[кукла без мечты]

[ok]

Сейчас по вконтакту ходит червь -_-
Отлично, так получилось, что и я его загрузила. Можно ли как-нибудь его удалить!?

Решение проблемы:
ctrl+alt+del, вкладка "процессы". ищете там svc.exe или "Durov VKontakte Service", или что-то похожее. отключаете.
после с помощью поиска винды находите "svc.exe", удаляете. потом "Пуск - Выполнить", вводите regedit и просматриваете реестр на "Durov VKontakte Service".

@темы: C Grade, Вирусы spyware и adware

Comments

[Маг0т]

опа. только что письмо с ним получила

[кукла без мечты]

Маг0т
плять, не открывай только

[кукла без мечты]

просто у меня это пришло от человека, который любит без описания кидать ссылки на всякие ресурсы, вот тут я и повелась -_-

[Маг0т]

я в курсе)
на джаст фо ас уже начиталась + получила от малознакомого человека)

[кукла без мечты]

вопрос в том, что теперь делать)

[Маг0т]

света и флер ну я червя не цепанула - моё дело предупредить других)

[keinW]

"уж сколько лет твердили миру" не скачивать и не открывать незнакомые приложения.
насколько мне известно лекарства пока что нет, хотя я могу и ошибаться. следите за новостями от DrWeb и Касперского.

[кукла без мечты]

да я вот обычно и не открываю, просто тут от знакомого человека пришло.

переустановка windows поможет?

[Мистер Роджерс]

поможет заранее включенный касперский --
уже помог --

[кукла без мечты]

у меня nod32, нефига не помог -_-

[yschka]

в статье написано достаточно, чтобы удалить червя, думаю.
ctrl+alt+del, вкладка "процессы". ищете там svc.exe или "Durov VKontakte Service", или что-то похожее. отключаете. рекомендую отключить всё похожее. после с помощью поиска винды находите "svc.exe", удаляете. потом "Пуск - Выполнить", вводите regedit и просматриваете реестр на "Durov VKontakte Service".
если кто может - пришлите мне svc.exe, интересно))

*пошел искать свое письмо*

[Маг0т]

Гильденстерн мне в письме пришла вот такая ссылка
полагаю что это вирус, т.к. там ни слова ни даже названия письма
vkontakte.ru/away.php?to=%68%74%74%70%3a%2f%2f%...

[Мистер Роджерс]

света и флер , фтопку ваш нод!

[Мистер Роджерс]

Гильденстерн , svchost.exe - похоже?оО

[кукла без мечты]

дада, тоже интересно, svchost.exe удалять?)

[Маг0т]

света и флер Радэцки фон Хренников
не стоит
к вирусам он отношения не имеет.
Это приём извлечения и запуска разнообразных системных сервисов из различных DLL. Каждый раз при запуске определённой службы вызывается svchost.exe с различными параметрами, что и позволяет управлять запуском различных служб унифицированным методом.
насколько я помню, когда у меня туда вирус попал у меня ехе перестали запускаться, он отвечает за их запуск.

[кукла без мечты]

ясно.) спасибо
ну тогда вроде все удалилось, ттт. -_- посмотрим..

[yschka]

перед чисткой реестра обязательно сделать резервную копию! (файл - экспорт)

Маг0т
svchost иногда бывают вирусные, но они занимают памяти или очень мало, или очень много (у меня один 32 метра ел). ну, и это не тот случай, поэтому решила не писать. не подумала, да)

[кукла без мечты]

Гильденстерн
кстати, я в реестре не нашла Durov VKontakte Service, это где там?

[Маг0т]

Гильденстерн у меня вирусный был, но как уже сказано

это не тот случай

, поэтому лучше его не трогать без особой надобности, а то можно запороть все)

кстати раз о вирусах речь зашла, что можно сделать с Backdoor.Graybird, кроме карантина в семантике?

[yschka]

света и флер
его может и не быть, у меня нет червя. я рассказала общий способ удаления) иногда они не прописываются в реестр.
если нет - хорошо. svc.exe нашёлся и удалился?

Маг0т
само собой) хотя максимум, что можно сделать отключением svchost, вызвать перезагрузку системы.
семантик не удаляет? тогда покопаться в процессах, отключить неизвестные (даже системные, но для этого нужно хорошо знать, что делает каждый) и подозрительные svchost (меньше мегабайта, больше 10 мегабайт). и попробовать ещё раз удалить семантиком.
хотя я бы оставила в карантине, если это его блокирует.

[кукла без мечты]

Гильденстерн
нашелся и удалился.

[yschka]

Маг0т
ещё можно скачать др.веб, у них есть бесплатная версия, и просканировать в безопасном режиме.
сайт семантика говорит, что нужно искать файл Svch0st.exe

[yschka]

Маг0т
www.antivirus.ru/VirAnaliz8041802.html - вот ещё. puksetup.exe - установщик программы popup killer)

[Маг0т]

Гильденстерн да не. с свхостом у меня когда была проблема его нод32 удалил, потом мне "чистый" создали и скинули, а зараженные ехе я потерла с компа. тогда возилась с вирусом Neshta.a

а с новым вирусом он вроде в карантин занес фаил игры, игру я не ставила, так что понятия не имею откуда и когда он там появился. просто не хочу чтобы вирусы на компе были.
однажды скачала кейген, просканила, сразу выдал мне вирус и кейген исчез из папки улетев в карантин, в итоге его на компе не вижу, но 1-2 раза в неделю антивирус показывает этот фаил и отправляет постоянно в карантин. надоело уже.

[yschka]

света и флер
хорошо) если можно - решение добавьте в исходный пост.

[Raspberry swirl]

Валяюсь =)) Мне оно тоже пришло =) пойду ее предупрежу, что ее комп заражен.

[Маг0т]

Гильденстерн

вот ещё. puksetup.exe - установщик программы popup killer)

не. мой фаил называется rzr-crys.exe в папке C:\Games\Crysis\Bin32\ и какой-то temporary file cache, но его уже антивирь стер

[yschka]

Маг0т
с того же семантика - www.symantec.com/security_response/writeup.jsp?... )
и ещё: www.fssr.ru/hz.php?name=News&file=article&sid=4...