Подскажите с sempalong.exe, eksplorasi.exe

Printable View

10.01.2007, 14:00
steklorez

Подскажите с sempalong.exe, eksplorasi.exe

Всем здорово! Подскажите пожалста можно ли удалить вирус Back.Door.1138 если я пересталю ОС.
10.01.2007, 17:46
pig

Гильотина, как известно, лучшее средство от перхоти. Но есть и более щадящие способы. Попробуйте выполнить [url=http://virusinfo.info/showthread.php?t=1235]правила[/url].
11.01.2007, 15:41
steklorez

Спасите помогите кто может!!!

Всем здрасьте! Помогите мне пожалста. Обнаружился у меня вирус BackDoor.Generic.1138 я прочитал правила и все сделал как там написано. Присоединяю эти файлы. Заранее благодарен.
11.01.2007, 16:13
Shu_b

AVZ - файл - выполнить скрипт
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
end.[/CODE]
пришлите согласно приложения 2 правил с пятого пункта
12.01.2007, 10:25
steklorez

Выполнил тот скрипт что мне послали, комп пишет что все без ошибок. но когда я начинаю делать согласно прилож 2 то непонятно какие файлы нужно вводить (П.2)? Подскажите мне пожалста.:embarasse
12.01.2007, 10:32
Shu_b

[QUOTE=steklorez;90662]Выполнил тот скрипт что мне послали, комп пишет что все без ошибок. но когда я начинаю делать согласно прилож 2 то непонятно какие файлы нужно вводить (П.2)? Подскажите мне пожалста.:embarasse[/QUOTE]

[QUOTE]5. Выберите из меню "Файл" - >"Просмотр карантина".
6. Справа в списке файлов отметьте те файлы которые хотите выслать.
7. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранён архив.
8. Загрузите полученный архив по адресу [url]http://virusinfo.info/upload_virus.php[/url] , указав в поле "Ссылка на тему" ссылку на открытую Вами тему (ссылка должна быть вида httр://virusinfo.info/showthread.php?t=ХХХХ).[/QUOTE]
пришлите всё что попало в карантин, ссылка на вашу тему - [url]http://virusinfo.info/showthread.php?t=7430[/url]
12.01.2007, 10:36
steklorez

У меня справа в списке файлов ничего нет. Пустое окно.
15.01.2007, 08:31
steklorez

Чего-то совсем ни чего не получается!
15.01.2007, 13:38
Geser

В логах полно следов от старых заражений. Что все эти трояны которые у Вас побывали сделели с системой неизвестно. Или займитесь безопасностью системы, или будете переустанавливать её каждые несколько месяцев.
16.01.2007, 11:46
steklorez

У меня установлен Dr Web 4.33 + ежедневные обновления.
Так что же мне делать теперь если на компе при каждой загрузке появляется сообщение, что файл eksplorasi.exe поврежден и нет свойств папки (невозможно смотреть скрытые файлы).
16.01.2007, 15:20
Shu_b

[QUOTE=steklorez;91181]У меня установлен Dr Web 4.33 + ежедневные обновления.
Так что же мне делать теперь если на компе при каждой загрузке появляется сообщение, что файл eksplorasi.exe поврежден и нет свойств папки (невозможно смотреть скрытые файлы).[/QUOTE]

1. Пофиксить ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"[/CODE]

2. avz - файл - восстановление системы
выбрать - Удаление всех Policies, Восстановление настроек проводника -
нажать выполнить отмеченные операции.
18.01.2007, 08:35
steklorez

Данную операцию необходимо проводить при отключении восстановления системы?
Если у меня еще на 2-х других компах такая же зараза могу ли я повторить на них все вышеперечисленные пункты?
Заранее всем благодарен.
18.01.2007, 10:04
Shu_b

[QUOTE=steklorez;91575]Данную операцию необходимо проводить при отключении восстановления системы?[/QUOTE]Лечение вобще рекомендуется проводить с отключением этого, и включать только после устранения проблем.
[QUOTE=steklorez;91575]Если у меня еще на 2-х других компах такая же зараза могу ли я повторить на них все вышеперечисленные пункты?
Заранее всем благодарен.[/QUOTE]если в логах этих машинок присутствует данная строка, то да. А так, всегда желательно разбираться с каждой по отдельности.
18.01.2007, 10:27
steklorez

Вроде бы все работает.
Огромное спасибо всем за оказанную помощь!
Приезжайте в Саратов я вас жидким хлебом угощу! :beer:
ГУД ЛАК!