Windows. Вопрос-ответ

[aserega09]

Добрый день всем. У меня вопрос возник.
На ноуте стоит программка AnVir Task Manager . Вчера в автозагрузке обратила внимание на непонятное приложение под названием expmon.exe ,имеющее степень риска 56%. Я выгрузила из автозагрузки. Прописанно оно - C:\WINDOWS
Антивирус ни чего не показывает.
Может кто-то знает что это такое и с чем его едят?

Может уже это и не актуально ,а может кому-то сгодится. exmon.exe-программа, называется-експерт. Если Вы ее удалили то это не факт что Вы от нее избавитесь! Я уверен что она у Вас появится как только кроме Вас, доступ к ноуту будут иметь другие лица.Даже Ваши близкие!Единственное что нужно-закрыть для этой проги исходящий трафик в интернет.

[Respectable]

Помогите решить такую вот проблему.
Вчера, не понятно с какого перепуга выбило сообщение о том, что нарушено лицензионное соглашение программы download master, хотя она то бесплатная. Это сообщение вылазит постоянно при включении компа и блокирует все программы, даже антивирусник. Включается таймер где то на два с половиной часа, после того как протикает это время - оно исчезает, но при этом больше половины программ, даже стандартных для винды не запускаются. Я снес этот download master и прочистил реестры на сколько смог, но не помогло. Что делать с этой фигней???????
Выложить изображение этого сообщения не могу, т.к. paint не запускается, а word не влазит на форум

[moretti]

а попробовать то же самое сделать в безопасном режиме?

[Respectable]

а попробовать то же самое сделать в безопасном режиме?

Что сделать? Заходил в б.р., снес прогу, но результат нулевой. Я понять не могу что это. Ведь прога эта бесплатная и в свободном распространении + я ею не пользовался черт знает сколь

[TigerS]

а download master за что?
это надо вирусяку убивать.
только с этой же машины сложновато будет

[moretti]

вирус почти 100%. если не хочется долго заморачиваться с лечением - легче реально переустановить систему. если хочется помучиться- начни с Live CD и проверок антивирусом

[Respectable]

а download master за что?
это надо вирусяку убивать.
только с этой же машины сложновато будет

Ничего не понял.
Зачем мой антивирусник сносить??
А мастера снес за то, что в сообщение пишется - нарушено лицензионное соглашение даунлоада.
Больше всего меня удивляет каким макаром блокируется столько программ, при чем некоторые частично.

[Respectable]

вирус почти 100%. если не хочется долго заморачиваться с лечением - легче реально переустановить систему. если хочется помучиться- начни с Live CD и проверок антивирусом

Не понял??????????!!!!!!!!!!!!!!!!!!!!!!!
Вы что думаете что это вирус ко мне залез??????????

[moretti]

Не понял??????????!!!!!!!!!!!!!!!!!!!!!!!
Вы что думаете что это вирус ко мне залез??????????

а как по вашему выглядят вирусы? очень часто именно так.)))))))))))))))

[TigerS]

Не понял??????????!!!!!!!!!!!!!!!!!!!!!!!
Вы что думаете что это вирус ко мне залез??????????

А что до сих пор есть сомнения???????????

[zico1]

Respectable
Вы уже словили вирус-ВЫМОГАТЕЛЬ(Троянский ВЫМОГАТЕЛЬ).
1. Как уже советовали выше - Восстоновить смстему с помошью диск LiveCD,
2. Снимите системный жесткий диск и попробуйте удалить эту заразу с помощью Dr.Web CureIt! или AVZ на другом компьютере,
3. Переустановите ОС,

Про нового модифицированного троянского вымогателя Get Accelerator (Trojan-Ransom.Win32.Agent.gc):
Для удаления типичного представителя uFast Download Manager (Trojan-Ransom.Win32.SMSer.qm, Trojan.Win32.Agent.dapb) с обычного домашнего или офисного ПК необходимо выполнить скрипт в AVZ:

var
 SP: string;
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SP:=RegKeyStrParamRead('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders','Startup');
 QuarantineFile(SP+'\zavupd32.exe','');
 QuarantineFile('%UserProfile%\applic~1\ufastd~1\propet~1.exe','');
 DeleteFile('%UserProfile%\applic~1\ufastd~1\propet~1.exe');
 DeleteFile(SP+'\zavupd32.exe');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

Операционная система перезагрузится.

