В компе вирус!!! need help!

[osip.]

У меня вот вирус в компе backdoor death. это тройан однозначно,
но дело но в этом, мне не волнует это, что он может унести пароли,
просто этот хрен заразил системный файл " runexec.dll " я удалаю его
с помощью SAFE MODE но после рестарта он опять там и опять зараженный,
что мне делать? Как мне найти источник который при рестарте компа рождает
нивый вирус ? Помогите жду !
):

[z0mbie]

спроси у авторов:

[email protected]
[email protected]

[Medved Kosolapiy]

Он у меня тоже жыл я его в ручную удалил!
Значит так:
1ое зайди в Сафе мод и удали его
2ое Зайди в реестр там у него 3, 4 ключа которые надо удалить, если есть прога WinForce твоя работа упротилась, если нет то зайди в RUN-> regedit
Найди ключи
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

Если не ошибаюсь это все его ключи ... но по моему он еще заражает winsock.exe сотри все файлы, сыылки и т.д которые под таким названием!

У себя я его достал в Флэшке, при том сканер АВП его не находил, но после открытия его у меня сразу появлялись эти вирусы, я стер 3,4 флэшки и живу теперь спокойно! )

[osip.]

Griz jan!
Я не понемаю какой файл мне надо стереть и с каким именем, если ты про winsock.exe, то у меня нет такого файла мой комп не нашел его ...
А в регистре не понемаю что надо делать ? Пиши по проще ок ?
Жду!

>z0mbie<
Спасибо те! Ты всегда такл делаешь ? (:

[z0mbie]

Originally posted by osip.


>z0mbie<
Спасибо те! Ты всегда такл делаешь ? (:

а что смешного ?
кому лучше знать как избавиться от трояна если не автору ?
напиши daemanу, он точно поможет

или же скачай клиент и удали троян через него

[Medved Kosolapiy]

Originally posted by osip.
Griz jan!
Я не понемаю какой файл мне надо стереть и с каким именем, если ты про winsock.exe, то у меня нет такого файла мой комп не нашел его ...
А в регистре не понемаю что надо делать ? Пиши по проще ок ?
Жду!

сотри в реестре все подозрительное! ))

[osip.]

Спасибо друзя я смог удалить гада!
Теперь мой компик чист....
Огромное спасибо ваМ!
(:

[Yaki]

или же скачай клиент и удали троян через него

a tak navernoye ne poluchetsya =)
mojet bit' chto na servere postavlen password