Тема: Антивирус.

Сообщение от anatol81n

универсальный рецепт (помогает в 90% случаях):

1. скачиваешь последний cureit
2. грузишься в режиме защиты от сбоев (важно!)
3. прогоняешь курэитом
4. перегружаешься
5. наслаждаешься

Согласен на 99%. Но если уже пробовал Каспером и DWeb - то уже сильная засада от какого-то паразита. Сureit пожет и неосилить.

Сообщение от Маклай

Клубни!Вот уже 2 дня на ноуте выскакивает инфа при попытке выйти в инет: потенциально опасное ПО"С:/Explorer/Ivander"(ну примерно так).Касперыч очень ругается.Прогоняю Касперским и Dr.Web - ничего,всё чисто.Что за хрень и как с ней бороться? Ноут стал глючить конкретно.Пишу сейчас с основного компа...

Хотя легче рассматривать этот вопрос по скриншотам, а не по фразе "С:/Explorer/Ivander", так как может еще какая инфа была....

короче как я понял, так и отвечаю, если что не так соррри!!
Но чисто по этой фразе советую взглянуть тут:
1. http://forum.cherepovets.net/index.php?showtopic=117448
2. http://virusinfo.info/showthread.php?t=35835
3. Вопрос задан на ENG (Гугл хром переведет) http://forum.kaspersky.com/index.php?showtopic=207144 пересылает на эту страницу с инструкцией по лечению на русском http://support.kaspersky.ru/faq/?qid=208636926

Сообщение от Axlgrad

Хотя легче рассматривать этот вопрос по скриншотам

Вдогонку выкладываю скриншот с рабочего стола. Дело в том, что ругается именно на EXPLORER.EXE, который запускается при открытии любой программы. Можно, конечно, добавить его в доверенную зону Касперского, но вдруг он заражен? Должен ли он влезать во все программы?

Сообщение от Маклай

Вдогонку выкладываю скриншот с рабочего стола. Дело в том, что ругается именно на EXPLORER.EXE, который запускается при открытии любой программы. Можно, конечно, добавить его в доверенную зону Касперского, но вдруг он заражен? Должен ли он влезать во все программы?

у вас троян, который подцепился к explorer-у! нужно найти заразитель и удалить...а ваш антивирусник слепой.

сделайте то что я писал выше и напишите что у вас тут (это ветки реестра):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit

если не помогает еще один совет:
идем сюды virusinfo.info/content.php?r=152-three-steps и лечимся

2 раза прогонял Вебом, обнаружил 2 вируса: один лечил, второй - никак не удаляется. Скриншот прилагаю.
В реестре посмотрел записи, скриншот прилагаю. Так как ничего больше в этом не понимаю, жду дальнейших советов).

Сообщение от Маклай

2 раза прогонял Вебом, обнаружил 2 вируса: один лечил, второй - никак не удаляется. Скриншот прилагаю.
В реестре посмотрел записи, скриншот прилагаю. Так как ничего больше в этом не понимаю, жду дальнейших советов).

Я уже предложил. Занимаюсь компютерами годами. Если антивирусы лицензионные, самое быстрое решение - переустановить систему наново, меньше нервов уйдёт.
Ну как минимум, если нет желания - сделать откат системы (через функцию востановления).
И сразу, пока ещё комп тёплый, по совету от anatol81n
универсальный рецепт (помогает в 90% случаях):

1. скачиваешь последний cureit
2. грузишься в режиме защиты от сбоев (важно!)
3. прогоняешь курэитом
4. перегружаешься
5. наслаждаешься (ну как повезёт).

Или поступаем так:
Создайте новую контрольную точку восстановления и очистите заражённую:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли.

Для предотвращения заражения рекомендуется:
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool

Да!!! Учтите если Вы скачали прогу с инета, у которой есть КРЯК, то он по сути действует как троян.... И осторожно, не удалите например Кряк к офису или фотошопу, просто занимаясь чисткой компа!