Помогите удалить заразу!
-
Trojn
Помогите удалить заразу!
Словил на днях Spy.WinTool и TrojanDownloader.Win32.WinTool. Каждый файл, какбы дополняет друг друга, как я понял. Потому что, когда удаляешь один вирус грузится другой и наоборот. Надеюсь я нормально объяснил. Чистка реестра не помогает. Если там удалить запускаемый файл вируса, он потом всё равно появляется вновь. Чего только не делал. Разве, что с бубном не танцевал. И в безопасном режиме пробовал удалять и переименовывать файлы, просто так удаляешь, пишит, что, мол, файл занят другой программой и всё такое. Вирус каждый раз в инет ломится. Файр волл на ушах постояно стоит. Т.к. это шпиён, я прошелся Ad-Aware, опять бесполезно. Неужели это никак вылечить нелзя, кроме format c:? Помогите, пожалуйста, избавиться от этой заразы.
-
Vadikan
Re: Помогите удалить заразу!
Trojn
Попробуй убить процесс wtoolss.exe в диспетчере задач, а потом удалять файл wtoolss.exe
Попробуй убить процесс wtoolss.exe в диспетчере задач, а потом удалять файл wtoolss.exe
-
McDAK
Re: Помогите удалить заразу!
Ловил я эту заразу. Помнится Ad-Aware SE Personal избавил меня от нее без проблем 
-
McDAK
Re: Помогите удалить заразу!
Vadikan
Я же говорю, что убить wtools и wsup не получается. Вырубаешь одного, второй его восстанавливает и наоборот. Получается замкнутый круг. Если есть такая программа, которая может вырубать одновремено 2 процесса (чтобы они друг друга не восстанавливали), тогда может чего-нибуть получится.
McDAK
Ad-Aware их находит и говорит, что они будут удалены после следующей перезагрузки компа. Перегружаюсь, а они как были, так и остаются на своих местах. И появились эти вири, после того, как я поставил eDonkey 2000. Это так, для информации. Чтобы никто другой не попался как я.
Всем спасибо за ответы, но это все я уже пробовал. Есть у кого-нибуть еще соображения?
Я же говорю, что убить wtools и wsup не получается. Вырубаешь одного, второй его восстанавливает и наоборот. Получается замкнутый круг. Если есть такая программа, которая может вырубать одновремено 2 процесса (чтобы они друг друга не восстанавливали), тогда может чего-нибуть получится.
McDAK
Ad-Aware их находит и говорит, что они будут удалены после следующей перезагрузки компа. Перегружаюсь, а они как были, так и остаются на своих местах. И появились эти вири, после того, как я поставил eDonkey 2000. Это так, для информации. Чтобы никто другой не попался как я.
Всем спасибо за ответы, но это все я уже пробовал. Есть у кого-нибуть еще соображения?
-
ArtemD
Re: Помогите удалить заразу!
1. отключить винт и вычистить его на неинфецированной машине...
2. удалить тела вирусов с помощью утилит оффлайновой работы с вашей файловой системы...
3. за то время что вы потратили на решение данного вопроса можно было уже много раз переустановить систему с нуля.
2. удалить тела вирусов с помощью утилит оффлайновой работы с вашей файловой системы...
3. за то время что вы потратили на решение данного вопроса можно было уже много раз переустановить систему с нуля.
-
ArtemD
Re: Помогите удалить заразу!
C грехом пополам я их всётаки вычистил. Дело было в 2 модулях, которые сидели в C:\WINDOWS\Prefetch. Удалил их в безопасном режиме и после этого Ad-Aware вычистил тела вирусов. Всем спасибо за то, что пытались помочь. Тему можно закрывать.