Javapanel.exe (троян)

Selestine · Сообщение **Selestine** » 22 сен 2005, 13:54

вобщем схватил ету гадость и ничо непомогает сидит в системных процессах доступ я конечно етой хрени фэерволом перерубил но оперативку жрёт 4 мб )) у меня 1024 впринципе немешает но всравно жалко ))
обычным способом ету бяку неудалить никак еужна либо заплатка либо ещё чево нить.........
вот собсно и вопрос кто нибудь знает как от етого трояна избавится )) впринципе я нашол чо то но там на инглише а я в нёи несилён
может кто переведёт

http://www.techspot.com/vb/topic32910.html

RoBoBOBR · Сообщение **RoBoBOBR** » 22 сен 2005, 18:15

А удалить файл пробовал? Через сэйф мод винды? Из автозагрузки убрать?

На сайте инфа есть. но. Она трудна для восприятия и перевода (а.к.а. влом мне) и требует спец проги какой-то.

Frozenheart · Сообщение **Frozenheart** » 23 сен 2005, 02:41

http://www.freedownloadscenter.com/Best ... eaner.html
http://safecomputing.umn.edu/guides/scan_unhackme.html
обыкновенный руткит, качать, ремувать

Selestine · Сообщение **Selestine** » 23 сен 2005, 11:34

Frozenheart писал(а):http://www.freedownloadscenter.com/Best ... eaner.html
http://safecomputing.umn.edu/guides/scan_unhackme.html
обыкновенный руткит, качать, ремувать

по 2 ссыле сканит и ничо ненаходт
а по 1 многовато прог )) какую качать ...

Kain · Сообщение **Kain** » 26 сен 2005, 03:06

через сэйв мод удали нах

Selestine · Сообщение **Selestine** » 26 сен 2005, 15:44

Kain писал(а):через сэйв мод удали нах

так он поидее в windows\javapanel.exe
а файла там нету етого (((((

Selestine · Сообщение **Selestine** » 28 сен 2005, 22:24

эй ну где все (((( помогитееееееее.........

Alex♪ · Сообщение **Alex♪** » 28 сен 2005, 23:48

msconfig.exe - убрать в авто загрузке
regedit - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run смотришь если есть убираешь

http://www.lavasoft.de/news/product/info/ - тебе нужна Ad-Aware SE ставишь ищешь находишь всё удаляешь – а наёдешь много всего %) поверь
"C:\Documents and Settings\s\Local Settings\.." "C:\Documents and Settings\как там у тебя юзер называется\LocalSettings\.." temp и internet temp убиваешь всё внутри
если есть такая папка System Volume Information - стираешь там тоже всё =)
ставишь drweb32w.exe - сканишь WINDOWS а скорей всего в system32
вот
да если висит процесс сними его =) ctrl alt del если не снимаеться скачай =) http://www.iarsn.com/taskinfo.html

если у тебя после этого что то будет 8) едёшь в чулан и убиваешь себя тапком

куда счёт слать? %)

Frozenheart · Сообщение **Frozenheart** » 29 сен 2005, 00:13

А что это все еще не сделано по дефолту??????? адаварь и вьеб стоять должны изначально епт

Сообщение **BaGhash** » 29 сен 2005, 09:30

В самые трудные минуты меня ваш сраный адаварь и уж тем более дрвеб не спасал, так что нифига он по дефолту стоять не должен. Нужно смотреть по обстоятельствам

Alex♪ · Сообщение **Alex♪** » 29 сен 2005, 09:38

BaGhash писал(а):В самые трудные минуты меня ваш сраный адаварь и уж тем более дрвеб не спасал, так что нифига он по дефолту стоять не должен. Нужно смотреть по обстоятельствам

не ну Баги всякое бывает %)
но то, что я перечислил этого почти достаточно..

ps: пдварь не сранный %)

Сообщение **BaGhash** » 29 сен 2005, 10:57

но то, что я перечислил этого почти достаточно..

Ну я и не спорю

В данном конкретном случае поможет. Всё ты правильно написал. Молодец

Но я вообще с подозрением смотрю на все эти антивирусники, странные они какие-то все

Alex♪ · Сообщение **Alex♪** » 29 сен 2005, 11:06

BaGhash писал(а):Ну я и не спорю В данном конкретном случае поможет. Всё ты правильно написал. Молодец
Но я вообще с подозрением смотрю на все эти антивирусники, странные они какие-то все

Нет ну конечно можно в ручную ловить =)) но это бывает крайне сложно вирусы и трояны тоже бывают о-го-го =) модифицируться постоянно перемещаться и тд и тд =)

Flash · Сообщение **Flash** » 29 сен 2005, 12:23

Вирусы руками не поймаешь, а вот трояны всякие, cассеры с майдумами - легко.
А вообще в винде у меня стоит Avast! - халявный и очень правильный антивирус