Если после этих действий у Вас возникнет проблема соединения с сетью, сделайте следующее:

1. В диспетчере устройств Windows удалите сетевой адаптер
2. Обновите конфигурацию оборудования. Старое соединение исчезнет и появится новое, которое можно переименовать в привычный вид.
http://virusinfo.info/showthread.php?t=58868

[Respectable]

Respectable
Вы уже словили вирус-ВЫМОГАТЕЛЬ(Троянский ВЫМОГАТЕЛЬ).

Вы уверены? Но я не понимаю каким образом ему удалось заблокировать "есет смарт" + выводить подобное сообщение, а тот ни одним глазом не моргнул???
И еще вопрос, что эта тварюка делает (заражает), какие файлы она убивает? А то сейчас начну скидывать все на флэшки, чтоб эту тварь туда не занести?

1. Как уже советовали выше - Восстоновить смстему с помошью диск LiveCD,

Что то подобное я видел на bt.oa.ua, но что это, как используют и с чем едят - не знаю Вы б не могли чуть подробнее проинструктировать по этому пункту?

2. Снимите системный жесткий диск и попробуйте удалить эту заразу с помощью Dr.Web CureIt! или AVZ на другом компьютере,

Была когда то проблемка похожая, с другим вирусом, тоже искал другой комп. - не нашел. Можно эту процедуру как то по другому провести, не снимая ж.д.?

3. Переустановите ОС,

Перед НГ??? Только не это. Я так хорошо свой ХР старый прокачал до 3 сервис пака + кучу обновок сделал. Где теперь новый брать....

Про нового модифицированного троянского вымогателя Get Accelerator (Trojan-Ransom.Win32.Agent.gc):
Для удаления типичного представителя uFast Download Manager (Trojan-Ransom.Win32.SMSer.qm, Trojan.Win32.Agent.dapb) с обычного домашнего или офисного ПК необходимо выполнить скрипт в AVZ:

var
 SP: string;
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SP:=RegKeyStrParamRead('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders','Startup');
 QuarantineFile(SP+'\zavupd32.exe','');
 QuarantineFile('%UserProfile%\applic~1\ufastd~1\propet~1.exe','');
 DeleteFile('%UserProfile%\applic~1\ufastd~1\propet~1.exe');
 DeleteFile(SP+'\zavupd32.exe');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteRepair(11);
 BC_Activate;
 RebootWindows(true);
end.

Операционная система перезагрузится.

Если после этих действий у Вас возникнет проблема соединения с сетью, сделайте следующее:

1. В диспетчере устройств Windows удалите сетевой адаптер
2. Обновите конфигурацию оборудования. Старое соединение исчезнет и появится новое, которое можно переименовать в привычный вид.
http://virusinfo.info/showthread.php?t=58868

А вот этот пункт я совсем не понял. Что делать со всем этим?

[zico1]

А вот этот пункт я совсем не понял. Что делать со всем этим?

Как выполнить скрипт в AVZ ?
Описывать не буду почитаете здесь: http://virusinfo.info/showthread.php?t=7239
Думаю, что ничего особо сложного там нет.

[TigerS]

Как выполнить скрипт в AVZ ?

Вообще говоря скрипты AVZ подгоняются ПОД КАЖДОГО пользователя.
После того как юзер предоставит логи СО СВОЕЙ МАШИНЫ

[zico1]

Вообще говоря скрипты AVZ подгоняются ПОД КАЖДОГО пользователя.
После того как юзер предоставит логи СО СВОЕЙ МАШИНЫ

А зачем по вашему ссылки?
Или вы выполняете скрипт в AVZ по-другому?

[`KG`]

по другому

[Respectable]

Снес я свой ХР и установил заново. Сейчас кинул на скан свой вирусняк и тот обнаружил "......exe - вероятно модифицированный Win32/TrojanDownloader.Agent троянская программа", а это моя прога с помощью которой я когда то свой ХР сделал легальным.
Может быть такое что это и был тот самый вирус о котором писали выше? Или это что то другое?

[`KG`]

может быть инфицированный кряк

[Respectable]

может быть инфицированный кряк

Но тогда почему он вылез спустя чуть ли ни пол года?

[`KG`]

может базы обновились? или его именно сейчас инфицировало