Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Проблемы после удаления вируса (WinXP)

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

teser

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
После удаления вируса,вместо картинки на рабочем столе появилось белое поле,которое меняет свой цвет при наведении курсора на рабочий стол.Не могу закрепить панель задач,после перезагрузки компьютера всё возвращается на свои места.В IE,иногда автоматически переходит на какой-то другой сайт.Удалил название сайта из реестра,всё равно он появляется.Подскажите,что делать?

Всего записей: 59 | Зарегистр. 17-08-2004 | Отправлено: 22:03 08-12-2004 | Исправлено: Demetrio, 14:45 09-12-2004
SiaRain



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
teser
Переустановить систему.

----------
Прежде чем спросить - RTFF!
А кому сейчас легко?...





Если ничего полезного сказать не можешь, то лучше промолчать.

Цитата:
3.1. Каждое сообщение в тему (пост) обязательно должно быть информативным (!). Исключением может быть последнее сообщение темы, в котором автор информирует об успешном решении проблемы и благодарит за помощь. Сообщения вида: "я тоже так считаю", "когда-то я такое делал, но забыл", "почитай документацию", "поищи на Гугле" и т.п. рассматриваются как попытки искусственно накрутить счетчик постов.

Не нужно здесь флеймить. Demetrio

Всего записей: 6615 | Зарегистр. 06-04-2004 | Отправлено: 22:13 08-12-2004 | Исправлено: Demetrio, 14:34 09-12-2004
eugrus



UNIX-like Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
teser, какая ОС?
 
SiaRain, ты собираешься так на каждый вопрос так отвечать?
Думаю до этого можно и без форумов дойти

----------
IT-Recht Blog
Abmahnung von Copytrack abwehren

Всего записей: 5471 | Зарегистр. 17-06-2004 | Отправлено: 22:24 08-12-2004
SiaRain



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
eugrus
ты думаешь что нибудь поможет в вышеописанной ситуации? я сильно совневаюсь

----------
Прежде чем спросить - RTFF!
А кому сейчас легко?...





Замечание за флейм. Demetrio

Всего записей: 6615 | Зарегистр. 06-04-2004 | Отправлено: 22:32 08-12-2004 | Исправлено: Demetrio, 14:35 09-12-2004
eugrus



UNIX-like Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
SiaRain, было бы у проблемы простое решение, то её может быть и не стали обсуждать
 
2teser, антивирус сказал что именно у тебя было/есть?
и опять же - какая ОС?

----------
IT-Recht Blog
Abmahnung von Copytrack abwehren

Всего записей: 5471 | Зарегистр. 17-06-2004 | Отправлено: 22:37 08-12-2004
teser

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Операционная система -Windows XP.Антивирус вообще ничего не определил,он у меня не активирован.Удалял всё вручную.Такое уже было,но тогда я переустанавливал систему.Сейчас хочу попробовать справиться другими способами.Посоветуйте,что делать?

Всего записей: 59 | Зарегистр. 17-08-2004 | Отправлено: 22:52 08-12-2004
SiaRain



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
eugrus
вот о чем я тебе и говорил.

----------
Прежде чем спросить - RTFF!
А кому сейчас легко?...





Замечание за флейм. Demetrio

Всего записей: 6615 | Зарегистр. 06-04-2004 | Отправлено: 22:57 08-12-2004 | Исправлено: Demetrio, 14:36 09-12-2004
eugrus



UNIX-like Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
тогда я переустанавливал систему.Сейчас хочу попробовать справиться другими способами

2SiaRain
так что не нужно говорить безсмысленных вещей вроде http://forum.ru-board.com/topic.cgi?forum=62&topic=3254#2
если ты не знаешь решения проблемы и ни чего не скажешь на тебя ни кто за это не обидется  
давай больше не будем разводить здесь флуда
 
2teser
и всёже:

Цитата:
антивирус сказал что именно у тебя было/есть?

 
Добавлено

Цитата:
Удалял всё вручную

что именно?
 
какой антивирус?
пробовал другие?

