[Ангел счастья]

[ok]

Приветствую.

Как вы думаете, чем это может быть?

Запускается при каждом запуске системы. Ни Нод32, ни Каспер его как вирус не определяет. Ярлычок автозагрузки ведет на файл в папке систем32: C:\WINDOWS\system32\XP-67CA8F80.EXE. Такого файла, однако, в этой папке нет. Из автозагрузки удаляю - опять появляется при перезагрузке компа.
Хэлп =)

@темы: Вирусы spyware и adware

Comments

[Enkryptor]

ну, из запущенных процессов он действительно исчез, то есть в данный момент он не работает но остался в автозагрузке, причём даже в двух местах

если в проводнике в строке адреса напишешь C:\WINDOWS\system32\XP-67CA8F80.EXE и нажмёшь ентер - что произойдёт?

[Ангел счастья]

ничего.

[Enkryptor]

А должно появляться сообщение "нет такого файла".

Значит, файл всё же есть и он успешно запустился при указании его имени. Стало быть, надо:
1. снова закрыть его из "диспетчера задач"
2. удалить сам файл из папки system32 (он может иметь аттрибуты "скрытый" и "системный"). если не видишь его в Проводнике, его можно удалить через командную строку
3. удалить ярлык из автозагрузки
4. удалить параметр автозапуска из реестра
5. перезагрузить компьютер

После этого глюк должен пропасть.

[Ангел счастья]

Enkryptor , что в командной строке ввести?

[Enkryptor]

del C:\WINDOWS\system32\XP-67CA8F80.EXE

только это надо вводить не в пуск->выполнить, а собственно в командной строке (cmd)

[Ангел счастья]

Enkryptor , понимаю.
Попробую чуть позже, отпишусь потом

[Enkryptor]

Получилось?

[Ангел счастья]

пишет: "не удается найти файл"

[Enkryptor]

Покажи пожалуйста скриншот этого сообщения.

[Ангел счастья]

[Enkryptor]

Это потому что у файла стоит аттрибут "системный". Выполни вот эти команды:
attrib -h -s C:\WINDOWS\system32\XP-67CA8F80.EXE
del C:\WINDOWS\system32\XP-67CA8F80.EXE

[Ангел счастья]

отказано в доступе

[Enkryptor]

смотрим что я написал выше:
1. снова закрыть его из "диспетчера задач"
2. удалить сам файл из папки system32 (он может иметь аттрибуты "скрытый" и "системный"). если не видишь его в Проводнике, его можно удалить через командную строку
3. удалить ярлык из автозагрузки
4. удалить параметр автозапуска из реестра
5. перезагрузить компьютер

видимо ты пропустила первый пункт. Удалить файл работающей программы, действительно, нельзя

и ещё на всякий случай (сэкономим время) добавь в аттриб ключ -r :
attrib -h -s -r C:\WINDOWS\system32\XP-67CA8F80.EXE

[Ангел счастья]

Enkryptor , ничего я не пропускала. В диспетчере задач в списке выполняемых процессов его нет.

удалить параметр автозапуска из реестра

- это через regedit? или через msconfig?
если первое - что удалять?

[Enkryptor]

первое - закрыть его из "диспетчера задач"

выполнено? закрой и покажи тут лог HijackThis

[Enkryptor]

и потом главное саму экзешку удалить. Если даже после этого останется запись в автозапуске - уже не страшно

[Ангел счастья]

Enkryptor , а экзешка удалилась без проблем. ) после вот этого:

attrib -h -s -r C:\WINDOWS\system32\XP-67CA8F80.EXE
del C:\WINDOWS\system32\XP-67CA8F80.EXE

это все, что надо сделать?

[--==SS==--]

Ангел счастья
По видимому да. Что касается автозагрузки, то вам нужно открыть regedit и удалить ключ с названием XP-67CA8F80, находящийся в разделе HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run, а также удалить ярлык в меню Пуск->Программы->Автозагрузка.

[Enkryptor]

Проверь самостоятельно, перезагрузив компьютер и посмотрев, вылезет ли снова вышеупомянутое сообщение -

[Ангел счастья]

все норм ) ничего не вылазит ))
спасибо большое все, кто помог )))