русский
Germany.ruForen → Архив Досок→ Computer & Co

Троян & Task Manager

217  1 2 alle
nonik постоялец11.11.05 21:22
nonik
NEW 11.11.05 21:22 
Опять бяка какая-то. Антивирус выдает трояна, который сидит вижу где, а удалить не могу, мне говорят, что "Der Zugriff wurde verweigert. Stellen Sie sicher, dass der Datenträger weder voll noch schreibgeschützt ist und die Dateigerade nicht verwendet wird".
Как же эту лошать завалить? И когда Alt, Strg, Entf жму, мне говорят, что Task Manager wurde deaktiviert . ??Где, кем ,когда - тайна.. А как его обратно поставить тайна для меня еще более непостижимая. Помогите пожалуйста, знающий народ
#1 
a1ex завсегдатай11.11.05 21:52
a1ex
NEW 11.11.05 21:52 
in Antwort nonik 11.11.05 21:22
возможно, он активен, поетому не удаляется. сначала убей процесс червя, потом сможешь удалить его.
вот тебе пара хороших ссылок:
http://www.sysinternals.com/Files/Autoruns.zip
http://www.sysinternals.com/Files/ProcessExplorerNt.zip
первая программа покажет, что грузится при старте,
вторая - что уже крутится, там же и прибьешь процесс вируса.
можешь еще попробовать удалить файл вируса из коммандной строки.
#2 
gendy Динозавр11.11.05 21:54
gendy
NEW 11.11.05 21:54 
in Antwort nonik 11.11.05 21:22
удали в абгезихерте моде, там вирус обычно запуститься не может.
проверь в регистре ключи
В ответ на:
Registry Settings
User Key: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
System]
System Key: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\
System]
Value Name: DisableTaskMgr
Data Type: REG_DWORD (DWORD Value)
Value Data: (0 = default, 1 = disable Task Manager)


и поставь значение DisableTaskMgr на 0 если стоит 1

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#3 
nonik постоялец11.11.05 22:03
nonik
NEW 11.11.05 22:03 
in Antwort a1ex 11.11.05 21:52
Спасибо большое!!
Только программы у меня этого файла не выявляют, сейчас еще внимательно прошурую..
А как же мне все таки этот Task Manager актививировать?? Я бы там этот процесс тормознула, как обычно
#4 
Korser das jüngste Gericht11.11.05 22:07
Korser
NEW 11.11.05 22:07 
in Antwort nonik 11.11.05 22:03
nonik постоялец11.11.05 22:12
nonik
NEW 11.11.05 22:12 
in Antwort gendy 11.11.05 21:54
Простите меня пожалуйста, но такой...юзер, и к тому-же блондинка.. . Не могли бы вы как нибудь попроще объяснить? Пожалуйста!! Где я могу значение DisableTaskMgr на = поставить? Куда надо зайти?
Спасибо
#6 
nonik постоялец11.11.05 22:14
nonik
NEW 11.11.05 22:14 
in Antwort Korser 11.11.05 22:07
Да жму я, а он мне говорит-"Der Task-Manager wurde durch Administrator deaktiviert" А кем, кто, как и когда- неизвестно, и как все вернуть-тоже
#7 
Korser das jüngste Gericht11.11.05 22:17
Korser
NEW 11.11.05 22:17 
in Antwort nonik 11.11.05 22:14
Ага... пойду и я в блондина покрашусь.
#8 
nonik постоялец11.11.05 22:21
nonik
NEW 11.11.05 22:21 
in Antwort a1ex 11.11.05 21:52
О, я нашла его!! Спасибо!! Как теперь коняку завалить?? просто на файл и на Entf жать?
#9 
nonik постоялец11.11.05 22:23
nonik
NEW 11.11.05 22:23 
in Antwort Korser 11.11.05 22:17
Зачем?? Нелегко это, знаете ли, блондином
#10 
a1ex завсегдатай11.11.05 22:27
a1ex
NEW 11.11.05 22:27 
in Antwort nonik 11.11.05 22:21
где нашла-то? в окне какой программы? в одном случае ты удалишь загрузку вируса, но не сам вирус, в другом - процесс вируса, но не сам вирус, в третьем - вирус, который, вполне возможно, тут же снова восстановит свои файлы, если все еще активен и ведет монитор наличия присутствия
#11 
nonik постоялец11.11.05 22:34
nonik
NEW 11.11.05 22:34 
in Antwort a1ex 11.11.05 22:27
В Autoruns, сняла галочку с программы и теперь ее уже не нахожу.. Дурдом какой..И что теперь делать? А через Ausführen файл не находится, выскакивает "Zugriff verweigert"
#12 
a1ex завсегдатай11.11.05 22:46
a1ex
NEW 11.11.05 22:46 
in Antwort nonik 11.11.05 22:34
в Autoruns ты сняла галочку - значит, вирус больше не будет грузиться при старте компа (при условии, что ето была его единственная точка старта,0); но если ты не удаляла запись, а только сняла галочку - запись все равно должна быть видна, посмотри во вкладке "Logon". А какую команду ты задавала в Ausführen?
#13 
nonik постоялец11.11.05 22:57
nonik
NEW 11.11.05 22:57 
in Antwort a1ex 11.11.05 22:46
В Ausführen задала просто имя файла, как мне его антивирус показал. Ничего на пойму, раньше вирусы просто найти не могла, находила через Ausführen, деактивировала через Strg+Alt+Entf и удаляла простым Entf, все было тип-топ. Теперь просто нахожу,через Ausführen не показывает, а удалить и подавно.. А в Logon нету, а до этого я его в Explorer видела, попыталась с Entf удалить (а могла вообще удалить?? ) и галочки сняла, а сейчас смотрю- галочка с другого файла снята..Блииииин Может его перезагрузить или попинать?
#14 
Хорошист знакомое лицо11.11.05 22:58
Хорошист
NEW 11.11.05 22:58 
in Antwort nonik 11.11.05 21:22
В ответ на:
Антивирус выдает трояна, который сидит вижу где, а удалить не могу, мне говорят, что "Der Zugriff wurde verweigert. Stellen Sie sicher, dass der Datenträger weder voll noch schreibgeschützt ist und die Dateigerade nicht verwendet wird".

