• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Trojan. Generic

  • Автор темы Автор темы gazaB
  • Дата начала Дата начала

gazaB

Ученик
Регистрация
20 Янв 2011
Сообщения
2
Реакции
0
Баллы
0
Помогите с удалением вируса.
Система Виндоус ХР.
Антивирусом НОД32 ничего не обнаруживается. Скачал утилиту QuickScan и Trojan Remover, последняя нашла мне штук 10 троянов и поубивала их. Но 1 троян так и остался, которого она не видит при сканировании, но зато его видит утилита QuickScan.
Сообщает вот такое:

Found 1 infected file!
----------------------

C:\WINDOWS\system32\eykueezwkn.dll --> Trojan.Generic.5347565
--> HKCR\CLSID\{3B88AD2A-68A4-057C-8C83-B7A0B48E6F3E}\InprocServer32\"(default)"
--> HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3B88AD2A-68A4-057C-8C83-B7A0B48E6F3E}
--> Process IEXPLORE.EXE (164)
--> Process regsvr32.exe (2032)

.....................

Вручную его удалить не получилось, пишет, что занят приложением. С помощью TrojanRemover удалилось.
Но при запуске Броузера выскочило сообщение, что с regsvr32.exe запустился вот этот eykueezwkn.dll снова.
В папке Windows его как бы нет после удаления.
Понимаю, что это троян, как его почистить? Какие еще файлы можно посмотреть, удалить мож быть.
До этого недано выскакивал порно баннер на столе. Я сделал восстановление системы, и баннер исчез. Пробовал переставить систему Виндоус ХР по новой, но кода происходит загрузка диска, мне сообщается, что жесткий диск не найден на ноутбуке.
Плюс к тому же на столе выскакивает постоянно ошибка при запуске ноутбука LMGRD.EXE.
Что это за проблемы? И как их решать? Спасибо.
 
спасибо, попробую.
Я реестр почистил, удалив те клуючи, что в логе указаны.
В итоге трояна нет. (м.б. есть, но он не проявляет пока себя никак).
Но перестал после этого запускаться фаер фокс. И тольк он.
Переустановил его. Теперь при запуске, не выдается сообщение от QuickScan, что запустился троян. Значит вроде, все норм.
 
Назад
Сверху