я тебе советую переустоови!Originally Posted by CrazyDoctor
если любиш острые ошушения то переустоновка winxp впервые ето как rollercoaster!
я тебе советую переустоови!Originally Posted by CrazyDoctor
если любиш острые ошушения то переустоновка winxp впервые ето как rollercoaster!
халявная музычка
http://forum.russianamerica.com/f/sh...ewpost&t=31503
До переустановки винды я чувствовал себя рабом компа.Originally Posted by CrazyDoctor
Теперь - хозяином. :-)
Надо попробовать...
Это скорее всего не вирус, a adware/spyware. Я борюсь с этим при помощи двух программ - Ad-aware и Spybot Search & Destroy. У первой есть бесплатная версия, которая полностью работает, только без real-time protection (как у антивирусов). Вот сайт - http://www.download.com/3000-2144-10...age&tag=button . Вторая полностью бесплатна - http://www.download.com/Spybot-Searc...ml?tag=lst-0-1 . Слышал еще про одну хорошую программку, только не помню ее название. Если эти две не помогут - поищу.
Спасибо, вечером попробую.
CrazyDoctor смотри что произошло в простых словах: к тебе на машину воспользовавшись дыркой в эксплорере скорее всего, закинули исполняемый файл и запустили ее. Соответствено это все равно что ты сам, своими руками что-то там запустил с той маленькой разницей что никто кроме автора программы не знает что она на самом деле делает. В частности она меняет тебе твою стартовую и поисковую страницы причем, как ты видишь, она вполне успешно лазиит в настройки твоего эксплорера. Ровно также она может делать все что угодно с другими программами, в часности записать там саму себя на случай если оригинал будет выловлен и убит. Скажем редкоиспользуемай тобой игрушка может уже иметь "усовершенствованный" код. И даже если спаваре от мелкомягких и что-то сделает - не факт что послезавтра во время пуска этой игрушки ты не получишь всю историю с начала.
Два. Ты видишь что програмка полменила тебе стартовую страницу. Но ты НЕ видишь что она ничего больше не сделала. Может быть она уже отпочковала от себя отдельный файл (или проапдейтила драйвер клавиатуры) и записывет все твои логины-пароли? Может быть твой комп ночами живет своей жизнью рассылая для кого-то спам или участвует в досатаках? Ты всего этого просто не знаешь. Так что даже если ты запустишь какой-то софт, он победно оттрубит что враг повержен, твоя стартовая страница снова начнет тебе подчиняться - ты все равно не знаешь действительно у тебя удалены ВСЕ следы.
Ну и три: надо ли говорить что если у тебя осталась хлоть какая-то часть беды, то она содержит моделечек бэкдоровский почти наверняка и ее функциональность может измениться в любой момент.
Так что у тебя нет иного выхода если ты действиетльно хочешь быть уверен в результате.
для начала, я бы посоветовала перестать пользоваться Эксплорером...Originally Posted by CrazyDoctor
Запусти поиск на С: и поищи web.exe. Если есть, то поздравляю!Originally Posted by CrazyDoctor
![]()
Это один из последних червей, похоже. Потому что ни MS, ни Ad-aware, ни AVG его не удаляют, хотя и видят. Эту заразу я два раза цеплял и оба раза в ручную удалял. Когда эта штука попадает и начинает работать, то первый признак - она делает disable кнопки Task Manager, что процесс свой защитить. Попробуй ctrl-alt-del. Если так, то надо идти в Ctrl-Alt-Del Options меню и возвращать назад, потом искать процесс web.exe и закрывать его, а потом удалять файл из system32, а потом удалять его запись из register где он прописан в run...
все ето надо делат в Safe ModeOriginally Posted by Мазут
Необязательно. В Safe Mode винда запускает только свои процессы, которые необходимы ей для функционирования. А состояние кнопки Task Manager записано в реестре, так что даже в Safe Mode она будет disable. Я пробовал. А левый процесс можно закрыть и в обычном режиме - главное добраться до него...Originally Posted by AjP
There are currently 1 users browsing this thread. (0 members and 1 guests)
|
|
Terms of Service | Privacy Policy |
|