroy също. Антивируса е касперски и той и ad aware-то го хващат този фаил и съответно антивируса го изтрива. То не че аз него трия на ръка. Но явно има още нещо което не е изтрито но незнам къде е и как се казва. А и със Hijackthis нищо нередно няма. Луда работа. Ако някой се е сблъсквал със същия пробем да дава идеи за решаването му.

  2.  
     
  3. Senior Member Аватара на Vandal
    Тук е от
    Dec 2002
    Живее в
    https://t.me/pump_upp
    Мнения
    1,255
    #2

    Re: Гаден вирус/червей или там както се казва

    Преди да триеш първо изключи System Restore
    Виж и следните ключове в регистрите

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
    CurrentVersion\Run
    MS-DOS Service = "MS-DOS.PIF"

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
    CurrentVersion\RunServices
    MS-DOS Service = "MS-DOS.PIF"

    HKEY_CURRENT_USER\Software\Microsoft\Windows\
    CurrentVersion\Run
    MS-DOS Service = "MS-DOS.PIF"

    Ако съществуват, изтрий ги.

  4. Senior Member
    Тук е от
    May 2004
    Мнения
    3,779
    #3

    Re: Гаден вирус/червей или там както се казва

    Като направиш това, което ти казва Vandal, влез в "Safe Mode" - задължително!!! И едва тогава пускай програмите, които използваш за откриване и премахване на бацили...

    Още нещо: Желателно е да си изтриеш съдържанието на папката "Temporary Internet Files", барабар с index.dat. Казвам "желателно", а не "задължително". Опит.

  5. Moderator
    Тук е от
    Nov 2001
    Мнения
    5,736
    #4

    Re: Гаден вирус/червей или там както се казва

    Цитат Първоначално публикувано от Vandal
    Преди да триеш първо изключи System Restore
    Виж и следните ключове в регистрите

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
    CurrentVersion\Run
    MS-DOS Service = "MS-DOS.PIF"

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
    CurrentVersion\RunServices
    MS-DOS Service = "MS-DOS.PIF"

    HKEY_CURRENT_USER\Software\Microsoft\Windows\
    CurrentVersion\Run
    MS-DOS Service = "MS-DOS.PIF"

    Ако съществуват, изтрий ги.
    Ами няма ги тези ключове защото ad-watch-a блокора модифицирането им. Иначе онова се опитва да се ги промени и да се стартира с пускане на win-a. Изтрих и всичко от "Temporary Internet Files". Ще видим дали ще има ефект. Може пък там да са се намирали остатъчните части на тоя червей.

  6. Moderator
    Тук е от
    Nov 2001
    Мнения
    5,736
    #5

    Re: Гаден вирус/червей или там както се казва

    Има си го още проблема. Явно има още нещо което трябва да се изтрие.

  7. Novice
    Тук е от
    Jul 2005
    Мнения
    5
    #6

    Re: Гаден вирус/червей или там както се казва

    Опитай с Xoft Spy.

  8.  
     
  9. Member
    Тук е от
    Nov 2002
    Мнения
    839
    #7

    Re: Гаден вирус/червей или там както се казва

    W32/Rbot-AJW

    http://www.sophos.com/virusinfo/anal...32rbotajw.html

    На Advanced са описани регистрите

Сподели във Facebook Сподели в Google Plus Сподели в Twitter Изпрати на Email Сподели в LinkedIn

Подобни теми

  1. Инструмент който не знам как се казва
    От kre10 във форум Общ - хардуер
    Отговори: 10
    Последно: 09-01-12, 20:54
  2. Гаден проблем след вирус!!!
    От radop във форум Windows
    Отговори: 10
    Последно: 20-01-07, 22:19
  3. Задача 252 (Червей)
    От InfiniteChaos във форум Логически задачи
    Отговори: 47
    Последно: 16-05-05, 16:29
  4. БГ Червей-квичащи прасета
    От Botzko във форум Windows
    Отговори: 6
    Последно: 14-01-04, 12:33
  5. Каден червей - изядеми нервите
    От spun във форум Общ - софтуер
    Отговори: 3
    Последно: 01-01-04, 20:28

SetCombG.com
SetCombG.com е портален сайт и Форум за битова техника, телевизори, климатици, лаптопи и смартфони, създаден през 1999 година.
Заедно сме над 20 години!
Следвай ни
Горе