----------
IT-Recht Blog
Abmahnung von Copytrack abwehren

Всего записей: 5471 | Зарегистр. 17-06-2004 | Отправлено: 23:04 08-12-2004
teser

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Антивирус стоит Касперский 4.5,а удалял я dll-файлы созданные в этот день когда копьютер был заражен вирусом.Пробовал чистить компютер программами AD-aware и Spybot,заражённые файлы были,я их удалил,но толку никакого.

Всего записей: 59 | Зарегистр. 17-08-2004 | Отправлено: 23:23 08-12-2004
eugrus



UNIX-like Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
удалял я dll-файлы созданные в этот день когда копьютер был заражен вирусом

можно подробнее?

Всего записей: 5471 | Зарегистр. 17-06-2004 | Отправлено: 23:24 08-12-2004
SiaRain



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
eugrus

Цитата:
Переустановить систему.

это и есть один из вариантов решения, в данном случае я посчитал что единственный.
Это было сказано уже позже:

Цитата:
Такое уже было,но тогда я переустанавливал систему.Сейчас хочу попробовать справиться другими способами.

 
 

Цитата:
давай больше не будем разводить здесь флуда

давай.


----------
Прежде чем спросить - RTFF!
А кому сейчас легко?...





Последнее замечание за флейм.

Всего записей: 6615 | Зарегистр. 06-04-2004 | Отправлено: 23:25 08-12-2004 | Исправлено: Demetrio, 14:37 09-12-2004
teser

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Какие именно dll-файлы удалил,я уже не помню,но именно те,которые были созданы чужой программой.А переустанавливал ОС по собственной неграмотности,т.к посоветовали удалить подозрительные проги из автозагрузки,ну я и удалил USERINIT.После чего вообще не мог войти в систему,пришлось переустанавливать.

Всего записей: 59 | Зарегистр. 17-08-2004 | Отправлено: 23:36 08-12-2004
eugrus



UNIX-like Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Какие именно dll-файлы удалил,я уже не помню,но именно те,которые были созданы чужой программой

как ты это определил?
 
какой ни будь статьёй/руководством пользовался?
 
ты уверен что их создала чужая программа?
 
помню в своё время все ринулись удалять "вирус" lsass.exe и получили умершую систему

----------
IT-Recht Blog
Abmahnung von Copytrack abwehren

Всего записей: 5471 | Зарегистр. 17-06-2004 | Отправлено: 23:40 08-12-2004
teser

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Конечно не уверен,но я удалял файлы созданные не только в тот день,но и именно в то время когда попёрла эта гадость.Просто защёл на один нехороший сайт и оттуда пошло что-то загружаться и устанавливаться автоматически на комп.

Всего записей: 59 | Зарегистр. 17-08-2004 | Отправлено: 23:59 08-12-2004
eugrus



UNIX-like Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Просто защёл на один нехороший сайт и оттуда пошло что-то загружаться и устанавливаться автоматически на комп

дай pls адрес
(можно в приват)
проверю на виртуальной машине

Всего записей: 5471 | Зарегистр. 17-06-2004 | Отправлено: 00:08 09-12-2004
teser

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eugrus,ну что там есть какие результаты?

Всего записей: 59 | Зарегистр. 17-08-2004 | Отправлено: 10:54 09-12-2004
teser

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите,как убрать белое поле с рабочего стола и восстановить картинку?

Всего записей: 59 | Зарегистр. 17-08-2004 | Отправлено: 11:51 10-12-2004
Volchek



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
teser
Ты и вправду информации мало даешь. Тебе только картинка нужна?
У тебя System Restore не отключен? Попробуй его, он должен был раз в сутки делать контрольную точку.

