ТРОЯНСКИ КОН

[ribata]

хора имам троянски кон в компютъра и не мога да го премахва , антивирусната ми която е аваст само го локализира но не го премахва моля ви помогнете дайте ми съвет много ви моля какво да правяя

[stteLii]

преинстал

[ribata]

а някоя програма ?

[ZloboMiR]

Всичко може да се почисти на ръка, обаче всяка зараза е специфична. Може да стане дистанционно по Интернет, или кажи тук каква порода е конят и ще мислим.

[ribata]

http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Backdoor%3aWin32%2fIRCbot.gen!K&th reatid=133044
пълната инфо за коня но на нея пише че защитната стена може да го премахне но всъщност не може, аваст постоянно го трие но се появява отново все в различна дирестория името му е Backdoor:Win32/IRCBot.gen!K и според инфото е тежък и нанася много вреди не знам какво да правя

[ZloboMiR]

http://www.exterminate-it.com/malped...e-win32-ircbot

Най-добре в Safe Mode, с F8 при старта на ПЦ. Докладвай резултата. И ако искаш пробвай COMODO Internet Security, има безплатна версия, като Аваст трябва да се махне.

[ribata]

моля да ми обясните по подробно какво трябва да направя

[val181]

преинстал е най-сигурно ама си е бая играчка

[ZloboMiR]

Е чак на Вие...

1. Сваляте ехе-то: http://www.exterminate-it.com/downlo...ateItSetup.exe
2. Запомняте къде е свалено.
3. Рестартирате ПЦ, помпите F8 при старта (и да не уцелите момента от раз, няма страшно, Reset бутонът е за това).
4. Инсталирате ехе-то от стъпка 1.
5. Стартирате програмата и се молим да е интуитивно всичко.
6. След скан трябва да излязат заразените файлове, изтривате ги през Експлорера, ако не може през програмата.
7. Рестартирате отново, правите втора проверка с програмата за всеки случай.

- Това не е най-професионалният начин, но е най-безопасният. Добре е да имате едно Win XP CD, за да възстановите системните файлове, ако са били заразени: Start > Run > sfc /scannow

[ribata]

http://www.exterminate-it.com/malped...e-win32-ircbot

Най-добре в Safe Mode, с F8 при старта на ПЦ. Докладвай резултата. И ако искаш пробвай COMODO Internet Security, има безплатна версия, като Аваст трябва да се махне.




моля ви ако е възможно да ми обясните по подробно

[ribata]

много съм ви благодарен

[ribata]

извинете ме но само не разбрах последното, и като уточнение аз съм със уиндолс 7 това има ли някакво значение при инсталиране на програмата?

[ZloboMiR]

Така става, като трябва сам да си ъпвам темата: http://www.teenproblem.net/f/viewtopic.php?t=433177

Не, в упътването не пише да има значение. Даже евентуално възстановяване ще е по-лесно, Уин 7 си има необходимите файлове (една малка невидима 100МБ партиция).

[ribata]

не разбирам как мога да възстановя уиндоус 7 и от какво как да го направя ?

[ZloboMiR]

Направете горните точки. Надявам се ПЦ-то не ни е единствената връзка. А Уин 7 е доста умен и прави почти всичко самичък.

[ribata]

откри доста но за да ги изтрие ми иска код, моля кажете какво да правя

[ZloboMiR]

Казах. Изтривайте на ръка, трябва да имате път до файла. Може да се наложи да се разрешат скрити файлове:

http://www.bleepingcomputer.com/tuto...-in-windows-7/

[ribata]

но местата където посочва че са не съществуват в моята директория

[ribata]

стриктно изпълних всичко но не мога да го намеряяя!!!!! моля ви помогнете не мога да ги намеря

[ZloboMiR]

Предложен ремоут по лично. Предполагам все пак скрити файлове.

[GregoryHouse]

Malwarebyte? Мисля, че ще ги елеминира. И не, не сменяй антивирусната. Ще стане по-зле.

[Lucho]

Malwarebyte? Мисля, че ще ги елеминира. И не, не сменяй антивирусната. Ще стане по-зле.

Снощи бях започнал да пиша мнение, обаче се отнесох нещо... та ето от тук може да се свали въпросната програма: http://download.cnet.com/Malwarebyte...=dl&tag=button

Аз лично съм я пробвал на два компютъра и работи много добре. Като я пуснеш дай на "Perform quick scan". Каквото изкара - натискаш Clean. Може да ти поиска рестарт на компютъра - приеми го. Не знам с каква антивирусна си, но можеш след премахването на евентуалният вирус с горната програма да инсталираш Avast! Free version и да направиш сканиране, за всеки случай.

Ако нищо от това не помогне, отиди в kaldata.com форуми, този раздел: http://www.kaldata.com/forums/index.php?showforum=137

Прочети важните теми и пусни твоят сигнал. Там персонално с теб ще се заеме човек и ще ти помогне. Само следвай инструкциите, които ти пишат и ти казват да направиш. Обясняват добре - както с видео, така и със снимки. Но в общи линии всичко опира до първата програма, за която споменах, с разликата, че ще им дадеш логовете - в тях реално можеш да провериш какво се случва.

[ribata]

такаа значи изпълних всичко каквото ми каза ZloboMiR - във сейф моуд включих програмата eXterminate it и всичко което намери беше на едно място в една програма - regedit от там изтрих всички папки който ми показваше че има зараза, след това сканирах отново и не се появиха повторно, може ли да съм изчистил троянския кон?

[MaGuSs]

преинстал е най-сигурно ама си е бая играчка

И кое му е играчка 20 мин работа ?!?

[ribata]

наистина е 20 мин работа но ако имаш диск а иначе ви питам - възможно ли е да съм изтрил троянския кон? (само като факт - преди дисечъра на задачите ми показваше че процесора е натоварен със 60% и работеше по бавно но сега мисля че се нормализира, така ли е?)