27 ответов в этой теме

[Максимка]

По каким путям прописывается вирус? Есть ли возможно почистить компьютер своими руками. Ветки в реестре убить или другие пути?

Ставил по предложенным инструкциям заплатки. Запускал курейт полной проверкой в безопасном режиме, с блокированными портами. КУРЕЙТ НИЧЕГО НЕ НАШЕЛ. Я понимаю, что проще всего указать на кривые руки адм, но автозапуск отключил очень давно, пароли на локальных меняются, как минимум парольная фраза из цифр и букв + имя админа изменено.

[v.martyanov]

По каким путям прописывается вирус? Есть ли возможно почистить компьютер своими руками. Ветки в реестре убить или другие пути?

Ставил по предложенным инструкциям заплатки. Запускал курейт полной проверкой в безопасном режиме, с блокированными портами. КУРЕЙТ НИЧЕГО НЕ НАШЕЛ. Я понимаю, что проще всего указать на кривые руки адм, но автозапуск отключил очень давно, пароли на локальных меняются, как минимум парольная фраза из цифр и букв + имя админа изменено.

И что? Отключен компьютер от сети, а 5555-й все равно появляется? Не верится...

[userr]

По каким путям прописывается вирус? Есть ли возможно почистить компьютер своими руками. Ветки в реестре убить или другие пути?

раздел Помощь по лечению . Создаёте тему, делаете логи как описано здесь http://forum.drweb.com/index.php?showtopic=276590 , пункт Собственно, если вирус

[Максимка]

почему же, комп в сети. Но после выше описанных действий ES детектит всеравно вирус

[v.martyanov]

почему же, комп в сети. Но после выше описанных действий ES детектит всеравно вирус

В каком именно файле находится вирус? Являются ли каталоги зараженного компьютера шарами для других машин в сети? Пароли на зараженном компьютере сильные?

[Shu_B]

почему же, комп в сети. Но после выше описанных действий ES детектит всеравно вирус

может почитаете описание - http://news.drweb.com/show/?i=204&c=5&p=0

[Borka]

По каким путям прописывается вирус? Есть ли возможно почистить компьютер своими руками. Ветки в реестре убить или другие пути?

Видел два способа активизации существующего на машине суслика: служба с левым именем (подавляющее большинство) и HKLM\...\Run -> RunDLL32 вирусная_dll (видел однажды).
Службу можно посмотреть здесь:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
"netsvcs"=... в самом конце абсолютно левое название, 5 - 9 символов.

КУРЕЙТ НИЧЕГО НЕ НАШЕЛ.

Может, нам удастся увидеть лог спайдера? http://forum.drweb.com/public/style_emoticons/default/wink.png

[Eugeny Gladkih]

как уже не раз сказали - в "помощь по лечению". тема закрыта.