Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|

08.06.2008, 19:11
|
UID: 37367
USER: VinTkz
Познающий
Регистрация: 05.06.2007
Сообщений: 56
Провел на форуме: 538506
Репутация:
28
|
|
Удалить файл!
Итак, у меня на компе появился файлик, вирус, троян хз вообщем, мне его нужно снести!
C:\Windows\system32\soundmix.exe
Никак его удалить не получается...
Иногда он в процессах ещё весит, закрываю процесс, он снова себя добавляет, в автозагрузках такая же хня.
Удалить пытался из по БР (Безопасный режим), из под командной строки никак, говорит нет доступа!
Жду вашей помощи... а то уже с пол года он у меня, я к нему привык... 
Последний раз редактировалось VinTkz; 08.06.2008 в 19:36..
|
|
|

08.06.2008, 19:20
|
UID: 56906
USER: k0lbasa
Постоянный
Регистрация: 25.05.2008
Сообщений: 367
Провел на форуме: 2352294
Репутация:
416
|
|
unlocker есть програмка
|
|
|

08.06.2008, 19:31
|
UID: 37367
USER: VinTkz
Познающий
Регистрация: 05.06.2007
Сообщений: 56
Провел на форуме: 538506
Репутация:
28
|
|
После установки Unlocker эта проблема решается в пару кликов - достаточно всего лишь кликнуть правой кнопкой мышки по неподатливому файлу или папке да выбрать в появившемся меню пункт "Unlocker".
-----------------------------------------------
Забыл сказать файл скрыт! Показать скрытые файлы не могу, так как этот вирус тоже это блочит 
Другие способы предлагайте! 
Спасибо.
|
|
|

08.06.2008, 19:33
|
UID: 56906
USER: k0lbasa
Постоянный
Регистрация: 25.05.2008
Сообщений: 367
Провел на форуме: 2352294
Репутация:
416
|
|
принести винт другу, подключить и удалить
|
|
|

08.06.2008, 19:37
|
UID: 37367
USER: VinTkz
Познающий
Регистрация: 05.06.2007
Сообщений: 56
Провел на форуме: 538506
Репутация:
28
|
|
Такой способ знаю... но мне именно интересно снести программным путем.. 
Винду перебивать тоже не советовать! Новых систем тоже не устанавливать... Ещё предложения? :d
|
|
|

08.06.2008, 19:46
|
UID: 37367
USER: VinTkz
Познающий
Регистрация: 05.06.2007
Сообщений: 56
Провел на форуме: 538506
Репутация:
28
|
|
Короче сейчас установил Frigate он мне скрытые файлы показал, правой кнопкой на файле нажал - УДАЛИТЬ с помощью Unlocker, все равно пишет нет доступа, так что прога фуфло...
|
|
|

08.06.2008, 19:50
|
UID: 48165
USER: xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме: 7229141
Репутация:
3099
|
|
erd commander, or hirens boot cd, ну ил блин загрузочная дискетка с волков коммандер )))
|
|
|

08.06.2008, 23:13
|
UID: 22905
USER: back0rifice
Постоянный
Регистрация: 16.03.2006
Сообщений: 385
Провел на форуме: 1202141
Репутация:
283
|
|
Гугл сказал, что твоя, ТС, проблема называется Trojan.Win32.Agent.aec... Значит, либо ставь Trojan Remover и убивай это троянское кобылко, либо глянь здесь...
|
|
|

08.06.2008, 23:32
|
UID: 54200
USER: Lucky_Student
Участник форума
Регистрация: 13.04.2008
Сообщений: 120
Провел на форуме: 547418
Репутация:
87
|
|
Хм.
Анлокер не удаляет, а помогает убрать процессы, которые не дают удалить..
Так что в доступе, если ты за админа сидишь, отказано быть не может..
|
|
|

09.06.2008, 18:11
|
UID: 37367
USER: VinTkz
Познающий
Регистрация: 05.06.2007
Сообщений: 56
Провел на форуме: 538506
Репутация:
28
|
|
Lucky_Student, если бы процессы можно было удалить с помощбю этой проги... а нет.. 
back0rifice, огромное спасибо от меня! Репутацию прибавил! Помогла ссылка на форума Касперского!
З.Ы. Именно сегодня запускаю я комп и как описано по ссылке не один .exe файл не запускается... я не знал что делать, благо ОПЕРА запустилась.. залез на форум и тут мне конкретно повезло 
Как удалил из Реестра soundmix, то он вроде и сам исчез и спокойно удалил .dll файл!
Ещё раз огромное спасибо!
Код:
РЕШЕНИЕ: после очистки не работают абсолютно все ехе файлы, заходим в папку Windows находим файл Regedit.exe переименовываем в Regedit.com
редактируем реестр путь HKEY_Classes_root\exefile\shell\open Нестандартный ключ Shell\Open для "exefile": "soundmix "%1" %*" просто удаляем soundmix и усе работает
данный троян создает себя под именем
C:\windows\system32\soundmix.exe
C:\WINDOWS\system32\dllcache\zipexr.dll
и соответственно при запуске ехе файлов прописывает их через себя
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|