forum.rastrnet.ru  

Вернуться   forum.rastrnet.ru > Компьютеры и всё, что с ними связано > Техподдержка

 Сообщения за день       Добавить альбом       Поиск      Правила форума  


Ответ
 
Опции темы Опции просмотра
Старый 20.06.2007, 12:40   #1
AND
∞online∞
 
Аватар для AND
 
Регистрация: 30.01.2006
Сообщений: 1,175
По умолчанию Че за зверь?

Вчера переустановил винду, поставил касперского. И Анти-вирус монитор стал находить безумное кол-во тел(2000-3000 шт.) Worm.VBS.Small.c. но он их не лечит и не удаляет, хотя базы новейщие. При этом сканер их находит тел 3-5. Что это глюк проги? Достал этот почтовый червь ужо внатуре.
ПС. Если не тот раздел, извеняюсь, перенесите куда надо.
__________________
Мы все заложники своего прошлого, вернее – его установленной интерпретации...© Ишхан Геворгян

Последний раз редактировалось AND; 20.06.2007 в 12:49.
AND вне форума   Ответить с цитированием
Старый 20.06.2007, 13:34   #2
PAPA_KARLO
Несмешной
 
Аватар для PAPA_KARLO
 
Регистрация: 20.07.2004
Сообщений: 1,244
Отправить сообщение для PAPA_KARLO с помощью ICQ
По умолчанию

Цитата:
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить исходный файл червя (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл:

c:\windows\System\Gigabyte.vbs

3. Удалить параметры в ключах реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"SwapNT" = "rundll32 user32, SwapMouseButton"

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Swap98" = "rundll32.exe user.exe, swapmousebutton"

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Mad" = "rundll32 mouse,disable"

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Gigabyte" = "C:\WINDOWS\SYSTEM\Gigabyte.vbs"

[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
"Gigabyte" = "C:\WINDOWS\SYSTEM\Gigabyte.vbs"

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
DisableTaskMgr = 1

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explоrer]
NoClose = 1
4. Произвести полную проверку компьютера
Делает много гадасти, описывать, думаю, нет смысла, если будет интересно - наидёшь в инете
__________________
IMHO
PAPA_KARLO вне форума   Ответить с цитированием
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вивисектор зверь внутри Heretics Поиски Игр 0 15.03.2007 13:39


Текущее время: 05:53. Часовой пояс GMT +7.


Powered by vBulletin® Version 3.8.4 Patch Level 5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot
Форум открыт в июле 2004 г.
Кошки и котята Красноярска и Сибири Живой Мир Сибири