| Другое > Hard'n'Soft |
| Последствия вируса |
| << < (4/5) > >> |
| Photon9:
Снова я :) , короче такая трабла, в последнее время антивируска начала ругатся на файл winhelp.dll находится windows/system32/winhelp.dll и обзывает его трояном. Чем может быть вызвано столь странное поведение, файл то вроде как системный? |
| Йобан Матич:
>>файл то вроде как системный? Нет такого файла. Это троян. |
| Photon9:
Ясно значит будем мочить, только вот почемуто ав пишет что нет доступа :-\ Добавлено позже: З.Ы. Вот в чем дело троян маскируется под файл справки имеющийся в винде, но вот снести его не получается, посоветуйте чего делать :( |
| BmpCorp:
Попробуй разблокировать Unlocker'ом. |
| Photon9:
Сенкс, снес потом проверю не восстановится ли он |
| Le@N:
Автозагрузку, процессы еще проверь, на всякий случай. |
| Photon9:
Хм цепанул откудато ciod.dll теперь антивирус время от времени выкидывает сообщение об опасности, но удалить файл немогит. В нете чето толкового ничего не нашел, только на сайте каспера упоминание мельком. Пробовал анлокер не помогает. Вобщем если кто в курсе чего можно сделать подскажите. |
| aptyp:
Photon9, загрузись в безопасном режиме (кнопка F8) и сможешь его удалить Добавлено позже: ужос :lol: |
| Photon9:
Насколько я понял из инфы на форуме каспера не помагает, но для очистки совести щас проверю. З.Ы. Там написано что это какойто руткит ну или чтото вроде. Добавлено позже: Как и ожидалось безопасный режим не решил вопроса, более того когда наводиш мышь на файл пишется что он какимто боком причастен к алкоголю и имеет версию 3.0.0 :-\ |
| aptyp:
Photon9, был тут ? http://www.incodesolutions.com/threats2/System32Rootcioddll.php |
| Photon9:
Надо попробовать, только прога какаято мутная, и размер не указан :-\ |
| Adept:
http://www.prevx.com/filenames/281534915137956008-0/CIOD.DLL.html Вот инфа,только на английском. Попробуй сделать вот что: 1)Скачай AVZ http://www.z-oleg.com/secur/avz/download.php(справа) 2)Закрой максимально возможное количество программ и процессов. 3)В самом антивирусе активируешь AVZ Guard ,затем включаешь максимальное кол-во настроек(максимальная эвристика)-сканируешь 4)Заходишь в Сервис-Менеджер внедренных DLL 5)Заходишь в Файл-Отложенное удаление файла-пишешь путь к файлу |
| Photon9:
--- Цитата: Adept ---http://www.prevx.com/filenames/281534915137956008-0/CIOD.DLL.htmlВот инфа,только на английском. --- Конец цитаты --- Тоесть это всётаки паразит и его надо убить. --- Цитата: Adept ---Попробуй сделать вот что:1)Скачай AVZ http://www.z-oleg.com/secur/avz/download.php(справа)2)Закрой максимально возможное количество программ и процессов.3)В самом антивирусе активируешь AVZ Guard ,затем включаешь максимальное кол-во настроек(максимальная эвристика)-сканируешь4)Заходишь в Сервис-Менеджер внедренных DLL5)Заходишь в Файл-Отложенное удаление файла-пишешь путь к файлу --- Конец цитаты --- Попробую, только придется немного подождать а то мой мопед и так еле пыхтит, я на нём качаю файл с рапиды и ту прожку что дал aptyp, если не поможет попробую твой метод. Добавлено позже: Вобщем скачал эту фигню http://www.prevx.com/filenames/281534915137956008-0/CIOD.DLL.html она не нашла ciod, сейчас тяну AVZ Прога aptyp находит но так как она триалка то удалять нехочет просит денег :( |
| HardWareMan:
Елда Командир спасет гиганта мысли. Давно пора иметь такой бут-Цд. |
| aptyp:
или BartPE Live-CD который самому можно изготовить |
| Photon9:
Можно немного подробнее о этих дисках, а то я както с ними не сталкивался, а антивирус уже задолбал постоянно маячить своим окошкм. |
| aptyp:
Photon9, про BartPE how-to почитай например эту статью http://www.thg.ru/howto/bartpe_pe_builder_recovery_cd/index.html |
| HardWareMan:
Елда Командира всего 200Мбайт. ERD Commander т.е. Но лучше слить Bootable Utilites CD v9 250Мб вроде. Там есть все и елда с антивирусом кстати. |
| Photon9:
--- Цитата: HardWareMan ---Елда Командира всего 200Мбайт. ERD Commander т.е. Но лучше слить Bootable Utilites CD v9 250Мб вроде. Там есть все и елда с антивирусом кстати. --- Конец цитаты --- Надо откопать dvd болвнь с системой, там при загрузке с биоса появляется список утилит и вроде чтото похожее есть :-\ |
| Adept:
Photon9,антивирус не помог? Что показывает менеджер внедренных dll? |
| Навигация |
| Главная страница сообщений |
| Следующая страница |
| Предыдущая страница |