Rufat Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору подхватил вирус W32.Stration@mm , Norton Antivirus 2006 c последними обновлениями обнаруживает и удаляет но он вновь появляецца, даже до перезагрузки. как и чем его лечить? Всего записей: 121 | Зарегистр. 23-12-2005 | Отправлено: 14:30 10-10-2006

DeADMoHAX Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Rufat попробуй например CureIt! (не требует инсталляции, содержит свежие базы, не проверяет архивы и почтовые файлы): ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe ---------- dmlabs.ru || hackconnect.ru Выгодно России – значит, хорошо. Не выгодно России – пошёл на хер. Всего записей: 1367 | Зарегистр. 03-02-2005 | Отправлено: 15:03 10-10-2006

OrlangurStep Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Rufat Попробуй посмотреть на сайте www.viruslist.com Сам не нашел, может ввел название твоего злософта неправильно. Там нередко бывает инструкция по ручному удалению вируса. Всего записей: 1392 | Зарегистр. 08-04-2006 | Отправлено: 17:02 10-10-2006

s1n Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Rufat Сделай полную проверку системы. Вот рекомендации от симантека - W32.Stration@mm. ---------- Время и место каждого Подвига определяется Судьбой. Но если не придет Герой - не будет и Подвига. Всего записей: 976 | Зарегистр. 30-07-2003 | Отправлено: 22:35 10-10-2006

Mutanabby Newbie Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору http://www.trendmicro.com/download/dcs.asp тут вроде уже есть утилита по зачистке Всего записей: 19 | Зарегистр. 18-04-2006 | Отправлено: 03:58 11-10-2006

AlexeyAndr Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А есть какие-нибудь "заплатки" от этого вируса? Всего записей: 8 | Зарегистр. 30-08-2006 | Отправлено: 22:25 15-10-2006

ShriEkeR Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AlexeyAndr обновление антивирусных баз, периодическая проверка. ---------- Absit invidia verbo Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 22:53 15-10-2006

Hotai Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 2 Rufat аналогичный случай. тоже W32.Station@mm бъюсь уже почти сутки. вроде и вреда то особо нет, но всётки не приятно.   2 DeADMoHAX dr.web curelt из 6 заражённых файлов нашел только 2 найденый вирус идентифицировал как: win32.HLLM.Limar   2 s1n воспользовавшись рекомендациями симантека я получил 256 сообщений о проверки исходящей почты (до полного скана всё как то полюбовно происходило) выслать симантеку инфецированные файлы клиент не смог (вылетел с ошибкой на отправке) -------------------------------------- на данный момент тупо закрыл на роутере 25 порт и просканил машину: симантеком (он же установлен) dr.web cyrelt kav6 (с boot cd) avz remove_it pro   все вышеперечисленные имеют апдейты "на завтра" и все отчитались о выполненной работе "на ура" всё найдено, пофиксено, что не пофиксено то удалится при перезагрузке.........и тд перезагружаемся, сканим.....машина-девачка опять ............через 5 минут алерт от симантека о счастливой реинкарнации червя. хз что делать     Добавлено: излечился... долго и нудно но, всё таки нав+др.веб+процесс эксплорер и напоследок глобальная чистка реестра Всего записей: 7 | Зарегистр. 11-10-2006 | Отправлено: 21:52 17-10-2006

Hotai Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору 2 Rufat поищи у себя:   [HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell NoRoam\MUICache] "C:\WINDOWS\system32\yapconf.exe"=""   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\egdiag] "command"="C:\\WINDOWS\\system32\\yapconf.exe"     [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run-] "egdiag"="C:\\WINDOWS\\system32\\yapconf.exe"   --------------------------------------------------------- O20 - Winlogon Notify: conmgr - conmgr32.dll (file missing) O20 - Winlogon Notify: samsusrr - C:\WINDOWS\system32\samsusrr.dll (file missing)   + советы и рекомендации на форуме virusinfo.info Всего записей: 7 | Зарегистр. 11-10-2006 | Отправлено: 11:26 18-10-2006

MarlaSinger Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Может быть, кому-то мое сообщение хоть чуть-чуть поможет: избавиться от вируса полностью я не могу, но вот значительно облегчить самочувствие компьютера мне удалось. И сделала я это так: вошла в безопасный режим и просканировала windows/system32 с помощью Norton Antivirus. Он выдал названия файлов. Тогда я их просто удалила через "Мой компьютер" и вычистила в реестре все упоминания об этих файлах (по имени). Теперь уже час нормально работает, а раньше весь экран сообщениями заваливал и предупреждение нортоновское постоянно выскакивало. Можно жить, пока не появятся какие-нибудь новости о лечении этого вируса))   UPD: вируса больше нет! Спасибо Hotai. Process Explorer - великая штука! Когда Norton в очередной раз выдал сообщение о вирусе, я сразу увидела, какой процесс запустился, и удалила все, что с ним связано (перейдя в безопасный режим, конечно). Поищите файл с именем uregdeve. Всего записей: 1 | Зарегистр. 19-10-2006 | Отправлено: 07:18 19-10-2006 | Исправлено: MarlaSinger, 16:09 19-10-2006

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » W32.Stration@mm

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование