Щас дал команду сканеру.

Добавлено спустя 4 минуты 6 секунд:

Это опасный вирус?

_________________
Если умные люди не возьмутся за ум, мы будем вынуждены взяться за палки.

Я не понял, а причем тут диск с КР, если вирус на компе?!

_________________
thrusting squares through circles

Это ты с каким-то софтом из инета подхватил. Делай жёсткое сканирование всей системы. Ещё пройдись Адваром, ибо каспер не умеет лечить реестр. Где-то в системе лежит генератор этого файла. Т.е. сам вирус.

В смысле на компе? Я щас диск сканировал и вот, Каспер хрюкнул это сообщение.
Я Касперского вобще не выключаю. Как это сканируя диск обнаруживается вирус в компе?

_________________
Если умные люди не возьмутся за ум, мы будем вынуждены взяться за палки.

Прежде чем сканировать всё, каспер сканирует память. Вот он и сканул этот процесс.

Добавлено спустя 2 минуты 25 секунд:

Возможно вируса в базе нет, при обычном мониторинге мощность эвристики понижена. При сканировании она повышена. Вот только сейчас он и нашел.

Скорее всего у тебя тест был запущен.
Он автоматом каждый день начинает диск сканировать. Отключить - и все дела. (AVG - отключить запуск теста: Выбираешь Sheduler - кнопочка Sheduled Tasks - выбираешь Test Plan ... - кнопочка Edit - и убираешь галочку )
Очень простой антивирус в плане настройки, только английский надо чуть-чуть знать.

Кстати, некоторые антивирусы можно ставить вместе, только надо править реестр, чтобы монитор запускался только один. А сканировать можно любым.

_________________
Кто к нам с тупым вопросом придет - тот от такого же ответа и погибнет (моё ;)
Vita brevis, ars longa

А русификацию к Касперскому не подскажете?
А если вирус на диске, уже ничего не сделаешь? В смысле CD, DVD.
Второй раз этого трояна удаляю, после запуска диска!

_________________
Если умные люди не возьмутся за ум, мы будем вынуждены взяться за палки.

Да не обязательно.

2 ***** Он в Temp-е лежит, удали этот файл и все.

_________________
Кто к нам с тупым вопросом придет - тот от такого же ответа и погибнет (моё ;)
Vita brevis, ars longa

2 *****
Ты погляди адрес зараженного файла, а потом греши на КР. К диску этот файл никакого отношения не имеет, имя подделывает под сервис scvhost, а каспер неможет его удалить, потому что он запущен скорее всего в данный момент. В деспетчере задач прибей его, а потом удали файл.

Если только диск пиратский. Вполне возможно, что вирус так маскируется, что мол при вставке диска. А сам где нибудь в папке windows лежит. Очисти папку Temp по этому пути и запусти скан опять. Если найдёт снова, значит где-то ещё один процесс, который генерит вирус динамически. Гляди уже процессы, которых быть не должно.

2 Razum Кнопка удаления активна, он его вылечить не может.

_________________
Кто к нам с тупым вопросом придет - тот от такого же ответа и погибнет (моё ;)
Vita brevis, ars longa

2 *****
Отключи автозапуск. Из реестра отключается. Должно помочь. Кстати, у меня автозапуск в начале работал, а потом сам как-то помер со временем, но я на него не обижаюсь - наф он мне?

Если не вякнет, значит генератор работает через реестр при запуске системы.

Так он сказал, что не удаляется:

Пуск - выполнить - (набери вручную) regedit
Открывай:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Тут прописан автозапуск. Антивирус запускается отсюда.

_________________
Кто к нам с тупым вопросом придет - тот от такого же ответа и погибнет (моё ;)
Vita brevis, ars longa

Я серьезно о диске, прям файл Дат сканирую и вот это и появляется! А к вирусу я NEYTRALIZE применил. И диск завтра отнесу где взял.
Жаль, давно хотелось в ПЕРЕЗАГРУЗКУ поиграть. Кстати, А этот Троян сильно опасен? Где о нем можно узнать?

Добавлено спустя 3 минуты 52 секунды:

Да кстати, повторное сканирование ничего не дало, комп чист.
Но шпионов целая куча!

