NetLab · Rules · Torrent Tracker · Have a problem? · Eng/Rus  Help      Search      Members      Gallery      Calendar
Welcome Guest ( Log In | Register | Validation ) Resend Validation Email
>  NetLab -> Forums -> Технический -> Глюкодром -> Topic: Как избавиться от трояна!!! ?

Pages: (2) 1 [2] ( Show unread post )

> Как избавиться от трояна!!! ?, Нортон видит, а ничего сделать не может.
Print topic |
 Vova Member is Offline
 Posted: 16-01-2005, 22:33 (post 16, #344508)

Старожил!
Group: Privileged
Group: Privileged
Posts: 4293
Warn:0%-----
QUOTE (Michael2000 @ 16-01-2005, 17:36)
Если это системный (или общий) dll,мастдай его сам восстанавливает. переработаный FM видит NTFS,и вообще там куча всего для ремонта,линк я дал выше.

Да это я смотрел.
Только или я совсем чаник, но где там его скачать?
PM Email Poster Users Website ICQ
Top Bottom
 TEXHIK Member is Offline
 Posted: 17-01-2005, 01:00 (post 17, #344577)

Pro Member

Group: Members
Posts: 981
Warn:0%-----
Есть ещё такая штука: HijackThis сайт: http://www.tomcoyote.org/hjt/
PM Email Poster
Top Bottom
 Michael2000 Member is Offline
 Posted: 17-01-2005, 07:12 (post 18, #344641)

Уже не тот, совсем не тот...
Group: Netlab Soldier
Group: Netlab Soldier
Posts: 7376
Warn:0%-----
Да хоть ЗДЕСЬ,они же пишут-поиск в инете. Главное не забыть проверить антивирусом потом. А вот тебе в осле:Hiren's.BootCD.6.0.iso 0 clicks.
PM Email Poster Integrity Messenger IM ICQ MSN
Top Bottom
 imageman Member is Offline
 Posted: 10-02-2005, 10:47 (post 19, #356321)

Advanced

Group: Members
Posts: 254
Warn:0%-----
QUOTE (Vova @ 11-01-2005, 20:43)
Downloader.Trojan
Сидит вот здесь: C:\windows\system32\ef40a.dll

попробуй "Spybot - Search & Destroy 1.2 - product description
Application to scan for spyware, adware, hijackers and other malicious software"
home

Дополнительно, для особо тяжелых случаев, я делаю так. Гружусь в safe режиме. В этом режиме удаляю ef40a.dll (запускаю поиск и грохаю все копии). Как я подозреваю после перезагрузки она появится снова (где-то в системе есть загрузчик ef40a.dll из интернета). Для такого загрузчика я делаю следующую вещь: копирую файл ping.exe в файл ef40a.dll (думаю сможешь это сделать?). А потом запрещаю любому юзеру и процессу менять этот файл. Подробнее читай в справке WinXP по запросу "Set file permissions". После того, как мы установили permissions ReadOnly никакой троян не сможет его переписать (по крайней мере я на это надеюсь).
PM Email Poster Shared files Users Website ICQ
Top Bottom
Глюкодром
Topic Options Pages: (2) 1 [2]
>  NetLab -> Forums -> Технический -> Глюкодром -> Topic: Как избавиться от трояна!!! ?
Powered by Invision Power Board v1.3.1 Final.