Премини към съдържанието
  • Добре дошли!

    Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

    Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

     

Помощ за откриване и премахване на вируси, троянски коне и..


Препоръчан отговор

  • Отговори 2,6k
  • Създадено
  • Последен отговор

Потребители с най-много отговори

Потребители с най-много отговори

Популярни публикации

Логът вече беше искан, чети преди да пишеш. От HiJackThis, можеш да получиш само най-основната информация. Освен това ComboFix в случая е подходящ, затова вземи да прочетеш нещичко.

Avira те е почистила много добре. Вече може да се каже, че си чист. Браво на B-Boy

Благодаря б-бой :Р Сложих и WoT

Публикувани изображения

Няма страшно,качвал съм го с тоя пач на моя компютър и даже и сега пробвах.Най-вероятно фалшива тревога,някои програми като не разпознават нещо пищят.Няма страшно.

Линк към този отговор
Сподели в други сайтове

Да ама мойесх лид ами обясниш защо Trojan Guarder Gold 6.94 продалжава да ми отчита че имам троянец в компа , версията която ми даде казва че системата мие safe.

Линк към този отговор
Сподели в други сайтове

Абе ти махни едната версия,даже пробвай с тоя пач да пачнеш новата ако стане.Ако ли не я махаш и слагаш старата,след това пачваш,сканираш и триеш.Пускал ли си онлайн скан някъде?


Линк към този отговор
Сподели в други сайтове

Ами Symanteca направо ми трие exe-to.Даже когато съм дал clean опция за заразени фаилове.А иначе съм сканирал в

http://www.windowsecurity.com/trojanscan/trojanscan.asp

http://www.pandasoftware.com/products/activescan.htm

http://scan.sygate.com

Линк към този отговор
Сподели в други сайтове

Ако си мислиш че имаш троянски кон едни от най-добрите проложения за премахването на такъв вид malware след TDS 3.2.1 (Trojan Defense Suite) - за жалост вече прекратена са:

a-squared Free 1.6.5 (бившата Anti-Trojan 5.5.xxx)

www.emsisoft.com

Безплатна само се регистрираш на сайта им...даваш e-mail и ти пращат кода...

ewido anti-malware 3.5 (ewido security suite 3.5 старото наименование)

www.ewido.net

Безлпатна само след 14 дена изчезва защитата в реално време...

Има още много програми но тези са утвърдени ,но платени

PC DoorGuard

www.astonsoft.com или неговото копие ATS (Advanced Trojan Shield) - http://www.atshield.com/

The Cleaner Pro

www.moosoft.com

Tauscan

www.tauscan.com /www.agnitum.com

SwatIt

www.swatit.org (премахва и ботове)

Не е зле да сканираш и с програмка от рода на SpySweeper

www.webroot.com

Когато проверяваш за вируси махни System Restore Point

С програмки като Registry Medic проверяваш за щети нанесени от вируси по регистрите

http://www.iomatic.com/products/product.as...D=registrymedic

Редактирано от B-boy[StyLe] (преглед на промените)
Линк към този отговор
Сподели в други сайтове
Thanks Dragozow , Thanks Mitov.:wors:Убих гадината.

Само 4е Dragozow ,  Symanteca ми отчита 4е в па4а на прогарамата ,йоято м и прати има вирус4е : Bloodhound.W32.1?

<{POST_SNAPBACK}>

Няма страшно,качвал съм го с тоя пач на моя компютър и даже и сега пробвах.Най-вероятно фалшива тревога,някои програми като не разпознават нещо пищят.Няма страшно.

<{POST_SNAPBACK}>

Симантек Антивирус е до някъде добро решение за защита, е както в твоя случаи пропуска троянчета ама карай :P Щом Симантек ти засича този пач като вирус, то той си е точно вирус, не го слагай този пач.

Бих ти препоръчал да си сложиш Касперски антивирус и да сканираш компютъра си с него. За Онлайн скенер можеш да ползваш този: http://www.kaspersky.com/virusscanner

Късмет, а виж и дали не ти е включен ремуут десктопа от My Computer -> Properies -> Remote и си сложи някоя добра защитна стена, като Зоне аларм или Касперски.

Успех :)

Линк към този отговор
Сподели в други сайтове

Помогнете, някаква гадина ми скъса нервите!!!

Постоянно през 10-15 мин. ми се появява прозорец със съобщение, че регестъра на Windows-a е повреден и за да го оправя трябва да отида на www.repairreg.com или www.repairmyreg.com или www.fixmyreg.com (и др. URL), да сваля от там някакъв софтуер с който да си оправя регистъра.

Сканирал съм със Panda, F-Secure, Spybot, SpyRemover и др. но няма резултат - гадината продължава да си работи.

Ако някой се е сблъсквал с това нещо или знае как да го оправя нека да сподели.

10Х

Линк към този отговор
Сподели в други сайтове

Пробвай с това:

Click Start - Run

Type: services.msc , Click OK

Find Messenger Service in the list of services

Double Click Messenger

Click Stop

set Startup Type: to Disabled

Click Ok"

На бира не издирявам и без това днес бе 28 градуса.

