Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам


Ответ
 
Опции темы Опции просмотра
Старый 01.05.2012, 12:26   #1 (permalink)
Андрей001
Новичок
 
Регистрация: 01.05.2012
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Trojan.bat.killfiles.pf Что делать?

Здравствуйте! При проверке компьютера антивирусом Касперского обнаружен Trojan.bat.killfiles.pf , сидящий в папке Temp. После удаления возвращается вновь после каждой перезагрузки. Регистрируется только Касперским: Dr.Web, AVZ, Nod32, Comodo - его не видят. После переустановки операционной системы обнаружил его на прежнем месте (опять только Касперским). В сети информации по этому "паразиту" пока не нашел. Подскажите, пожалуйста, что делать? Заранее благодарю.
Андрей001 вне форума   Ответить с цитированием

Старый 01.05.2012, 12:26
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Эти топики очень похожи на ваш и помогут вам разобраться

Trojan-Dropper-Delf ik
Trojan. Generic
Trojan Remover
Trojan Generic 5203575. Что делать?
Что делать с Trojan Horse?

Старый 01.05.2012, 12:41   #2 (permalink)
aborigen2010
Явный оптимист
 
Аватар для aborigen2010
 
Регистрация: 13.08.2010
Сообщений: 3,754
Сказал(а) спасибо: 2
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 7574
По умолчанию

Попробуйте этим , в безопасном режиме ( при запуске системы F8) Dr.Web CureIt! — бесплатный антивирусный сканер
aborigen2010 вне форума   Ответить с цитированием
Старый 01.05.2012, 12:42   #3 (permalink)
duc
Banned
 
Регистрация: 23.11.2010
Сообщений: 6,749
Сказал(а) спасибо: 18
Поблагодарили 27 раз(а) в 6 сообщениях
Репутация: 17514
По умолчанию

Если разбираешься в "тонких" настройках системы, то попробуй поискать его запуск через autoruns и найти, откуда он вылазит.
duc вне форума   Ответить с цитированием
Старый 01.05.2012, 14:17   #4 (permalink)
Андрей001
Новичок
 
Регистрация: 01.05.2012
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Повозился с настройками. Пришел к выводу, что после удаления паразит возвращается при запуске WiseStubReboot при загрузке системы (отмечается среди программ автозапуска). Что с ней делать и что это такое? Заранее спасибо.
Андрей001 вне форума   Ответить с цитированием
Старый 01.05.2012, 22:21   #5 (permalink)
Андрей001
Новичок
 
Регистрация: 01.05.2012
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Товарищи, всем спасибо за участие! Однако ж нашел я, где собака зарыта. Касперский неадекватно реагировал на безобидную "крякалку". :-) Сто лет она у меня стояла и ничего, а вот теперь он на нее "ругается". Может, кому эта информация поможет.
Андрей001 вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 02.05.2012, 19:25   #6 (permalink)
Андрей001
Новичок
 
Регистрация: 01.05.2012
Сообщений: 4
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Кой черт ТРОЯН?! :-) Решил я этот ребус! Утилита Касперского ругается на файл _uninst_20288932, возникающий при распаковке....самой утилиты. Сиречь - дракон сам себя пожрал и начал сам себя переваривать. А "возрождение" обусловлено повторной (повторными) запусками Removal Tool. Век живи - век учись...
Андрей001 вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 07:56.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.