Google дава,че Trend Micro antispyware се справя с въпросната гад ! С какви програми се опита да го изчистиш ?

Norton, Nod, Spyware doctor, CaEtrust, чистя регистри и по някое време чистата машина започва да бави и отново имам заредeн BTStack например

или модифициран sfc_os.dll, не се изключва и работи изключително бавно.

Ето това е!

Пак според google.com това трябва да ти свърши работа:

...Ewido - http://www.ewido.net/en/onlinescan/...

Аз си хванах такъв с Avast!.

Norton, Nod, Spyware doctor, CaEtrust, чистя регистри и по някое време чистата машина започва да бави и отново имам заредeн BTStack например

или модифициран sfc_os.dll, не се изключва и работи изключително бавно.

Ето това е!

Пробвай с това:Това са вирусните дефиниции

http://www.trendmicro.com/download/pattern.asp

Това е пакета, който се ползва, ако не си клиент на TrendMicro

http://www.trendmicro.com/ftp/products/tsc/sysclean.com

Иначе е полезно да се разгледат нещата:

http://www.trendmicro.com/download/dcs.asp

http://www.trendmicro.com/download/

Изтегли ги,разархивирай в една папка,влез в Safe mode,спри процесите от Task manager и давай.

Norton, Nod, Spyware doctor, CaEtrust, чистя регистри и по някое време чистата машина започва да бави и отново имам заредeн BTStack например

или модифициран sfc_os.dll, не се изключва и работи изключително бавно.

Ето това е!

Регистрите ги почисти не чрез програма,а влизайки директно в регистъра!но внимавай какво изтриваш!

Изключи System Restore както ти бяха написали по-горе. Изтегли си това ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe или това http://store2.data.bg/vanchik/AntiVir+Anti...table-Nod32.exe

и двете програми са portable тип (не се инсталират), влез под Safe Mode и действай

Малко инфо за какво става въпрос:

W32.Spybot.Worm е названието на семейство червеи, които се разпространяват като използват системата за споделяна на файлове KaZaA и mIRC. Този червей също така се разпространява на компютри, които са заразени с обичайни троянски коне с възможност за отдалечен достъп до системата, и споделяне на мрежови дялове, които използват елементарни пароли.

Други имена

Worm.P2P.SpyBot.gen, W32/Spybot-Fam, W32/Spybot.worm.gen, WORM_SPYBOT.GEN, Win32.Spybot.gen.

Решение на проблема-тук

Редактирано 11 август 200719 г. от Nikolai1990 (преглед на промените)

Моля ви помогнете ми да махна вируса "psw.x-vir trojan" без преинсталиране на Windows! Благодаря предварително...

Антивирусната не го ли трие или пона да го сложи подкаратина?

Антивирусната не го ли трие или пона да го сложи подкаратина?

Не. Непрекъснато ми излизат балончета от таскбар-а. Излизат ми нови прозорци за интернет. Не знам какво да кажа. Не съм много навътре с компютрите. Затова се обръщам към вас и се надявам да ми почогнете!

Можеш ли да намериш къде се е скрил вируса на харда ти? Ако да опитаи да го изтриеш ти!

SmitfraudFix

This tool removes Desktop Hijack malware: AdwarePunisher, AdwareSheriff, AlphaCleaner, Antispyware Soldier, AntiVermins, AntivirusGolden, AVGold, BraveSentry, MalwareWipe, MalwareWiped, MalwareWiper, PestTrap, PSGuard, quicknavigate.com, Security iGuard, Smitfraud, SpyAxe, SpyFalcon, SpyGuard, SpyHeal, SpySheriff, Spyware Vanisher, Spyware Soft Stop, SpywareQuake, SpywareSheriff, SpywareStrike, Startsearches.net, TitanShield Antispyware, Trust Cleaner, UpdateSearches.com, Virtual Maid, VirusBlast, VirusBurst, Win32.puper, WinHound, Brain Codec, DirectVideo, EliteCodec, eMedia Codec, FreeVideo, Gold Codec, HQ Codec, iCodecPack, iMediaCodec, Image ActiveX Object, IntCodec, iVideoCodec, JPEG Encoder, Key Generator, Media-Codec, MediaCodec, MMediaCodec, MPCODEC, My Pass Generator, PCODEC, Perfect Codec, PowerCodec, PornPass Manager, PornMag Pass, QualityCodec, Silver Codec, SiteTicket, SoftCodec, strCodec, Super Codec, TrueCodec, VideoAccess, VidCodecs, Video ActiveX Object, VideoCompressionCodec, VideoKeyCodec, VideosCodec, WinMediaCodec, X Password Generator, X Password Manager, ZipCodec...

Официална страница и упътване за използване на инструмента: http://siri.geekstogo.com

Download:SmitfraudFix

ОПИСАНИЕ ЗА ПРЕМАХВАНЕ НА ГАДИНКАТА

Редактирано 14 август 200719 г. от B-boy[StyLe] (преглед на промените)

Можеш ли да намериш къде се е скрил вируса на харда ти? Ако да опитаи да го изтриеш ти!

Пробвах..Сканирах..Търсих..Не излиза..Не мога да разбера къде е

Ако ти е ясно какво правищ следваи оказанията на B-boy[styLe]

Следвам тези инструкции

PSW.x-Vir Trojan REMOVAL TOOL:

1. Disable System Restore (Windows Me/XP). [how to]

2. Download AVG AntiSpyware Free Edition and save it to a desired location.

3. After downloading, browse where the file was saved and double click to install it.

4. After installation, connect to internet and download all necessary updates.

5. Download SmitfraudFix (by S!Ri) and save it to a desired location. Please print the procedure as we have to close browser later.

