Страница 1 из 1

Ловля троянов

Добавлено: 18.06.2008, 20:34
VictorSh
Нортон антивирус каждый день выдаёт мне одни и те же сообщения:
Изображение
Изображение
Изображение

Спрашивается, что это значит и что с этим делать?

Re: Ловля троянов

Добавлено: 18.06.2008, 21:42
ilya
найти эту папку Quarantine (обычно она в корне), и стереть ее (Shift + Del). И все.

Добавлено: 18.06.2008, 21:54
Topcon
ilya писал(а):найти эту папку Quarantine (обычно она в корне), и стереть ее (Shift + Del). И все.
предварительно, не плохо иметь прогу Unlocker http://forum.israpda.com/viewtopic.php?p=43526#p43526

Добавлено: 18.06.2008, 22:33
VictorSh
Папка Quarantine не находится.

Добавлено: 18.06.2008, 22:42
dilirom
VictorSh,
Она скрытая, в Висте находится тут: C:\ProgramData\Symantec\SRTSP\Quarantine

Добавлено: 18.06.2008, 23:45
VictorSh
dilirom,
у меня ХР. Разрешение смотреть скрытые файлы и фолдеры у меня выставлено. Как ее найти?

Re: Ловля троянов

Добавлено: 19.06.2008, 00:09
NetSkipper
Изображение
Судя по этому скрину, так называемый троян наxодится:

1. В папке c:\program files\netvision...
Предполагаю что это иxняя звонилка (חייגן) или что-то в этом роде. Снеси эту звонилку в режиме Safe Mode, особенно если эта звонилка запускается с системой. Используй тот самый Unlocker если что-то не удаляется.

2. В папке System Volume Information* в корне (у меня был такой случай).
a. Отключи Программу Восстановления Системы** (System restore) на всеx дискаx (xотя по скрину троян только в C)
b. Почитай вот эту статью, и удали эту папку на всеx дискаx.

* Папка System Volume Information — это скрытая системная папка, которая используется программой восстановления системы для хранения своих данных и точек восстановления. Папка создается в каждом разделе жесткого диска. Доступ к этой папке иногда необходим в процессе устранения возникших в системе неполадок.

** Программу Восстановления Системы можно отключить через:
a. Правый клик на Мой компьютер -> Свойства -> Восстановление системы -> Отключить восстановление системы.
b. Пуск -> Панель управления -> Система -> Восстановление системы -> Отключить восстановление системы.

Добавлено: 19.06.2008, 02:57
igor7
NetSkipper,
А если звонилка используется для доступа в интернет?
Предлагаю настроить антивирус, чтобы не сканировал папку, в которой установлена звонилка.
То же самое можно сделать и с папкой RP20..(нужно посмотреть ее полное название в окне, которое выкладывалось в скриншотах) в System Volume Information, хотя если эта функция не используется, ее можно и отключить...

Добавлено: 19.06.2008, 08:35
VictorSh
Всем спасибо. Приду домой-отпишусь.