+ +
Andrew
С нами с 29.08.04
Сообщения: 2525
Рейтинг: 613
|
 Добавлено: 06/01/05 в 23:39 |
Keylogger.Trojan называется, нортон не удаляет, постоянно ломятся в Интернет всякие tmp.tmp, .... при этом всё тормозит. Чем вы такую дрянь удаляете?
|
|
|
|
| |
С нами с 18.08.04
Сообщения: 6376
Рейтинг: 4430
|
| Добавлено: 07/01/05 в 00:19 |
Хм поробуй резет в безопасный режим и удаляй все из автозапуска используй msconfig для простото или сам с реестра поотм находи где эта дрянь лежит и натрави на нее каспа может справиться
|
|
|
|
| |
+ +
Andrew
С нами с 29.08.04
Сообщения: 2525
Рейтинг: 613
|
| Добавлено: 07/01/05 в 00:46 |
Помогло, спасибо 
|
|
|
|
| |
+ +
Andrew
С нами с 29.08.04
Сообщения: 2525
Рейтинг: 613
|
| Добавлено: 07/01/05 в 03:31 |
 cука, опять появился. ещё и cookies стирает
|
|
|
|
| |
С нами с 26.06.04
Сообщения: 893
Рейтинг: 827
|
| Добавлено: 07/01/05 в 15:00 |
то что ты потер, это результат работы какойто другой фичи имхо. т.е. гдето ещё лежит файлик, который генерит тебе троев, а удалять троев тебе придёца постоянно, если не снесешь то что их генерит
|
|
|
|
| |
С нами с 16.10.02
Сообщения: 3366
Рейтинг: 779
|
| Добавлено: 07/01/05 в 21:26 |
смотри список запущенных процессов
сверяйся со списком тут
http://www.liutilities.com/products/wintaskspro/processlibrary/
если что лишнее найдешь ищи на гугле про этот процесс
смотри если какой svchost от имени юзьверя запущен, скорее всего трой, проверяй автозагрузку в регистрах, в win.ini, можешь autoexec.bat посмотреть :о) вдруг туда стали прописывать :о)
|
|
|
|
| |
Гугль - хуйло! ла-ла-ла-ла-ла
С нами с 22.02.03
Сообщения: 1378
Рейтинг: 1478
|
| Добавлено: 07/01/05 в 23:52 |
Также тут всегда проверяй, любит там всякая хрень сидеть.
C:\WINDOWS\Downloaded Program Files\
Если увидишь что стрёмное, правый клик-свойства- смотришь "база кода" (внизу), если левак то открываешь вкладку "зависимости" и смотришь на какие файлы завязано, и удаляешь всё потом.
|
|
|
|
| |
+ +
Andrew
С нами с 29.08.04
Сообщения: 2525
Рейтинг: 613
|
| Добавлено: 08/01/05 в 08:41 |
| svin писал: | | если какой svchost от имени юзьверя запущен, скорее всего трой |
там 4 процесса svchost.exe запущены: 1 local service, 1 network service и 2 system...
|
|
|
|
| |
С нами с 16.10.02
Сообщения: 3366
Рейтинг: 779
|
| Добавлено: 08/01/05 в 21:07 |
| AAK писал: | | там 4 процесса svchost.exe запущены: 1 local service, 1 network service и 2 system... |
нет так нельзя сказать ничего конкретного, нормальные процессы, просто часто бывает назовут червя svchost.exe и отличить его от настоящего svchost можно по тому что запускаются они от имени юзера
|
|
|
|
| |
Текстовая реклама в форме ответа
Заголовок и до четырех строчек текста
Длина текста до 350 символов
Купить рекламу в этом месте! |