Успех

Линк към този отговор
Сподели в други сайтове

SpyRemover ~ Spybot S & D

Сканирай с Spyware Doctor ,WebRoot SpySweeper or Microsoft Windows AntiSpyware (~CounterSpy) - това са главно анти-шпионски програми

Сканирай с a-squared Free or Ewido anti-Malware

това са главно анти-троянски програмки

Сканирай с Kaspersky AntiVirus Personal Pro & BitDefender - едни от най-добрите антивирусни

Повечето програми ги има тук - използвай търсачката

:)

Редактирано от B-boy[StyLe] (преглед на промените)
Линк към този отговор
Сподели в други сайтове
опитаи с norton antivirus 2005(6)

<{POST_SNAPBACK}>

Глупости! Няма смисъл да препоръчвате на човека да си инсталира редица анти-вирусни програми, като проблема дори не е вирус. Един приятел имаше същия проблем. Става въпрос не за вирус, а за съобщение което се изпраща през отворени портове на Уина. Ако си в лан-мрежа това е съвсем нормално и често явление. Реших проблема като затворих ненужните портове.

Препоръчвам ти да прочетеш това. Следвай инструкцийте и ще запушиш доста неща.

П.П. Препоръчвам след това профилактично да направиш един скан с a-squared Free.

Редактирано от Spursy (преглед на промените)
Линк към този отговор
Сподели в други сайтове

Аз не казвам да ги инсталира наведнъж а да си хареса...А има и доста online scanners...

На мен ми прилича че някой spyware му е hijack-нал I.E. или там с каквото е и му е променил localhost-a

Линк към този отговор
Сподели в други сайтове
Помогнете, някаква гадина ми скъса нервите!!!

Постоянно през 10-15 мин. ми се появява прозорец със съобщение, че регестъра на Windows-a е повреден и за да го оправя трябва да отида на www.repairreg.com или www.repairmyreg.com или www.fixmyreg.com (и др. URL), да сваля от там някакъв софтуер с който да си оправя регистъра.

Сканирал съм със Panda, F-Secure, Spybot, SpyRemover и др. но няма резултат - гадината продължава да си работи.

Ако някой се е сблъсквал с това нещо или знае как да го оправя нека да сподели.

10Х

<{POST_SNAPBACK}>

Дано да разбираш поне малко английски.Ето как се решава проблема:

http://castlecops.com/p594880-hijacked.html

Линк към този отговор
Сподели в други сайтове

Благодаря за съветите.

За сега спрях съобщенията от service-те и всичко е ОК, ама съм убеден че тези съобщения са дело на някоя гадина и само със спирането на съобщенията проблема не е решен (много мразя някоя гадина да ми стои в компютъра). Тъй като за сега нямам много време, а и с английския съм на "Вие", ще отложа борбата с гадината малко във времето.

Още един път благодаря на всички!!!

Линк към този отговор
Сподели в други сайтове
Благодаря за съветите.

За сега спрях съобщенията от service-те и всичко е ОК, ама съм убеден че тези съобщения са дело на някоя гадина и само със спирането на съобщенията проблема не е решен (много мразя някоя гадина да ми стои в компютъра). Тъй като за сега нямам много време, а и с английския съм на "Вие", ще отложа борбата с гадината малко във времето.

Още един път благодаря на всички!!!

<{POST_SNAPBACK}>

Значи първо прочети и забрани услугите както е показано тук http://store3.data.bg/joroal/joroal.htm (както Spursy е писал). След това си свали това: http://www.bleepingcomputer.com/files/spyware/lspfix.zip Стъртирай файла от архива и сложи отметката "I know what i'm doing" След това намери в списъка отдолу файл с име webhdll.dll или pgplsp.dll маркирай ги и им дай стрелките надясно ">>" след това натисни финиш (Finish). Когато процесът приключи рестартирай компютъра си. След това си свали това http://grc.com/files/ShootTheMessenger.exe което е проста програмка която спира и пуска Messenger услугата.

След това препоръчват сканиране на компютъра с AdAware SE обновена, но в Сейф Моде.

Това е набързо скалъпен превод на линка даден от stanley56. Успех ;)

Линк към този отговор
Сподели в други сайтове

Пробвай да го изтриеш с онлайн скенера на Панда през Internet Explorer.

http://www.pandasoftware.com/products/ActiveScan.htm

Ако питаш мен ти предлагам да си сложиш Касперски пък да видим какво ще стане :)

Линк към този отговор
Сподели в други сайтове

Аз пък бих използвал Symantec AntiVirus Corporate Edition v10.0.2.2000, която може да се намери тук. И след това, бих следвал тези инструкции за премахване на бубата cool.gif

Линк към този отговор
Сподели в други сайтове
kaspersky естествено поне на мен ми варши отли4на работа много е хубав

<{POST_SNAPBACK}>

Напълно съм съгласен. След това няма да имаш такива проблеми с вируси :yanim:

Линк към този отговор
Сподели в други сайтове
Гост
Тази тема е заключена за нови отговори.
×
×
  • Добави ново...

Информация

Поставихме бисквитки на устройството ви за най-добро потребителско изживяване. Можете да промените настройките си за бисквитки, или в противен случай приемаме, че сте съгласни с нашите Условия за ползване