6. Reboot your computer in SafeMode [how to]

7. Run AVG AntiSpyware and do a thorough scan. Delete all infected files.

8. Close AVG AntiSpyware and other open Applications.

9. Run and follow the SmitfraudFix procedure you have printed earlier.

10. You may now reboot in normal mode if it does not reboot automatically.

11. In order to make sure that threat is completely eliminated from your computer, carry out a full scan of your computer using AntiVirus and Antispyware Software. Another way to delete the virus using various Antivirus Program without the need to install can be done with Online Virus Scanner.

Когато отидох на System Restore "Turn Off System Restore" вече беше маркирано.. Това лошо ли е?

Редактирано 14 август 200719 г. от natinati (преглед на промените)

1.Спираш System Restore Point...

Десен бутон на My Computer => Properties => System Restore => Turn Off System Restore

2.Рестартираш системата си под Safe Mode...

При рестарт на машината си "припомпвай" бутона F8...докато се появи това меню и избери Safe Mode

3.Спри антивирусната си програма (защото много от тях възприемат SmitFraudFix като рискова)

4.Стартирай програмката SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

5.След като ти се появи менюто от снимката...избери бутона 2 за да започне проверката...По някое време програмката ще те пита дали да почисти регистрите...Избери с Y и дай Enter...След края на сканирането ще ти се отвори текстов файл на извършената процедура и премахнатите файлове и инфектирани ключове от регистъра...Ще ти изчезне и WALLPAPER-a (десктоп тапета) да не се учудиш!

Когато отидох на System Restore "Turn Off System Restore" вече беше маркирано.. Това лошо ли е?

Не е зле да изтриеш останалите временни файлове (макар че SmitFraudFix ще пусне DiskCleanup на Windows)...Няма да е зле да пуснеш един CCLeaner

http://www.kaldata.com/comments.php?id=237...hlight=CCleaner

Или поне един ATF-CLEANER

http://www.atribune.org/ccount/click.php?id=1

А що се отнася до функцията System Restore може да е спряна по редица причини...За всеки случаи изчисти и евентуалните останали точки за възсстановяване...Виж снимката отдолу:

Разгледай и важните теми в този раздел!

Редактирано 14 август 200719 г. от B-boy[StyLe] (преглед на промените)

Не ! Продължавай с втора,трета и т.н. точки !

Съжалявам за въпроса!! Какво е това Safe Mode...?

По ясно няма как да го напиша...и снимка имаш даже...

2.Рестартираш системата си под Safe Mode...

При рестарт на машината си "припомпвай" бутона F8...докато се появи това меню и избери Safe Mode

Редактирано 14 август 200719 г. от B-boy[StyLe] (преглед на промените)

...2.Рестартираш системата си под Safe Mode...

При рестарт на машината си "припомпвай" бутона F8...докато се появи това меню и избери Safe Mode...

В спасителен режим (Safe Mode) можеш да влезеш и по друг начин (предполагам, че може да не успееш с помпенето на F8): Start->Run, в отворилия се прозорец напиши "msconfig" (без кавичките!) и ще ти се отвори прозорец, в който чукни върху BOOT.INI:

Маркирай с мишката отбелязаното с черно квадратче /SAFEBOOT и после ОК. Компютърът ще се рестартира.

Почисти по описания по-горе начин със SmitfraudFix, после отново влез в модула от картинката, само че този път в General маркирай Normal Startup

и рестартирай - компютърът ще зареди в нормален режим.

Не се притеснявай, никой не се е родил научен .

Редактирано 14 август 200719 г. от hlevoust (преглед на промените)

Направих всичко каквото ми казахте до тук. Отново обаче ми се появяват балончета от дясно долу на Таскбара. Имам още някакъв вирус явно... По-рядко се получава да ми излизат прозорци в интернет, но пак ги има..

Сега пише че компютъра е заразен с black door Trojan (мисля че така беше) ..

Отново пише и за psw.x-vir trojan ....

Редактирано 14 август 200719 г. от natinati (преглед на промените)

Извинявай, но дори да ти го нарисуват едва ли би се справил сам. По добре извикай някой познат да ти оправи проблема.

Редактирано 14 август 200719 г. от tigertron
Спазвай добрия тон, моля! (преглед на промените)

Защо не уточниш-с каква Антивирусна си ?

Опитай с онлайн скенера на НОД 32,стига да не ползваш него в момента !

Отвори го с Internet Explorer на адрес :

http://www.eset.com/onlinescan/

Ако ползваш НОД32 като Антивирусна опитай онлайн сканиране :

http://www.ewido.net/en/onlinescan/

http://www.bitdefender.com/scan8/ie.html

Отвори ги само с Internet Explorer !

Успех !

Редактирано 14 август 200719 г. от dimd (преглед на промените)

Разгледа ли важните теми...Обикновено това което е пропуснала Smitfraudfix го довършват

Програмката RemoveIt Pro XT SE

http://www.incodesolutions.com/downloads/removeit_pro.exe

Rogue Remover

http://www.malwarebytes.org/rr-update/rr-free-setup.exe

Пак ти напомням да разгледаш важните теми и да прочетеш внимателно предишните постове по темата!

Редактирано 14 август 200719 г. от B-boy[StyLe] (преглед на промените)

Антивирусната ми е Symantec. Благодаря ви за съдействието още веднъж ще пробвам и този вариант!

A как се действа с RemoveIt Pro XT SE и Rogue Remover? Съжалявам за тъпите въпроси. Просто се обръщам към вас, защото не занм..

Редактирано 14 август 200719 г. от natinati (преглед на промените)