Лучший ответ
Ответы
-
0 0
COCOK (26) 6 (8580)2414 14 лет
Внимание, обнаружена ошибка
По данному критерию новости не найдены, либо у вас нет доступа для просмотра этих новостей
Похожие вопросы
- Можт кто-то из Вас знает где можно купить красивый серебряный портсигар ?да в любом ювелирном... в Димантсе на бривибас и гертрудес очень много серебрянной поебени
- Проблема с кожей на руках... От чего это можт быть? =>нехватка витамина А
- Как сказать парню что я полюбила другого,если мне его жалко? Можт игнорировать?Скажи правду. + Ланс прав разберись в себе.
- Можт кто знает где на Тейке ночники алкогольные есть? )))незнаю как обяснить........на Бривибас, по пути к Алфе,там на углу есть ночной магазин......он походу на райoне 1 такой:)))вот ночью там всегда раньше покупали
- Где глянуть или можт кто знает, сколько вспышка SB-800 для Никода Д80 примерно стоить будет мне?)Ну если ТЕБЕ, отдам так....
- Можт кто знает, где в Риге найти таблетки, которые меняют вкусовые рецепторы?mojo-jojo 10ls упаковка
- Что может быть с браузером Google Chrome/компом (или можт ещё чем), постоянно выскакивает ошибка "Опаньки", как вылечить (см. вн.)Вот более полное описание этой проблемы.
После просмотра некоего плохого сайта вылетала Java sun установка и в систему установился троян.
Сразу же хром начал падать с выдачей опаньки.
После удаления трояна ошибка осталась.
После детального сравнения рабочей системы с зараженной выяснилось что модифицировался системный файл windows/system32/sfcfiles.dll
Причем оригинальный файл сохранялся в той же папке со случайным именем. Один раз он сохранился как mssfc.dll другой раз как sfcfiles.dat.
Оригинальный файл можно найти по размеру он такой же как и у вирусного sfcfiles.dll (1 571 840 байт) и в этой же папке.
Из под виндоус системный файл sfcfiles.dll не удалить, тут нужно загрузится с liveCD и удалить его а оригинальный переименовать соответственно.
PS С диска восстанавливать sfcfiles.dll кажется бесполезно, тк он там другой и видимо настраивается в процессе установки.
PSS
Также вирус дописывает какие то свои dll в браузеры.
Следует удалять
Program Files\Internet Explorer\setupapi.dll
Program Files\Opera\setupapi.dll
реестр следует проверить в этих ветках
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
в параметр Userinit дописывается вирус, оригинальное значение должно быть
C:\WINDOWS\system32\userinit.exe,
если там дописан какой то файл следует загрузится с LiveCD и удалить сначала этот файл, а потом менять это значение.
Вирус может сделать так что ip адреса некоторых сайтов например с антивирусами будут блокироваться.
Поэтому в этих ветках ничего не должно быть кроме (по умолчанию)
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\PersistentRoutes
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\PersistentRoutes
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes
Тут дописывалась dll которая похоже записывает нажатия клавиш клавиатуры, причем это очень сильно тормозит компьютер
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
параметр AppInit_DLLs должен быть пустым - Крч,нужна помощь!Кто нить писал работы на свободную тему,которую потом нужн защищать?У кого нить можт осталось на компе?у меня про поп-арт есть но там мало :D
- Помогите советом! У подруги в хэллоуин днюшка. Стукнет 24. Надо идти. Нужно купить какую нибудь стёбную пошлую мелоч. А что именно и где чёт на ум не приходит. Можт кто что посоветует?mojo-jojo.lv очень советую
- Кто-то Wow'oм Увлекается? Если будешь играть на бесплатном сервере испортишь впечатления от игры, играй на оффе, 9 лс в месяц не такие огромные деньги