• Реклама


Как ремувать троян?

Установка, настройка, "глюки" и т.д.

Модератор: kaa

Как ремувать троян?

Сообщение Konstantin V. Zhuravlyov 01 сен 2004 05:10

Субж. подозреваю что мне троян занесли. Брат сидел в ынете, ткнул на какую-то ссыль, открылось пустое окно. Потом он в другом месте прочитал, что по если по той ссылке ткнуть к тебе пролезет троян. комп стал работать медленнее и в диспетчере задач появились какие-то странные процессы, если оные попытаться завершить он пишет "отказано в доступе".
Изображение
With best wishes - Konstantin V. Zhuravlyov
ICQ #163040177
Остановите ум - я сойду!
Независимое Сообщество Абонентов Российских Интернет-Провайдеров
Аватара пользователя
Konstantin V. Zhuravlyov
Baron of Hell
Baron of Hell
 
Сообщения: 1460
Зарегистрирован: 05 сен 2003 20:22
Откуда: From your Nightmares
Провайдер\Сеть: Корбина

Реклама

Сообщение Ivan.Rybin 01 сен 2004 18:21

прогоняй Stinger, AdAware, потом антивирь если есть.
если точно вычислишь процесс - то иди в Сейв Моде и вытирай ручками ехе-шник
We are all just the bricks in the Wall
Аватара пользователя
Ivan.Rybin
ArchitektoR
ArchitektoR
 
Сообщения: 9435
Зарегистрирован: 22 авг 2003 18:24
Откуда: RealMatrix World
Провайдер\Сеть: OnLime

Сообщение Konstantin V. Zhuravlyov 01 сен 2004 20:22

дык, яб вытер, еслиб знал, где он находится. поискал филе, созданные за последние сутки - ничего подозрительного.
На скриншоте видно аж 3 процесса под названием svchost.exe. Что это такое? При попытке их закрыть он говорит "отказано в доступе".
Stinger и AdAware это что - лечилки против троянов и червяков?
З.Ы. У меня вындос со всеми обновлениями безопасности и с сервис-факом 4. И Нортон Интернет Секьюрити тоже со всеми последними обновлениями. Странно...
With best wishes - Konstantin V. Zhuravlyov
ICQ #163040177
Остановите ум - я сойду!
Независимое Сообщество Абонентов Российских Интернет-Провайдеров
Аватара пользователя
Konstantin V. Zhuravlyov
Baron of Hell
Baron of Hell
 
Сообщения: 1460
Зарегистрирован: 05 сен 2003 20:22
Откуда: From your Nightmares
Провайдер\Сеть: Корбина

Сообщение Ivan.Rybin 01 сен 2004 20:41

svchost.exe - это системный процесс, если говорить доступным языком - отвечает за работу Windows в сети (т.е. если их поубивать, не инета, ни локалки у тебя не будет).
Stinger - убивает трояны и червей, AdAware - всякую гадость, которую IE любит собирать из сети - куки вредные, всякие "тулбары" и прочий шлак. Посмотри на FTP портала в папке Antivirus

А защита тебя от открытия ссыли с трояном не спасёт - она от ломящихся из инета защищает...
We are all just the bricks in the Wall
Аватара пользователя
Ivan.Rybin
ArchitektoR
ArchitektoR
 
Сообщения: 9435
Зарегистрирован: 22 авг 2003 18:24
Откуда: RealMatrix World
Провайдер\Сеть: OnLime

Сообщение Konstantin V. Zhuravlyov 01 сен 2004 21:48

Понял. Только одно не понятно - почему этиз свгостов у меня несколько? (на скриншоте видно) Может, это если несколько прог лезут в ынет, то для этого несколько свгостов открывается?
З.Ы. А NIS от трояна по открытию сцыли спасти может? вроде в нем есть атнитрояновские примочки. И вири он сканирует и лечит хорошо - если тебе на фтп что-то заливают с вирем - тут-же лечит. Если диск с вирем вставляешь - тут-же ругается и не дает его открыть.
With best wishes - Konstantin V. Zhuravlyov
ICQ #163040177
Остановите ум - я сойду!
Независимое Сообщество Абонентов Российских Интернет-Провайдеров
Аватара пользователя
Konstantin V. Zhuravlyov
Baron of Hell
Baron of Hell
 
Сообщения: 1460
Зарегистрирован: 05 сен 2003 20:22
Откуда: From your Nightmares
Провайдер\Сеть: Корбина

Сообщение Konstantin V. Zhuravlyov 01 сен 2004 22:04

Да, забыл спросить. Если троян запускается с системой, значит, где-то в системе это должно быть прописано, или сами системные файлы должны быть крякнуты. Autoexec.bat у меня пустой. В автозагрузке и стартапе тоже ничего плохого нет. я помню, в вынь98 была такая вещь - msconfig. В 2000 подобное есть?
With best wishes - Konstantin V. Zhuravlyov
ICQ #163040177
Остановите ум - я сойду!
Независимое Сообщество Абонентов Российских Интернет-Провайдеров
Аватара пользователя
Konstantin V. Zhuravlyov
Baron of Hell
Baron of Hell
 
Сообщения: 1460
Зарегистрирован: 05 сен 2003 20:22
Откуда: From your Nightmares
Провайдер\Сеть: Корбина

Сообщение Ivan.Rybin 01 сен 2004 23:53

У NT совсем всё по-другому. В services посмотри - там бывают подозрительные сервисы без описаний или с бредом вместо описаний.

много svhost.exe - скажу языком сисадмина - это службы Server, Workstation, Remote Procedure Call, потом ещё кто-то. Если тебе это ничего не говорит - забей и считай системным процессом. Иногда это бывает Бласт, точнее - его проявление в системе, но там процесс сжирает 100% проца
We are all just the bricks in the Wall
Аватара пользователя
Ivan.Rybin
ArchitektoR
ArchitektoR
 
Сообщения: 9435
Зарегистрирован: 22 авг 2003 18:24
Откуда: RealMatrix World
Провайдер\Сеть: OnLime

Сообщение Konstantin V. Zhuravlyov 02 сен 2004 01:34

Отсканил Нортоном и Стинджером в сейфмоуде и ничего не обнаружил... Значит номрасно волновался мой брат. А комп бывает тормозит тогда, когда нортоны обновления качают.
With best wishes - Konstantin V. Zhuravlyov
ICQ #163040177
Остановите ум - я сойду!
Независимое Сообщество Абонентов Российских Интернет-Провайдеров
Аватара пользователя
Konstantin V. Zhuravlyov
Baron of Hell
Baron of Hell
 
Сообщения: 1460
Зарегистрирован: 05 сен 2003 20:22
Откуда: From your Nightmares
Провайдер\Сеть: Корбина


Вернуться в Программное Обеспечение (Software)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0


  • Реклама
cron