TRG FORUM

Отправка сообщения

Вы не вошли на форум, сообщение будет отправлено анонимно.

Форум:

PC.GENERAL

Заголовок:

Иконка сообщения:

Нет иконки

Форматирования:

Текст:

Параметры форума:
HTML - выключен
BBcode - включен
Картинки - выключены
Смайлики - выключены
Период возможности редактирования: Неограниченно

[quote title=▼M∆â∀ҠϟکŜĨ₥1592▲ писал(а) Втр, 31 Июль 2012 02:57][img]index.php?t=getfile&id=566163&private=0[/img]

Все понятно... Trojan.Mayachok.1 подцепил где то. Dr.Webом проверял три раза, все время писал что вирус обезврежен, хотя это было не так, пришлось удалять в ручную...

Может кому то пригодится, пилю урок по удалению этого вируса.

1. Открываем редактор реестра: нажимаем "Пуск" => "Выполнить" вписываем команду: regedit, нажимаем enter. Далее находим ветку:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
и параметр AppInit_DLLs

2. Смотрим значение этого параметра. Если видим запись, подобную этой:
"AppInit_DLLs" = "C:\windows\system32\tvhihgf.dll"

Вместо tvhihgf.dll может быть любой dll с именем из набора 7-семи латинских букв;

3. Удаляем это значение. Тут очень важно: а) Удаляем значение параметра AppInit_DLLs, а не сам параметр; б) запишите имя файла, что бы его можно было легко найти на компьютере; в) поищите информацию об этой библиотеке dll (например в Google), ибо тут могут сидеть библиотеки честных программ (например Касперский иногда там тоже прописывает свою библиотеку). Если вы убедитесь по смотря в Google что такого файла .dll не существует., то удаляем;

4. Перезагружаем систему, ибо сейчас файл не удастся удалить;

6. Находим в папке C:\windows\system32\  и удаляем файл, который был прописан в параметре AppInit_DLLs;

7. Снова перезагружаем систему, заходим в браузер, смотрим все ли нормально., и одновременно на всякий случай запускаем антивирус.

Если у вас стоит 64-х разрядная система есть некоторые отличия:

1. Вирус может находиться в папке C:\windows\SYSWOW64

2. Редактор реестра, отвечающий за 32-х разрядные компоненты открываем так: Win+r -> %SystemRoot%\SysWOW64\regedit.exe

В остальном все тоже самое.

ПС: тему можно удалить.[/quote]

Пожалуйста, введите код подтверждения, который вы видите ниже:

''*****'''*******''********''**'''''**'
'*'''''*''*''''''''**''''''''**'''''**'
'''''''*''*''''''''**''''''''**'''''**'
''*****'''******'''******''''*********'
'*''''''''''''''*''**''''''''**'''''**'
'*''''''''*'''''*''**''''''''**'''''**'
'*******'''*****'''********''**'''''**'

      

Параметры:

Просмотр темы

Re: Новый вид вируса на форуме

Срд, 15 Август 2012 22:19

paramon

у меня такаяже фигня ,не могу убрать

Re: Новый вид вируса на форуме

Вск, 05 Август 2012 05:05

Мелкий

MerZkiY писал(а) Птн, 03 Август 2012 08:34

чо первое апреля на носу? август месяц блеать!

у первонахов всегда первое апреля. это их праздник.

+1 блеать Laughing

Re: Новый вид вируса на форуме

Птн, 03 Август 2012 14:34

MerZkiY

чо первое апреля на носу? август месяц блеать!

Re: Новый вид вируса на форуме

Срд, 01 Август 2012 01:21

▼M∆â∀ҠϟکŜĨ₥1592▲

Чёткий писал(а) Втр, 31 Июль 2012 13:07

ну дык причем тут форум, если ты олень?

ну оленя ты в зеркале увидишь :3 я сначала подумал что это прикол какой то или розыгрыш

Re: Новый вид вируса на форуме

Втр, 31 Июль 2012 13:07

Чёткий

ну дык причем тут форум, если ты олень?

Re: Новый вид вируса на форуме

Втр, 31 Июль 2012 02:57

▼M∆â∀ҠϟکŜĨ₥1592▲

Все понятно... Trojan.Mayachok.1 подцепил где то. Dr.Webом проверял три раза, все время писал что вирус обезврежен, хотя это было не так, пришлось удалять в ручную...

Может кому то пригодится, пилю урок по удалению этого вируса.

1. Открываем редактор реестра: нажимаем "Пуск" => "Выполнить" вписываем команду: regedit, нажимаем enter. Далее находим ветку:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
и параметр AppInit_DLLs

2. Смотрим значение этого параметра. Если видим запись, подобную этой:
"AppInit_DLLs" = "C:\windows\system32\tvhihgf.dll"

Вместо tvhihgf.dll может быть любой dll с именем из набора 7-семи латинских букв;

3. Удаляем это значение. Тут очень важно: а) Удаляем значение параметра AppInit_DLLs, а не сам параметр; б) запишите имя файла, что бы его можно было легко найти на компьютере; в) поищите информацию об этой библиотеке dll (например в Google), ибо тут могут сидеть библиотеки честных программ (например Касперский иногда там тоже прописывает свою библиотеку). Если вы убедитесь по смотря в Google что такого файла .dll не существует., то удаляем;

4. Перезагружаем систему, ибо сейчас файл не удастся удалить;

6. Находим в папке C:\windows\system32\ и удаляем файл, который был прописан в параметре AppInit_DLLs;

7. Снова перезагружаем систему, заходим в браузер, смотрим все ли нормально., и одновременно на всякий случай запускаем антивирус.

Если у вас стоит 64-х разрядная система есть некоторые отличия:

1. Вирус может находиться в папке C:\windows\SYSWOW64

2. Редактор реестра, отвечающий за 32-х разрядные компоненты открываем так: Win+r -> %SystemRoot%\SysWOW64\regedit.exe

В остальном все тоже самое.

ПС: тему можно удалить.

Вложение: 59549595.JPG
(Размер: 42.74KB, Загружено 506 раз)

Re: Новый вид вируса на форуме

Втр, 31 Июль 2012 01:33

_:^h1Gh^:_

не было такого

Новый вид вируса на форуме

Втр, 31 Июль 2012 00:47

▼M∆â∀ҠϟکŜĨ₥1592▲

Захожу я значит на наш форум, а там баннер вот такой вот вылазит Shocked

такое только когда заходу на наш форум, на всех других сайтах ничего такого подобного нету.

index.php?t=getfile&id=566156&private=0

Вложение: 4854844645858.JPG
(Размер: 124.23KB, Загружено 548 раз)
Вложение: 485484464.JPG
(Размер: 224.54KB, Загружено 539 раз)

Текущее время: Сбт Сен 19 02:42:28 +05 2026

Общее время, затраченное на создание страницы: 0.17084 секунд