_________________
Если умные люди не возьмутся за ум, мы будем вынуждены взяться за палки.

2 Alisher
На всякий случай замечу, что есть и другие места в реестре, куда можно прописать автозапускаемые программы.
2 *****
Блин, ну тебе же человеческими буквами пишут, что дислоцируется зараз да диске Ц.

2 Razum Это самое основное. В дебри пусть нелезет. Про папку \Главное меню\Программы\Автозагрузка даже и говорить не стал - каждый знает.

_________________
Кто к нам с тупым вопросом придет - тот от такого же ответа и погибнет (моё ;)
Vita brevis, ars longa

Я тебя полностью поддерживаю! Вирус удален, но хотелось бы узнать о них самых по больше. Поисковику в НЕТЕ, я не доверяю и по этому, если вы знаете надежные ссылки, пожалуйста напишите!

_________________
Если умные люди не возьмутся за ум, мы будем вынуждены взяться за палки.

А в касперском есть кнопочка, которая посылает на евонный сайт www.viruslist.ru, там можеть быть есть инфа и о твоей заразе. Поищи поиском по имени, если кнопочку не найдешь.

2 ***** В антивирусах база есть по вирусам текстовая. Или на сайт антивируса зайди. Этот троян наверное пароли ворует (в описании PSW - Passwords)

_________________
Кто к нам с тупым вопросом придет - тот от такого же ответа и погибнет (моё ;)
Vita brevis, ars longa

2 *****

Капец. У меня создаётся ощущение, что ты большинство постов просто игнорируешь и выбираешь нужное тебе...

У меня была та же самая проблема.
Открываешь Диспетчер задач (ctrl+alt+delete).
Нажимаешь на вкладочку Процессы.
Кликаешь на Имя пользователя.
Ищешь процесс svhost запущенный под ТВОИМ профилем.
Останавливаешь этот процесс.*
Натравливаешь Каспера.

*может заорать, что это - критический процесс и он не может быть остановлен. Тогда нужен другой метод.

_________________
Есть человек, нет человека... Какая разница. (c) Закон

Например, загрузка в безопасном режиме с поддержкой командной строки только. Ну, или хотя бы просто в безопасном режиме, там все по минимуму запускается.

Такого нет, все svchost работают от LOCAL SERVICE, NETWORK SERVICE и SYSTEM. А от профиля явно нету.

_________________
Если умные люди не возьмутся за ум, мы будем вынуждены взяться за палки.

2 Razum

Svchost - системная служба. И если мне не изменяет память, в безопасном режиме она тоже грузицца.

2 *****

Смотри внимательнее. Я тоже не сразу нашёл.
Либо, скачай прогу Process Explorer. Она тебе даст куда больше информации и возможностей, чем стандартный Диспетчер задач. Тем более, что бесплатно.

_________________
Есть человек, нет человека... Какая разница. (c) Закон

У меня со скачиванием проблемки, 270Кбит/сек, но страницу форума еле грузит! Недавно как молния был, щас вобще понять не могу!

Добавлено спустя 5 часов 19 минут 14 секунд:

На флешку Касперского установил.
Кто нибуть знает, как его теперь удалить?
Не удаляется!

_________________
Если умные люди не возьмутся за ум, мы будем вынуждены взяться за палки.

Выброси флешку.

_________________
-=S.A.L.K.E.R.=-
Хорошо ухоженный бобёр отталкивает воду.

Неуж- то все так плохо?

Добавлено спустя 1 минуту 37 секунд:

А с компа его как удалить?
Он в папке, где програмка, которую давно уже хочу удалить.

_________________
Если умные люди не возьмутся за ум, мы будем вынуждены взяться за палки.

Нет. Просто я устал и юмор мой мрачен.
А тебе совет: если не можешь сам удалить вирус - или позови кого-нибудь, если есть такие знакомые, или забей на него. Если, конечно, комп ещё фатально не плющит.

_________________
-=S.A.L.K.E.R.=-
Хорошо ухоженный бобёр отталкивает воду.

2 Славон
Слав, он же тебя позовет...

_________________
Кто сказал - борьба напрасна, зло сильней добра?
Кто сказал - спасайся, вот нора?
Путь тяжел, но цель прекрасна, как огонь костра.
Человек, настал твой час, пора!