Форумы MixGalaxy.ru

**spend** » 19 ноя 2008, 13:55

c:\windows\system32\awtuvtrp.dll - a variant of Win32/Kryptik.BN trojan

вот эта байда выскакивает каждый раз при загрузке системы...пробовал удалять - толку ноль...гугл по такому названию длл-ки ничего не выдаёт...что это, может в курсе кто?

**inside** » 19 ноя 2008, 14:15

Отправь кашпировскому http://www.kaspersky.ru/newvirus (сначала можешь у них онлайн провериться)

**spend** » 19 ноя 2008, 16:41

онлайн определяется, как троян...что это за файл такой, не понятно, не удаляется...на другой системе такого файла нет...нод32 его лечить не умеет...

**Eugene** » 19 ноя 2008, 17:06

run msconfig
Тщательно проверь вкладки "службы" и "автозагрузка". Там эта ерунда должна сидеть. Найдёшь - отключи. Это один.

Перезагрузись после этого в безопасном режиме и попробуй снова удалить эту мразь. Это два.
А, да, временные файлы интернетов почисти. Для начала. :invent:
Вот.
И не таких обламывали, кагриццо.

**Cubic** » 19 ноя 2008, 17:11

Скачай бесплатный [img=http://www.freedrweb.com/cureit/?lng=ru]CureIt[/img] и проверься им.
А нод сожги.

**spend** » 19 ноя 2008, 17:11

спасибо, ща попробую...
до этого пробовал отключить его через прогу autoruns...но он появляется в списке сразу же после закрытия программы и при повторном открытии опять у него галочка автозагрузки стоит)...скатина)...

**spend** » 19 ноя 2008, 17:20

кубик, это байда вылетает как только начинает сканировать, выдаёт ошибку...
евген, нету там этой хрени нигде...
хз чо делать)...

**Eugene** » 19 ноя 2008, 17:20

винду перевиндить

**Eugene** » 19 ноя 2008, 17:26

Попробуй ещё поискать поиском на всех жёстких дисках слово "awtuvtrp", где-то же должен сидеть рассадник ещё.

**=DRiNK=** » 19 ноя 2008, 17:27

загрузись с лайф-CD и убей этого гада

**=DRiNK=** » 19 ноя 2008, 17:34

Cubic писал(а):А нод сожги.

А ты поставь себе Linux :invent:

**spend** » 19 ноя 2008, 17:46

формат крайний случай - я неделю назад переставлял...
про лайф-сд не понял - это как, объясните дураку)...?

**Cubic** » 19 ноя 2008, 17:48

Это такой диск который живой.
Типо засовываешь его и ОС грузится с СД
Гугли, напимер, ERD Commander
Или Linux live CD

**Eugene** » 19 ноя 2008, 17:51

Но мало удалить того, который сидит в windows32, надо гнездо найти, сидит где-то какая-то с*ка, и записывает при запуске системы троянчега заново.
Проще форматнуть-переустановить, право слово...

**Cubic** » 19 ноя 2008, 17:52

CureIt - всех победит.

**=DRiNK=** » 19 ноя 2008, 17:53

есть такие загрузочные CD(DVD), с которых можно загрузитсо. Оболочка обычно - усеченная винда. Дык вот из под этой оболочки ты сможеш удалить все что захочеш, т.к. твоя система (та что на винте) находится в пассивном состоянии.

варианты таких систем: ERD commander Winternals, Bart PE ....

погугли, образы таких систем занимают обычно до 200 метров

**=DRiNK=** » 19 ноя 2008, 17:59

Eugene писал(а):Но мало удалить того, который сидит в windows32, надо гнездо найти, сидит где-то какая-то с*ка, и записывает при запуске системы троянчега заново.

из ERD Commander'a можно и автозапуск почистить, если приаттачиться к системе

**Cubic** » 19 ноя 2008, 18:00

Спенду знание того что в ERD Commandere можно и автозапуск почистить, если приаттачиться к системе поможет не сильно.
Вот CureIt - это даааа...

**=DRiNK=** » 19 ноя 2008, 18:05

Спенд, тут вот Кубик говорит.... а ты CureIt уже пробовал загонять? Может он почистит

**spend** » 19 ноя 2008, 18:22

пробовал, написал выше...он вылетает при начале проверки...и винда выдаёт ошибку и предлагает сообщить об этом билу гейтсу)...

Форумы MixGalaxy.ru

НОД_32 находит "вирус", о котором гугл не знает

НОД_32 находит "вирус", о котором гугл не знает

Кто сейчас на конференции