Всего записей: 1430 | Зарегистр. 05-01-2003 | Отправлено: 18:12 12-12-2004
mds64

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eugrus, у меня тоже были такие же траблы с десктопом.
.
Но сначала был не белый экран, а чёрный с текстом типа "DANGER ..." и убедительными просьбами что-то там скачать.
Ткнув в properties можно было увидеть ссылку на html-исходник.
Удаление этого файла как раз и приводит к появлению белого экрана на месте  
.
Как догадался позднее по дате вирусов -виноват Mozilla Firefox, которым я ходил на определённые сайты (возможно с IE будет то же самое если не хуже). Обычно в инет хожу только Оперой -и никаких вирусов (главное -не забывать проверять скачанные файлы)
.
Раз у тебя что-там открывается -скорее всего ещё не все вирусы удалены.
.
Я проверил всё Касперским (на здоровой системе!):
G:\WINDOWS\system32\tibs3.exe обнаружен вирус Trojan-Downloader.Win32.Tibser.c
G:\WINDOWS\system32\spm4820.dll обнаружен вирус Backdoor.Win32.Agent.eh
G:\WINDOWS\system32\runsrv32.dll обнаружен вирус Trojan-Clicker.Win32.Spyre.b
 
На здоровой системе таких файлов нет. Можно удалять.
 
G:\Documents and Settings\SergeyS\.jpi_cache\jar\1.0\classload.jar-49fcd332-7dcf4339.zip/GetAccess.class обнаружен вирус Trojan.Java.ClassLoader.c
G:\Documents and Settings\SergeyS\.jpi_cache\jar\1.0\classload.jar-49fcd332-7dcf4339.zip/InsecureClassLoader.class обнаружен вирус Exploit.Java.Bytverify
G:\Documents and Settings\SergeyS\.jpi_cache\jar\1.0\classload.jar-49fcd332-7dcf4339.zip/Dummy.class обнаружен вирус Trojan.Java.ClassLoader.Dummy.a
G:\Documents and Settings\SergeyS\.jpi_cache\jar\1.0\classload.jar-49fcd332-7dcf4339.zip/Installer.class обнаружен вирус TrojanDownloader.Java.OpenConnection.f
G:\Documents and Settings\SergeyS\.jpi_cache\jar\1.0\archive.jar-6974a28b-489c75c1.zip/Mein.class обнаружен вирус Trojan.Java.Binny.a
G:\Documents and Settings\SergeyS\.jpi_cache\jar\1.0\archive.jar-6974a28b-489c75c1.zip/Beyond.class обнаружен вирус Trojan.Java.Binny.a
G:\Program Files\Winamp\UninstWA.exe/stream/data0001 NSIS неизвестный формат
G:\System Volume Information\_restore{5793EEFD-3FB2-49D1-94A6-93995A67C5F8}\RP1\A0001017.exe обнаружен вирус Trojan-Downloader.Win32.Tibser.c
G:\System Volume Information\_restore{5793EEFD-3FB2-49D1-94A6-93995A67C5F8}\RP1\A0001018.dll обнаружен вирус Backdoor.Win32.Agent.eh
G:\System Volume Information\_restore{5793EEFD-3FB2-49D1-94A6-93995A67C5F8}\RP1\A0001020.dll обнаружен вирус Trojan-Clicker.Win32.Spyre.b
.
Удаляю полностью всё что в .jpi_cache
и всё в System Volume Information
.
Всё. Вирусов больше нет.
.
Теперь восстанавливаем desktop:
Заходим в Control panel - Display - Desktop - Customize desktop - Web
Удаляем из списка ненавистную web-page.
Теперь можно стандартными средствами ставить на desktop всё что хочешь.
 
Ещё если юзаешь IE -есть смысл почистить кэш. Иногда приходится вручную заходить в Temporary Internet files и удалять.
 
Теперь немного оффтопа, если можно.
А вообще если много ходишь по инету, по сомнительным сайтам -ИМХО лучше это делать Оперой (с установкой "Только запрошенные всплывающие окна")
По той же причине отказался от Outlook Express. Пользуюсь The Bat, поскольку постоянно приходит куча спама с вирусами. В Бате этот спам легко отфильтровывается автоматически, а вирусы спокойно лежат в письмах и никому не мешают.

Всего записей: 15 | Зарегистр. 23-09-2004 | Отправлено: 15:06 23-12-2004
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Проблемы после удаления вируса (WinXP)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru