Перейти к содержимому


Фото
- - - - -

Троян Маячок.1 На Windows 7


  • Please log in to reply
63 ответов в этой теме

#61 mewwing

mewwing

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 19 Февраль 2012 - 08:53

Удаление Trojan.Mayachok.1 в ручную:
Мне помогло, надеюсь и вам поможет.


Аж зарегистрировалась специально, чтобы поблагодарить! Миллион спасибо за избавление от этой пакости, всё великолепно помогло :blush: :D

#62 Галина

Галина

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 20 Февраль 2012 - 13:10

Удаление Trojan.Mayachok.1 в ручную:

1. Жмем сочетание «Win+R» (удерживая кнопку с изображением флажка, нажимаем R), набираем «Regedit» и заходим в редактор реестра;
2. Проходим по пути
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
3. Находим параметр AppInit_DLLs и смотрим его значение. Если у вас сидит Маячок, то будет что-то типа этого — «C:\windows\system32\paxzwyk.dll»
Вместо paxzwyk.dll может быть любой dll с именем из набора латинских букв;
4. Удаляем это значение. Тут очень важно: а) Удаляем значение параметра AppInit_DLLs, а не сам параметр (правой кнопкой мыши щёлкнуть по названию параметра и выбрать Изменить, затем стереть внизу значение самого параметра); б) запишите имя файла, что бы его можно было легко найти на компьютере; в) поищите информацию об этой библиотеке dll (например в Google), ибо тут могут сидеть библиотеки честных программ (например Касперский иногда там тоже прописывает свою библиотеку). Удаляем;
5. Перезагружаем систему, ибо сейчас файл не удастся удалить;
6. Находим в папке C:\windows\system32\ и удаляем файл, который был прописан в параметре AppInit_DLLs;
7. Снова перезагружаем систему, заходим в браузер, радуемся доступу в интернет.
Для тех у кого стоит 64-х разрядная система есть некоторые отличия:
1. Вирус может находиться в папке C:\windows\SYSWOW64
2. Редактор реестра, отвечающий за 32-х разрядные компоненты открываем так: Win+r -> %SystemRoot%\SysWOW64\regedit.exe
В остальном все тоже самое. Ну, вроде, это всё.

Мне помогло, надеюсь и вам поможет.

Здравствуйте! Я все сделала как тут написано, интернет работает.Все вроде в порядке, но вот в реестре есть ещё файлы:например вот это значение "IconServiceLib",а это вот параметр значения "IconCodecService.dll"
с этим надо что-нибудь делать?

#63 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 20 Февраль 2012 - 13:14

Галина,
делайте логи по Правилам http://forum.drweb.com/index.php?showtopic=277652

#64 Галина

Галина

    Newbie

  • Posters
  • 6 Сообщений:

Отправлено 20 Февраль 2012 - 15:33

HijackThis

Прикрепленные файлы: