Просмотр полной версии : как удалить троян
vadella1973
01.09.2008, 09:03
раньше у меня на компе стоял нод 32,установил эсет смарт секюрити и при сканировании в оперативке обнаружился троян win32/mebroot,через эсет удаление не возможно,помогите справиться с этой пакостью
Вирус записивается в главную загрузочную запись MBR и в файл ntoskrnl.exe. Для его уничтожения попробуй воспользуйся вот этой программой:
http://download.softpedia.com/dl/44bc91e1b9d9a8f499f3096931e00ecc/48b1c422/100093603/software/antivirus/FixMebroot.exe
Качаеш, устанавливаеш, отключаеш восстановление системы, закрываеш все открытие приложения и жмеш кнопку Start.
georgy_n
01.09.2008, 09:57
Это руткит, заражающий загрузочный сектор диска. Антивирусами практически не лечится и не удаляется. Можно использовать специализированные анти-руткит программы (GMER), но лучше проделать действия, которые я описал ниже:
1. Отключите восстановление системы на всех дисках: пр. кн. мыши по значку "мой компьютер" > "свойства" > восстановление;
2. Потребуется использование консоли восстановления, для этого:
а. Вставьте компакт-диск Windows XP или загрузочную дискету Windows XP и перезагрузите компьютер.
При появлении соответствующего запроса подтвердите загрузку с компакт-диска.
б. При появлении надписи «Вас приветствует мастер установки» нажмите клавишу R, чтобы запустить консоль восстановления.
в. Если на компьютере имеется несколько операционных систем, выберите экземпляр Windows, к которому требуется получить доступ с консоли восстановления.
г. После появления соответствующего запроса введите пароль администратора. Если пароль для учетной записи администратора не назначен, просто нажмите клавишу ВВОД.
д. В командной строке введите: fixmbr
Следуйте инструкциям по восстановлению Master Boot Record.
е. Чтобы завершить работу консоли восстановления и перезагрузить компьютер, введите в командной строке exit и нажмите клавишу ВВОД.
3. Запустите антивирус и выполните полную проверку системы.
vadella1973
01.09.2008, 10:46
Вирус записивается в главную загрузочную запись MBR и в файл ntoskrnl.exe. Для его уничтожения попробуй воспользуйся вот этой программой:
*** скрытый текст ***
Качаеш, устанавливаеш, отключаеш восстановление системы, закрываеш все открытие приложения и жмеш кнопку Start.
программа оказалась тоже троянской,она не инсталируется и не удаляется
Загружаешься с дискеты или любым другим образом но с возможностью работы в ДОСе.
Пишешь
fdisk /mbr
Другой вариант родной утилитой производителя, восстановить или отформатировать основную загрузочную запись (mbr)
Nozorrog
01.09.2008, 11:48
программа оказалась тоже троянской,она не инсталируется и не удаляется
Откуда это известно?
Если сказал НОД, то не обращай внимание. ИМХО, если нужна нормальная защита и убрать троянов , поставь КИС и забудь о проблеме.
Удачи :-))
vadella1973
01.09.2008, 14:01
пробывал деинсталировать эсет,пишет-ошибка,сетевой ресурс не может найти файл на диске,хотел загрузить касперского-тоже не получается,поэтому кис возможно тоже не получиться инсталировать
SnowBars
01.09.2008, 14:50
скачай это - http://freedrweb.com/
запустись в безопасном режиме и пробуй
Nozorrog
01.09.2008, 15:12
пробывал деинсталировать эсет,пишет-ошибка,сетевой ресурс не может найти файл на диске,хотел загрузить касперского-тоже не получается,поэтому кис возможно тоже не получиться инсталировать
Все это выглядит слишком фантастически, чтобы быть правдой.
1. ЕСЕТ нужно удалять тем же инсталлятором, с которого и ставил. При обычной деинсталляции он просит себе указать те самые установочные файлы, откуда его ставили. Отсюда и песня про сетевой ресурс - это стандартный ответ инсталлера.
2. Что значит, Касперский не хочет грузиться? Как это? Давай поподробнее - в какой момент и на каком этапе установки это происходит? Что именно выдается программой установки?
Удачи :-))
vadella1973
01.09.2008, 16:58
в старом ноде был деинсталятор,в этом есть только установка,в программах,установке и удалении программ и в диске с он не удаляется
georgy_n
01.09.2008, 17:33
С оф. сайта:
Существует два способа деинсталляции антивирусной системы NOD32.
1. С помощью специальной программы деинсталляции: Пуск - Все программы - ESET - Деинсталлировать (Uninstall).
2. Через папку удаления программ Windows: Пуск - Параметры - Панель управления - Установка и удаление программ.
vadella1973, установите NOD повторно, потом удалите штатными средствами или спец. деинсталляторами.
Выполните проверку систему на наличие вирусов с помощью LiveCD: Avira AntiVir Rescue System (http://dl.antivir.de/down/vdf/rescuecd/rescuecd.iso) или F-Secure Rescue CD (http://www.f-secure.com/linux-weblog/files/f-secure-rescue-cd-release-3.00.zip), потом ставьте другой антивирус.
vadella1973
01.09.2008, 17:40
у меня установлен эсет смарт секюрити он отличается от нода32,такого файла как unistal там нет,через установку и удаление програм он тоже не хочет удалятся
тоже не хочет удалятся - просьба по-конкретнее описывать процессы и явления, сопровождающие деинстал проги!!!
Пробовали ЛИ вы вышепредложенные методы? Если ДА, то что не получилось? Если НЕТ - может стОит попытаться!
1 пост не отличается от 12 - а ведь между ними несколько способов борьбы. Пробуйте! И результаты сюда!
у меня установлен эсет смарт секюрити он отличается от нода32,такого файла как unistal там нет,через установку и удаление програм он тоже не хочет удалятся
А в C - Program Files - Eset - Eset Smart Security что-то вроде uninstall.exe тоже нет? Не все программы суют ярлык на деинсталлятор в меню Пуск
раньше у меня на компе стоял нод 32,установил эсет смарт секюрити и при сканировании в оперативке обнаружился троян win32/mebroot,через эсет удаление не возможно,помогите справиться с этой пакостьюhttp://megalife.com.ua/varez/15720-trojan-remover-6.7.2-build-2541.html тут прога для удаления троянов
vBulletin® v3.8.9, Copyright ©2000-2026, vBulletin Solutions, Inc.