Удаляем трояна вручную.

[gau1954 ТС]

Админу.
Не знаю куда положить про трояна, напишу здесь, а вы уж сами решите куда переместить.
Новый гад появился, антивиры пока не берут, пробовал рескуе дисками, авира, каспер и веб, послал Вебу фото и как убрал.
Живёт в папке программ файлес, экзэшник, перезагрузку блоркирует, только резет. Если видим имя гада в Диспетчере задач (а надо для этого при здоровом компьютере посмотреть, узнать и выучить перечень запущенных приложений, как он выглядит), то:
- По F8 грузимся в безопасный режим
- удалаем враждебный exe-файл из папки Program Files
- через выполнить запускаем msconfig и в автозапуск снимаем с него крыжик.
- Не закрывая окно выполняем regedit и поиском ищем прописи указав полное название файла с ехе, удаляем ссылки,
- закрываем регедит и мсконфиг,
- перезагружаемся,
- всё.
Удачи.

[Водила]

А пробовал AVZом его выявлять?

[Andruishka]

<..> удалаем из папки Programm Files <..>

Это настоящее название папки? Или это копия с ошибкой в названии, создаваемая специально доля вируса?

[OVA]

Если еще и сам додумался, то молодец
Эта ситуация напомнила мне курсовик по расчету простого стабилизатора напряжения на стабилитроне. Тогда, самостоятельно рассчитав это несложное устройство "по понятиям", я был горд за себя. И вдвойне был горд, когда тот же метод расчета попался мне впоследствии в очень серьезной книжке.
А по теме - да, это универсальный метод "ловли блох". Не всегда прокатывает с первого раза, но весьма успешен, если локализовать exe-файл.
Учти, что иногда вирусные процессы не видны в списке процессов Тогда вычисление виновного исполняемого файла уже не столь тривиально. Однако, в качестве отправной точки, сия "лабораторная работа" весьма недурна и дает представление о механизмах автозапуска процессов в винде.

[gau1954 ТС]

Не хотел и не хочу показаться шибко умным и крутым, про вирус кинул для всех кто попал и как убить просто для того, что б не платили бабло гадам.
Писал по простому, без заумных фраз.
Все вирусы екзэшники, файл-ссылки для их запуска разные, например инф и где будет спрятан после старта то же по разному, кто то в длл полезет, а кто то в ини.
Пишу по Русски, что б яснее было в названии.
Хотите читайте и если поймали то лечите так, а хотите по своему. Я авторитета не наживаю, я сам по себе.
Всё. 

[OVA]

Да все правильно сделал. Если еще кому-то это поможет, то разве это - не повод для радости?

[Водила]

gаu,да всё нормально! Описал,объяснил всё понятным языком. А про АVZ я спросил,чтоб узнать,опознаёт ли он найденный тобою вирь или неа. АVZ просто адаптирован для поиска хитрых вирей,потому и спросил,без подвохов. Как-то пару месяцев назад тоже завалил виря врукопашную,правда чистил из-под Линукса

[gau1954 ТС]

Из под Линукс можно, но сложнее найти переходы по которым он выплывет из своей папки-конуры. Лучше или в безопасном режиме или отключить в мсконфиг автозагрузки и по их ссылкам поглядеть в реестре, что делает и для чего нужен тот или иной файл. Про AVZ не скажу, просто у меня нет. Надо будет скачать, глянуть.
Ладно, всё в порядке, я не обидчивый.
Будем жить.
PS
Я выкладывал катину которую этот гад вешает на стол но админ затёр - порнуха
Малость подтёр, кладу снова, по виду определить легче.
Да простит меня админ.
админ.

[Nick_Par]

Вчера у друзей точно такой же проявился. Файл plugin.exe лежит в Program Files. Удалиться не позволяет. Сначала переименовал, а потом после перезагрузки удалил. Запускается из автозагрузки в msconfig. Отключает редактирование реестра и вызов диспетчера задач. Откуда подцепили не известно. Касперский не помешал. (или его заставили подчиниться) В истории был интересный сайт vp(пи-пи)de.com. Кто посещал неизвестно. ) Мама кивает на дочку и наоборот.

[вареник]

 Решил глянуть после прочтения на диск С. Смотрю, какой то странный файл лежит прямо на поверхности. C:\j8EHxgCU.dll Проверил его Касперским, ничего. Ну ничего, так ничего, всё равно он на поверхности лежать не имеет права. В корзину его р-р-раз. И понеслась!!!
 Касперский радостно виляя хвостом раскрыл целую шпионскую сеть.
 Вот что оказалось : Trojan-Ransom.Win32.Hexzone.iqi

[ПаВло]

пройдитесь Dr Web Cure It -ом, даже представить не можете, сколько он интересного найдет после Касперского..

[Николай Валентинович]

У товарища как-то раз такая же история была,ничего не помогало.
Для начала мы сменили дату и время,а потом уже начали искать.
где нашли не скажу,не помню.Главное всё исправили.

[OVA]

Холивар тут нам не устраивайте. Нет совершенных программ. Иначе не было бы их столько.