У меня на компе обнаружен Троян!!!

← →
Pindos (2003-08-30 20:17) [0]

Помогите чем ни будь, обнаружил на компе своём троян. Теперь мой WinXp не загружается, он грузится до окна приветствия и показывает ошибку(чё то про WinLogon, что нужно обратится по адресу типа 0х00000001) нажимаю OK или Отмену -> комп презагружается. поробовал обновить Хр через безопасный режим -> то же самое. Попробовал эксперемент. стал загружать безопасный режим с поддержкой сетевых драйверов -> получилась то же что и при нормальной загрузке -> значит нужно искать где то в сетевых дровах! теперь установил тот же Хр, но в другую папку, меня это не устраивает( переустанавливать все проги заного!) где бы взять антиТроян какой нибудь и снять его оттуда.( я весь реестр просмотрел, всё из автозагрузок убрал, всё равно!) помагите плз.

← →
reticon (2003-08-30 20:27) [1]

по указанному адресу обращался?

← →
Мал0й (2003-08-30 20:32) [2]

Троян обычно не губит систему. У него другие задачи. Через открытые порты на твоем компе он (ко-то) может "пользовать" твою информацию. Ищи корни в другом месте. А по поводу "анти" есть куча (бесплатных) ежедневно обновляемых антивирусных баз (Kaspersky, DrWeb и др). Обновляйся ежедневно

← →
Pindos (2003-08-30 20:42) [3]

> Мал0й (30.08.03 20:32) [2]

стоит у меня DrWeb, но он его не обнаружил, а троян не был расчитан на Хр, поэтому и сломал его, когда троян был установлен на мой комп, я сразу отключился от интернета и пошёл спать, но утрм обнаружил, что мать его вырубила, и когда вырубала я увидел, что Хр заделался под 2000, выглядел абсолютно так же. вот и всё

← →
Мал0й (2003-08-30 20:44) [4]

Не могу понять и объяснить. Сорри

← →
Yanis (2003-08-30 20:45) [5]

Блин, в чем проблема, винчестер друга принеси, и замени этот файлик, авось поможет. Только другана не зарази.

← →
Pindos (2003-08-30 20:51) [6]

> Yanis © (30.08.03 20:45) [5]
> Блин, в чем проблема, винчестер друга принеси, и замени
> этот файлик, авось поможет. Только другана не зарази.

какой файлик, то, ты прочитай внмательно, я сейчас на своём компе сижу, на ХР, просто я ХР в другую папку установил поновой!
а какой файлик я так и не понял????

← →
Yanis (2003-08-30 20:53) [7]

WinLogon

← →
reticon (2003-08-30 20:56) [8]

c:\format.com /?

← →
Anatoly Podgoretsky (2003-08-30 20:58) [9]

http://delphimaster.net/view/14-1062229653/

← →
Pindos (2003-08-30 20:58) [10]

> Yanis © (30.08.03 20:53) [7]

я новый Хр установил в папку C:\Pol, старый в папке C:\windows.
я скопировал из C:\pol\system32 в C:\Windows\system32 все файлы, включая WinLogon. виндовоз всё заменил, но проблема осталась!

← →
Pindos (2003-08-30 21:00) [11]

> Anatoly Podgoretsky © (30.08.03 20:58) [9]

там совсем другое!!! я уже смотрел эту ссылку, ещё когда ты мне её в чате дал!

← →
Anatoly Podgoretsky (2003-08-30 21:01) [12]

Там как искать вирусы с помощью другой ОС

← →
Pindos (2003-08-30 21:06) [13]

> Anatoly Podgoretsky © (30.08.03 21:01) [12]

а с другого винта их точно так же не увидишь!

← →
zzet (2003-08-30 21:22) [14]

>когда троян был установлен на мой комп, я сразу отключился от интернета и пошёл спать

Ты его сам что ли установил? :-)
Похоже какой-то файл похерился, попробуй NDD или скандиск запустить, проверить.

← →
Pindos (2003-08-30 23:25) [15]

> zzet © (30.08.03 21:22) [14]

Ну про скандиск я забыл, а вот Trojan Remover пробовал, и нифига ни одного тройна он мне не вывел.
Я знаю, что я идиот, но троян установил сам!!! я скачал его и забыл, потом стал смотреть папку Dowloads и запустил его, но было уже поздно! была такая штука, что ХР везде писал, что эта прога несовместима с данной ОС, и те проги которые были в папке после инсталяции писали то же самое и не запускались вообще, ну это навернное для отвода глаз!

А при запуски Windows"а вывдаётся следующая ошибка:
SAS window: WINLOGON.EXE. - ошибка... чего, то я непомню, это в заголовке.
Инструкция по адресу "0х00137338" обратитесь по адресу "0х00000001" память не может быть "written"

OK - для презагрузки
Отмена - для отладки

что бы я не тыкал - комп перезагружается.
я вот думаю, если реестр не изменился( а он то мне и нужен), то может просто зайти через безопасный режим в RegEdit и сохранить всё, а потом на нормальной WinXp загрузить! вот только я не знаю как насчёт этого трояна, не появится ли он в нормальной винде?

← →
Fenik (2003-08-30 23:31) [16]

Переведи файловую систему в Fat32, и всё будет хорошо.

← →
Pindos (2003-08-30 23:33) [17]

> Fenik © (30.08.03 23:31) [16]

ага, а для этого нужно отфарматить свой диск, нет лучше всё заного переустановить!!! (заходи в чат, а то нас мало тут)

← →
Fenik (2003-08-30 23:34) [18]

← →
Всеволод Соловьёв (2003-08-30 23:41) [19]

есть такая вещь как Партитион Магик, Парагон Хард Диск Манагер и иже с ними. Они могут перегонять тудом-сюдом форматы разделов :)

← →
Pindos (2003-08-30 23:53) [20]

> Всеволод Соловьёв © (30.08.03 23:41) [19]

если можно, то напиши названия прог по английски, и ты уверен, что это поможет? (заходи в чат!)

У меня на компе обнаружен Троян!!! Найти похожие ветки