Перезапустите комп,при новом старте жмите F8,в открывшемся меню выберите abgesicherten Modus(безопасный режим).Найдите свою лошадь и попробуйте удалить.
Имеються ли такие проги как Ad-aware или HijackThis?
Если Вы все перепробовали и ничего не помогает, то прочтите инструкцию!
#15 
nonik постоялец11.11.05 23:10
nonik
NEW 11.11.05 23:10 
in Antwort Хорошист 11.11.05 22:58
нет, таких прог вроде нету. Попробую сейчас сделать, как вы сказали
#16 
a1ex завсегдатай11.11.05 23:15
a1ex
NEW 11.11.05 23:15 
in Antwort nonik 11.11.05 22:57
но зачем ты пытаешься запустить вирус?
твоя задача - 1. убить процесс вируса, 2. удалить запись загрузки вируса, 3. удалить сам вирус.
пункт 1 - с помощью Process Explorer
пункт 2 - с помощью Autoruns
пункт 3 - с помощью Windows Explorer, например.
можешь снимок экрана показать?
#17 
nonik постоялец11.11.05 23:21
nonik
11.11.05 23:21 
in Antwort Хорошист 11.11.05 22:58
Уррааа! Получилось!! А где это я была?? Там компутер такой... как в зазеркалье
Спасибо
#18 
nonik постоялец11.11.05 23:24
nonik
NEW 11.11.05 23:24 
in Antwort a1ex 11.11.05 23:15
Я его этим оказывается запускала ? Надо же..а ведь все равно получалось . Сначала запускала и тут-же удаляла наверное, кто его знает. Тем не менее, всем огромадное спасибо
#19 
Хорошист знакомое лицо11.11.05 23:34
Хорошист
NEW 11.11.05 23:34 
in Antwort nonik 11.11.05 23:21
Зря так радуетесь .Какой у вас антивирус кстати? Только не Нортон пожалуста..
На вашем месте я вс╦ же приобр╦л Ad-Aware SE Personal,много чего ещ╦ с компа вычистите.
Взять можно здесь: http://www.lavasoftusa.com/german/support/download/
Кстати ваш Task-Manager можете теперь открыть или нет?
Если Вы все перепробовали и ничего не помогает, то прочтите инструкцию!
#20 
1 2 alle