Visual Basic, .NET, ASP, VBScript
 

   
   
     

Форум - Офф-топ

Страница: 1 |

 

  Вопрос: ПОЙМАЛ ЗАРАЗУ!!! Добавлено: 08.11.04 12:44  

Автор вопроса:  Mihalыch | ICQ: 373-509-101 
Мой антивирь время от времени выдает сообщение – “Обнаружен вирус!”. Вот что пишет:
Файл: C:\Program Files\Common Files\pnnnlftn\ntpjrlpl\hfbrbldr.exe
Вирус:
Win32/Agent.AY Троян
Комментарий:
AMON не может очистить этот вирус. Событие во вновь созданном файле.
 Антивирь предлагает:
1. Изолировать (карантин) ЧекБокс, ставлю птицу, появляется сообщение ошибка при изоляции
2. Переименовать Нажимаю кнопку, появляется сообщение ошибка при переименовании
3. Удалить Нажимаю кнопку, появляется сообщение ошибка при удалении
Удаляю указанный файл вручную, через некоторое время все повторяется!!!

Че делать???

Ответить

  Ответы Всего ответов: 10  

Номер ответа: 1
Автор ответа:
 Mihalыch



ICQ: 373-509-101 

Вопросов: 56
Ответов: 330
 Профиль | | #1 Добавлено: 08.11.04 13:13
Во блин, все та-ки мой антивирь удалил!!!! Но вот что он удалил!!! Теперь нажимаю поиск, получаю сообщение “Не удается найти файл, необходимый для запуска помощника по поиску. Запустите программу установки. ”
Где-то здесь обсуждались антивирусы, и там кто-то писал что можно связаться с лабораторией Касперского “объяснить ситуацию” и они помогут.
Если кто знает как это сделать отпишите! Только систему переставил и на тебе!!!

Заранее благодарен за помощь!

Ответить

Номер ответа: 2
Автор ответа:
 DaSharm



ICQ: 780477 

Вопросов: 72
Ответов: 1297
 Web-сайт: dasharm.com
 Профиль | | #2
Добавлено: 08.11.04 13:17
грузись с DOS дискеты и удали его из командной строки.

Ответить

Номер ответа: 3
Автор ответа:
 Mihalыch



ICQ: 373-509-101 

Вопросов: 56
Ответов: 330
 Профиль | | #3 Добавлено: 08.11.04 15:24
  2DaSharm, удалить указанный антивирусом файл можно и из виндовс, но через некоторое время появляется снова.
  И еще у меня есть прога, которая в LictView Заносит все найденные процессы, потом при Click по элементу списка отображается путь к исполняемому файлу запустившему процесс. Так вот не один процесс этим файлом не запущен. Да он ведь вручную удаляется без проблем. Какая-то зараза создает его зачем-то. А вот какая?

Ответить

Номер ответа: 4
Автор ответа:
 CyRax



Разработчик Offline Client

ICQ: 204447456 

Вопросов: 180
Ответов: 4229
 Web-сайт: basicproduction.nm.ru
 Профиль | | #4
Добавлено: 09.11.04 06:32

удалить указанный антивирусом файл можно и из виндовс, но через некоторое время появляется снова.

 Значит нигде кроме автозагрузки его искать не надо :)

Ответить

Номер ответа: 5
Автор ответа:
 night-roll



Вопросов: 36
Ответов: 326
 Профиль | | #5 Добавлено: 09.11.04 08:06
юзай реестр Run

Ответить

Номер ответа: 6
Автор ответа:
 Mihalыch



ICQ: 373-509-101 

Вопросов: 56
Ответов: 330
 Профиль | | #6 Добавлено: 09.11.04 18:05
  Я наверное уже надоел, но проблема серьезная и хотелось бы получить совет! Переставлять систему не охота, со временем бардак!
  CyRax, я наверное не правильно выразился файл появляется снова и снова во время одного сеанса.
  night-roll, я конечно просмотрел с помощью Reg Organizer автозагрузку, удалил от туда все мне не известное, но не помогло!
  Пробовал связаться с KAV, есть у них на сайте страничка “Проверить на вирусы” (http://www.kaspersky.ru/scanforvirus - может кому пригодится ссылка). Там нужно указать на подозрительный файл и нажать кнопку “Проверить”, но после этого не чего не происходит.

Ответить

Номер ответа: 7
Автор ответа:
 cresta



Вопросов: 117
Ответов: 1538
 Профиль | | #7 Добавлено: 09.11.04 19:19
Так вот не один процесс этим файлом не запущен

Ну раз он ничего не делает, никого не запускает, так пусть себе живёт :)

И поищи на винте ещё файл с таким название, может он копируется откуда

Используй FileMon, может он покажет, кто этот файл создаёт, откуда он берётся.

Ответить

Номер ответа: 8
Автор ответа:
 Tigre



Вопросов: 34
Ответов: 63
 Профиль | | #8 Добавлено: 10.11.04 00:56
  Загляни в Энциклопедию Касперского http://www.viruslist.com/index.html. Там есть поиск. Попробуй поискать по названию вируса. Может напишет, что за вирус и что с ним делать.

Ответить

Номер ответа: 9
Автор ответа:
 gvozd



Разработчик Offline Client

Вопросов: 164
Ответов: 1317


 Web-сайт: www.gvozdsoft.com
 Профиль | | #9
Добавлено: 10.11.04 08:11
1). Свяжись с Лабораторией Касперского по адресу: support@kaspersky.com
2). Открой msconfig и посмотри файлы Win.ini, System.ini.
3). Нету ли у тебя на одном из дисков файл Autorun.inf?
4). Проверь службы.

Ответить

Номер ответа: 10
Автор ответа:
 ISpy



Разработчик Offline Client

Вопросов: 47
Ответов: 621
 Web-сайт: intermult.boom.ru
 Профиль | | #10
Добавлено: 10.11.04 11:46
Там нужно указать на подозрительный файл и нажать кнопку “Проверить”, но после этого не чего не происходит
Проверь, не прописаны ли у тебя адреса антивирусных сайтов в файле hosts, в C:\WINDOWS\system32\drivers\etc (winXP)
Если прописаны, то удали.

Ответить

Страница: 1 |

Поиск по форуму



© Copyright 2002-2011 VBNet.RU | Пишите нам