Страница: 1 |
Страница: 1 |
Вопрос: ПОЙМАЛ ЗАРАЗУ!!!
Добавлено: 08.11.04 12:44
Автор вопроса: Mihalыch | ICQ: 373-509-101
Мой антивирь время от времени выдает сообщение – “Обнаружен вирус!”. Вот что пишет:
Файл: C:\Program Files\Common Files\pnnnlftn\ntpjrlpl\hfbrbldr.exe
Вирус:
Win32/Agent.AY Троян
Комментарий:
AMON не может очистить этот вирус. Событие во вновь созданном файле.
Антивирь предлагает:
1. Изолировать (карантин) ЧекБокс, ставлю птицу, появляется сообщение ошибка при изоляции
2. Переименовать Нажимаю кнопку, появляется сообщение ошибка при переименовании
3. Удалить Нажимаю кнопку, появляется сообщение ошибка при удалении
Удаляю указанный файл вручную, через некоторое время все повторяется!!!
Че делать???
Ответы
Всего ответов: 10
Номер ответа: 1
Автор ответа:
Mihalыch
ICQ: 373-509-101
Вопросов: 56
Ответов: 330
Профиль | | #1
Добавлено: 08.11.04 13:13
Во блин, все та-ки мой антивирь удалил!!!! Но вот что он удалил!!! Теперь нажимаю поиск, получаю сообщение “Не удается найти файл, необходимый для запуска помощника по поиску. Запустите программу установки. ”
Где-то здесь обсуждались антивирусы, и там кто-то писал что можно связаться с лабораторией Касперского “объяснить ситуацию” и они помогут.
Если кто знает как это сделать отпишите! Только систему переставил и на тебе!!!
Заранее благодарен за помощь!
Номер ответа: 2
Автор ответа:
DaSharm
ICQ: 780477
Вопросов: 72
Ответов: 1297
Web-сайт:
Профиль | | #2
Добавлено: 08.11.04 13:17
грузись с DOS дискеты и удали его из командной строки.
Номер ответа: 3
Автор ответа:
Mihalыch
ICQ: 373-509-101
Вопросов: 56
Ответов: 330
Профиль | | #3
Добавлено: 08.11.04 15:24
2DaSharm, удалить указанный антивирусом файл можно и из виндовс, но через некоторое время появляется снова.
И еще у меня есть прога, которая в LictView Заносит все найденные процессы, потом при Click по элементу списка отображается путь к исполняемому файлу запустившему процесс. Так вот не один процесс этим файлом не запущен. Да он ведь вручную удаляется без проблем. Какая-то зараза создает его зачем-то. А вот какая?
Номер ответа: 4
Автор ответа:
CyRax
Разработчик Offline Client
ICQ: 204447456
Вопросов: 180
Ответов: 4229
Web-сайт:
Профиль | | #4
Добавлено: 09.11.04 06:32
удалить указанный антивирусом файл можно и из виндовс, но через некоторое время появляется снова.
Значит нигде кроме автозагрузки его искать не надо
Номер ответа: 5
Автор ответа:
night-roll
Вопросов: 36
Ответов: 326
Профиль | | #5
Добавлено: 09.11.04 08:06
юзай реестр Run
Номер ответа: 6
Автор ответа:
Mihalыch
ICQ: 373-509-101
Вопросов: 56
Ответов: 330
Профиль | | #6
Добавлено: 09.11.04 18:05
Я наверное уже надоел, но проблема серьезная и хотелось бы получить совет! Переставлять систему не охота, со временем бардак!
CyRax, я наверное не правильно выразился файл появляется снова и снова во время одного сеанса.
night-roll, я конечно просмотрел с помощью Reg Organizer автозагрузку, удалил от туда все мне не известное, но не помогло!
Пробовал связаться с KAV, есть у них на сайте страничка “Проверить на вирусы” (http://www.kaspersky.ru/scanforvirus - может кому пригодится ссылка). Там нужно указать на подозрительный файл и нажать кнопку “Проверить”, но после этого не чего не происходит.
Номер ответа: 7
Автор ответа:
cresta
Вопросов: 117
Ответов: 1538
Профиль | | #7
Добавлено: 09.11.04 19:19
Так вот не один процесс этим файлом не запущен
Ну раз он ничего не делает, никого не запускает, так пусть себе живёт
И поищи на винте ещё файл с таким название, может он копируется откуда
Используй FileMon, может он покажет, кто этот файл создаёт, откуда он берётся.
Номер ответа: 8
Автор ответа:
Tigre
Вопросов: 34
Ответов: 63
Профиль | | #8
Добавлено: 10.11.04 00:56
Загляни в Энциклопедию Касперского http://www.viruslist.com/index.html. Там есть поиск. Попробуй поискать по названию вируса. Может напишет, что за вирус и что с ним делать.
Номер ответа: 9
Автор ответа:
gvozd
Разработчик Offline Client
Вопросов: 164
Ответов: 1317
Web-сайт:
Профиль | | #9
Добавлено: 10.11.04 08:11
1). Свяжись с Лабораторией Касперского по адресу: support@kaspersky.com
2). Открой msconfig и посмотри файлы Win.ini, System.ini.
3). Нету ли у тебя на одном из дисков файл Autorun.inf?
4). Проверь службы.
Номер ответа: 10
Автор ответа:
ISpy
Разработчик Offline Client
Вопросов: 47
Ответов: 621
Web-сайт:
Профиль | | #10
Добавлено: 10.11.04 11:46
Если прописаны, то удали.