Спрашивается, что это значит и что с этим делать?
Ловля троянов
Модератор: mOLDman
Правила форума
Запрещаются:
1) Оскорбления других участников.
2) Нецензурная брань.
Репутация в этом разделе отключена
Запрещаются:
1) Оскорбления других участников.
2) Нецензурная брань.
Репутация в этом разделе отключена
-
VictorSh
- Пользователь
- Сообщения: 1565
- Зарегистрирован: 25.06.2007, 08:31
- smartphone: Samsung Galaxy S24
- Откуда: Jerusalem
- Благодарил (а): 21 раз
- Поблагодарили: 15 раз
-
Даритель
Ловля троянов
Нортон антивирус каждый день выдаёт мне одни и те же сообщения:
Спрашивается, что это значит и что с этим делать?
Спрашивается, что это значит и что с этим делать?
-
ilya
- Пользователь
- Сообщения: 1007
- Зарегистрирован: 26.04.2007, 18:32
- smartphone: HTC One X
- Поблагодарили: 4 раза
- Контактная информация:
-
Даритель
Re: Ловля троянов
найти эту папку Quarantine (обычно она в корне), и стереть ее (Shift + Del). И все.
мои фотографии https://www.flickr.com/gp/ilyaa/14MiSB
"Если есть на свете дьявол, то он не козлоногий рогач, а дракон о трёх головах.
И головы эти - хитрость, жадность, предательство.
Если одна прикусит человека, то две другие доедят его дотла..."
"Если есть на свете дьявол, то он не козлоногий рогач, а дракон о трёх головах.
И головы эти - хитрость, жадность, предательство.
Если одна прикусит человека, то две другие доедят его дотла..."
-
Topcon
- Друг форума
- Сообщения: 13021
- Зарегистрирован: 30.04.2005, 21:48
- smartphone: Samsung Note 8
- Откуда: конец географии - начало топографии
- Благодарил (а): 2 раза
-
Заслуженный участник покетовки
Даритель
предварительно, не плохо иметь прогу Unlocker http://forum.israpda.com/viewtopic.php?p=43526#p43526ilya писал(а):найти эту папку Quarantine (обычно она в корне), и стереть ее (Shift + Del). И все.
Samsung Galaxy Note 8
-
NetSkipper
- Модератор
- Сообщения: 5265
- Зарегистрирован: 27.06.2005, 08:34
- smartphone: SM-F741B
- Откуда: Interstella 5555
- Благодарил (а): 34 раза
- Поблагодарили: 15 раз
-
Участник покетовки
Даритель
Re: Ловля троянов
Судя по этому скрину, так называемый троян наxодится:
1. В папке c:\program files\netvision...
Предполагаю что это иxняя звонилка (חייגן) или что-то в этом роде. Снеси эту звонилку в режиме Safe Mode, особенно если эта звонилка запускается с системой. Используй тот самый Unlocker если что-то не удаляется.
2. В папке System Volume Information* в корне (у меня был такой случай).
a. Отключи Программу Восстановления Системы** (System restore) на всеx дискаx (xотя по скрину троян только в C)
b. Почитай вот эту статью, и удали эту папку на всеx дискаx.
* Папка System Volume Information — это скрытая системная папка, которая используется программой восстановления системы для хранения своих данных и точек восстановления. Папка создается в каждом разделе жесткого диска. Доступ к этой папке иногда необходим в процессе устранения возникших в системе неполадок.
** Программу Восстановления Системы можно отключить через:
a. Правый клик на Мой компьютер -> Свойства -> Восстановление системы -> Отключить восстановление системы.
b. Пуск -> Панель управления -> Система -> Восстановление системы -> Отключить восстановление системы.
“A common mistake that people make when trying to design something completely foolproof is to underestimate the ingenuity of complete fools.”
( ̲̅:̲̅:̲̅:̲̅[̲̅ ̲̅]̲̅:̲̅:̲̅:̲̅ ) © Douglas Adams
( ̲̅:̲̅:̲̅:̲̅[̲̅ ̲̅]̲̅:̲̅:̲̅:̲̅ ) © Douglas Adams
-
igor7
- Пользователь
- Сообщения: 3182
- Зарегистрирован: 13.01.2007, 11:43
- smartphone: HTC ONE
- Откуда: Israel
-
Даритель
NetSkipper,
А если звонилка используется для доступа в интернет?
Предлагаю настроить антивирус, чтобы не сканировал папку, в которой установлена звонилка.
То же самое можно сделать и с папкой RP20..(нужно посмотреть ее полное название в окне, которое выкладывалось в скриншотах) в System Volume Information, хотя если эта функция не используется, ее можно и отключить...
А если звонилка используется для доступа в интернет?
Предлагаю настроить антивирус, чтобы не сканировал папку, в которой установлена звонилка.
То же самое можно сделать и с папкой RP20..(нужно посмотреть ее полное название в окне, которое выкладывалось в скриншотах) в System Volume Information, хотя если эта функция не используется, ее можно и отключить...
Homo hominis lupus est. Ipso factum!