На Рабочем столе висит - Warning! Spyware detected on your computer!

[pponina]

На Рабочем столе висит - Warning! Spyware detected on your computer!

Люди, помогите, пожалуйста! Комп словил вирус, в связи с чем на раб. столе мёртво повесилось окно "Warning! Spyware detected on your computer! ". Дальше названия этих spyware: Win32/Adware Virtumonde и Win32/PrivacyRemover.M64
Рабочий стол побелел, в свойствах экрана исчезли вкладки "Рабочий стол" и "Заставка". Устанавливаю ему обойчики - держатся, но стоит перезагрузить комп, всё возвращатся взад-обратно.
Голимый доктор Вэб сказал, что всё исцелил. В чём же дело? Подскажите, кто знает. Плиииииз!

 

[AlexZir]

Скачайте CureIT http://freedrweb.ru и проверяйтесь в безопасном режиме, затем проверьте автозагрузку. Перед проверкой отключите автоматическое восстановление на всех дисках.

 

[pponina]

Скачайте CureIT http://freedrweb.ru и проверяйтесь в безопасном режиме, затем проверьте автозагрузку. Перед проверкой отключите автоматическое восстановление на всех дисках.

Спасибо! Сейчас попробую.

 

[pponina]

Скачайте CureIT http://freedrweb.ru и проверяйтесь в безопасном режиме, затем проверьте автозагрузку. Перед проверкой отключите автоматическое восстановление на всех дисках.

Всё сделала, как Вы сказали: доктор Вэб уверил, что вирусов нет и тут же вывел подряд 2 сообщения, что обнаружил вирус и исцелил его. Все вирусы локализуются на диске С/windows/system32/drivers За минуту до этого я специально проверила эту папку - сказал, всё чисто.

Обнаружила ещё, что не работает Восстановление системы - в календаре просто не перейти ни на одну другую дату. Просто не знаю, что делать

 

[Артём]

pponina, вирус залетевший в Вашу машину просто снес все контрольные точки восстановления. Если надпись на рабочем столе таки висит до сих пор, Пуск - поиск - введите scr (это расширение файлов - скринсейверов). В результатах поиска удалите подозрительный. Чтобы появились исчезнувшие вкладки, зайдите в редактор реестра (Win+R - regedit), там найдите ветку: \Software\Microsoft\Windows\CurrentVersion\Policies\System. Значение "NoDispScrSavPage" установить в 0. Все должно появиться.

 

[pponina]

pponina, вирус залетевший в Вашу машину просто снес все контрольные точки восстановления. Если надпись на рабочем столе таки висит до сих пор, Пуск - поиск - введите scr (это расширение файлов - скринсейверов). В результатах поиска удалите подозрительный. Чтобы появились исчезнувшие вкладки, зайдите в редактор реестра (Win+R - regedit), там найдите ветку: \Software\Microsoft\Windows\CurrentVersion\Policies\System. Значение "NoDispScrSavPage" установить в 0. Все должно появиться.

Спасибо огромное! Сейчас сделаю. Но как распознать подозрительный файл? И ещё: доктор Вэб при каждом заходе на главную страницу Яндекса говорит, что обнаружил и исцелил заражённый вирусом файл. ВСЕ больные файлы "сидят" в папке drivers на диске С. Тут же делаю сканирование - ЧИСТО! Стоит выйти-войти в сеть - тут же снова вирус. Не знаете, что бы это значило?

 

[pponina]

pponina, вирус залетевший в Вашу машину просто снес все контрольные точки восстановления. Если надпись на рабочем столе таки висит до сих пор, Пуск - поиск - введите scr (это расширение файлов - скринсейверов). В результатах поиска удалите подозрительный. Чтобы появились исчезнувшие вкладки, зайдите в редактор реестра (Win+R - regedit), там найдите ветку: \Software\Microsoft\Windows\CurrentVersion\Policies\System. Значение "NoDispScrSavPage" установить в 0. Все должно появиться.

У меня в этой ветке нет Policies - только Deployment, Explorer и SharedDlls. Может, где в другом месте?

 

[Артём]

pponina, ищите в разделах реестра HKEY_CURRENT_USER и в HKEY_LOCAL_MACHINE, должна быть эта ветка.

Стоит выйти-войти в сеть - тут же снова вирус. Не знаете, что бы это значило?

это может значить, что вирус сам себя копирует - хитрый гад. Исключить эту возможность можно "полечившись" антивирусником в безопасном режиме (F8). Кроме того, обратите внимание в настройках антивиря на папку-карантин,

в папке drivers на диске С.

- какое-то подозрительное размещение избрано. После сканирования очистите карантин. Правильно задайте настройки Доктора Веба. Инфицированные лечить, а неизлечимые - удалять. Если не поможет, выбирайте только удалять. Пробуйте, удачи.

 

[pponina]

pponina, ищите в разделах реестра HKEY_CURRENT_USER и в HKEY_LOCAL_MACHINE, должна быть эта ветка.

Стоит выйти-войти в сеть - тут же снова вирус. Не знаете, что бы это значило?

это может значить, что вирус сам себя копирует - хитрый гад. Исключить эту возможность можно "полечившись" антивирусником в безопасном режиме (F8). Кроме того, обратите внимание в настройках антивиря на папку-карантин,

в папке drivers на диске С.

- какое-то подозрительное размещение избрано. После сканирования очистите карантин. Правильно задайте настройки Доктора Веба. Инфицированные лечить, а неизлечимые - удалять. Если не поможет, выбирайте только удалять. Пробуйте, удачи.

Спасибо!

 

[AlexZir]

Еще вариант:
Скачайте AVZ http://z-oleg.com, обновите базы и запустите. Перед началом сканирования включите расширенный мониторинг и установите драйвер защиты, потом сканируйте на максимальных настройках. После проверки и перезагрузки системы запустите снова и удалите драйвер защиты.

 

[pponina]

Еще вариант:
Скачайте AVZ http://z-oleg.com, обновите базы и запустите. Перед началом сканирования включите расширенный мониторинг и установите драйвер защиты, потом сканируйте на максимальных настройках. После проверки и перезагрузки системы запустите снова и удалите драйвер защиты.

Сейчас попробую - спасибо!

 

[kamasia]

разделение диска С

Установили windows xp на новый компьютер. Видимо, при установке что-то не так сделал, получился только один диск с памятью 610 Гб. Возможно ли разделить диск на два, или необходима новая установка системы?

 

[tych]

kamasia, юзанм Acronis Disk Direction Suit.
Скачать
http://torrents.ru/forum/viewtopic.php?t=2260729

 

[imported_Alex51]

Partition Magic тебе в помощь! Им "откусишь" от имеющегося раздела кусок нужного размера и создашь дополнительный логический диск.