Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Безопасность


Ответ
 
Опции темы Опции просмотра
Старый 26.12.2009, 22:01   #1 (permalink)
aLIS72
Member
 
Регистрация: 22.09.2009
Сообщений: 19
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Поймал вирус "Security Tool"

слушал радио , поймал Security Tool , ничего не даёт делать
лезет везде
стер всё с монитора, интернет тормозит
что делать ?
aLIS72 вне форума   Ответить с цитированием

Старый 26.12.2009, 22:01
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Данная тема уже обсуждалась ранее и возможно решена

Пропали кнопки "Вперёд", "Назад" и "Вверх"
Вирус стер "дорогу" к google
Продам магнитофоны "Нота" и "Комета" (Барнаул или Алейск"

Старый 26.12.2009, 22:13   #2 (permalink)
Nilvler
Нивавод
 
Аватар для Nilvler
 
Регистрация: 28.05.2008
Адрес: Белореченск
Сообщений: 3,021
Сказал(а) спасибо: 1
Поблагодарили 5 раз(а) в 2 сообщениях
Репутация: 4960
По умолчанию

Удалите ключи реестра Security Tool:
HKEY_CURRENT_USER\Software\Security Tool
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run "4946550101"
Удалите файлы и директории Security Tool:
%UserProfile%\Application Data46550101
%UserProfile%\Application Data4655010146550101.bat
%UserProfile%\Application Data4655010146550101.cfg
%UserProfile%\Application Data4655010146550101.exe
%UserProfile%\Desktop\Security Tool.lnk
%UserProfile%\Start Menu\Programs\Security Tool.lnk
Nilvler вне форума   Ответить с цитированием
Старый 26.12.2009, 22:15   #3 (permalink)
Nilvler
Нивавод
 
Аватар для Nilvler
 
Регистрация: 28.05.2008
Адрес: Белореченск
Сообщений: 3,021
Сказал(а) спасибо: 1
Поблагодарили 5 раз(а) в 2 сообщениях
Репутация: 4960
По умолчанию

Можно попробывать удалить этой программой http://fakeware.ru/page.php?al=MBAM
Она должна сама удалить этот вирус
Nilvler вне форума   Ответить с цитированием
Старый 26.12.2009, 22:34   #4 (permalink)
Артём
votum separatum
 
Аватар для Артём
 
Регистрация: 05.05.2008
Сообщений: 14,603
Записей в дневнике: 52
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 18619
По умолчанию

+ http://fakeware.ru/page.php?al=Spyware_Doctor
Артём вне форума   Ответить с цитированием
Старый 27.12.2009, 00:36   #5 (permalink)
aLIS72
Member
 
Регистрация: 22.09.2009
Сообщений: 19
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

скачал файлы по обеим ссылкам
не даёт открывать блокирует
комп выключается....
если можно пошагово опишите алгоритм действий второго поста
спасибо.
aLIS72 вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 27.12.2009, 00:47   #6 (permalink)
Артём
votum separatum
 
Аватар для Артём
 
Регистрация: 05.05.2008
Сообщений: 14,603
Записей в дневнике: 52
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 18619
По умолчанию

Цитата:
если можно пошагово опишите алгоритм действий второго поста
Win+R (или Пуск-Выполнить), вводим команду regedit. Попадаем в редактор системного реестра. Последовательно заходим в соответствующие разделы реестра:
Цитата:
HKEY_CURRENT
HKEY_LOCAL_MACHINE
, ищем ключики и удаляем.
Артём вне форума   Ответить с цитированием
Старый 27.12.2009, 00:47   #7 (permalink)
WOLF007
Member
 
Аватар для WOLF007
 
Регистрация: 24.02.2009
Сообщений: 806
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 563
По умолчанию

все ексешники блокирует?
WOLF007 вне форума   Ответить с цитированием
Старый 27.12.2009, 00:52   #8 (permalink)
aLIS72
Member
 
Регистрация: 22.09.2009
Сообщений: 19
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от WOLF007 Посмотреть сообщение
все ексешники блокирует?
да
сразу появляется
aLIS72 вне форума   Ответить с цитированием
Старый 27.12.2009, 00:55   #9 (permalink)
WOLF007
Member
 
Аватар для WOLF007
 
Регистрация: 24.02.2009
Сообщений: 806
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 563
По умолчанию

грузись с live cd. с какого дня это все началось? смотри изменение за этот период. в основном должно интересовать папочка Application Data.
WOLF007 вне форума   Ответить с цитированием
Старый 27.12.2009, 01:01   #10 (permalink)
aLIS72
Member
 
Регистрация: 22.09.2009
Сообщений: 19
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от Артём Посмотреть сообщение
Цитата:
Win+R (или Пуск-Выполнить), вводим команду regedit.
набрал regedit жму ОК , блокирует.....
aLIS72 вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 02:15.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.