Файлы в папке Виндовс\систем32 заражены. Что делать, и как их вылечить?

Тема у розділі 'Курилка', створена користувачем flali, 12 бер 2010.

  1. flali

    flali Oberschütze

    Повідомлення:
    81
    Адреса:
    Ужгород
    Проблема такая. Не так давно, по моей вине, антивирусник пропустил вирус, который заразил некоторые системные файлы в папке Виндовс. Файлы перемещены в хранилище. И несколько вопросов:
    1) Чего ждать от системы Виндовс теперь?
    2) Как это повлияет на работу некоторых программ?
    3) Можно ли обойтись без этих файлов, хотя бы некоторое время?
    4) За что, в основном, эти файлы отвечают? Конечно, всё зависит от имени файла, но я говорю - в основном.

    Ну, и главный вопрос - как их восстановить, т.е. вылечить?
    И что, вообще, можно сделать? Не переустанавливать же Виндовс...
     
  2. Цікаві лоти

    1. Ніж великий міцний та надійний виробництва Франціі Товщина обуху до 3 мм. Ширина 3 см. Люфт відсут...
      450 грн.
    2. (в наявності 8 шт.)
      Ножі нові міцні та надійні виробництва Франція можна для військових цілей Без люфта. Товщина обуху 2...
      450 грн.
    3. Ніж складний виробництва Франціі тм Opinel #6 Без люфта.
      200 грн.
    4. Продам Мультитул Leatherman Skeletool / Лезерман Скелетул. Характеристики в мережі. Прихованих недол...
      585 грн.
    5. (в наявності 2 шт.)
      Нож тактический с компасом, свистком, огнивом и точилкой. Тактический нож это хорошо продуманный и...
      299 грн.
  3. pcool

    pcool Oberfeldwebel

    Рейтинг:
    4
    Відгуків:
    68
    Лоти
      на продажу:
    0
      продані:
    166
    Повідомлення:
    1.940
    Адреса:
    Україна
    Переустанавливать рано или поздно придется. Посему сделать резервную копию важных файлов и не париться особо. :)
     
  4. погоня

    погоня Obergefreiter

    Повідомлення:
    241
    Адреса:
    Подмосковье
    Согласен с переустановкой, но человеку явно сложно это сделать или лень, проще наверно установить Доктор ВЭБ и вылечить, на работе постоянно заражают всякой хренью, никто не лечит и ничего. Но советую всетаки вылечить, и как Вы определили, что файл заражен. Может просто - выделить и Delete. Напишите подозрительные файлы и Вам здесь скажут что с ними делать.
     
  5. syn(MaximyM)

    syn(MaximyM) Stabsfeldwebel

    Рейтинг:
    1
    Лоти
      на продажу:
    0
      продані:
    1
    Повідомлення:
    5.496
    Адреса:
    Украина Харьков
    Ничего не лечит! система назад не откатывается!Восстановление винды тоже не лечит.. вирусняк ещё тот.. тоже мучался долго не хотел переустанавливать винду,но чего быть того не миновать.. зато после переустановки сказка))))всё летает..не мучайся,переустанови систему да и все..после переустановки опять антивирусом проверь полностью,только тогда мне помогло...
     
  6. vaffe

    vaffe Hauptmann

    Рейтинг:
    2
    Відгуків:
    3
    Лоти
      на продажу:
    0
      продані:
    7
    Повідомлення:
    2.065
    Адреса:
    OdessaLand
    Еще рекомендация ставить заплатки безопасности от микрософта. Некоторую часть вирусов они убивают тут же.
    В часности советую попробовать эту "WindowsXP-KB958644-x86-RUS" скачать ее можно прямо с сайта микрософта.
     
  7. kmk

    kmk Stabsfeldwebel

    Повідомлення:
    2.057
    Адреса:
    RU\PL
    Вопрос равносилен следующему.
    Не так давно, по моей вине, я заболел. Врачи сказали, что это вирус и выписали таблетки. И несколько вопросов:
    1) Чего ждать от здоровья теперь?
    2) Как это повлияет на работу некоторых органов?
    3) Можно ли обойтись без этих органов, хотя бы некоторое время?
    4) За что, в основном, эти органы отвечают?
    Ну, и главный вопрос - как мне вылечиться?

    В правильно заданном вопросе, половина правильного ответа. От никакого вопроса ничего не жди в ответ.

    Какой антивирусник?
    Какие файлы в карантине?
    Какой вирус?
    Удалены ли системные файлы?
    Глючат ли какие-то программы?
    итд
    итп

    P.S. У меня машина белого цвета. Какое топливо мне заливать? Блин... :smile_11:
     
  8. flali

    flali Oberschütze

    Повідомлення:
    81
    Адреса:
    Ужгород
    1) Антивирусник Аваст. Но сразу говорю - антивирусник был ненадолго отключен.
    Забыл включить.
    2) bdckmls.dll, uyd.dll, daoddj.dll, D9CcwgM.exe, eTncUs4.exe, HQfCRuC.exe,
    k0SB74x.exe, KFPPxGH.exe, KLKcOpT.exe, aab1c77c.exe, pXVgmMD.exe, r8KAn4P.exe
    3) В папке Виндовс их нет. Они перемещены все в карантин.
    4) В основном, мелкие глюки системы, на устойчивость работы программ, в общем-
    то не влияет.

    А что до глюков конкретно - к примеру, не очень хорошо работатет система справки по Виндовс. По окончании загрузки системы выскакивает папка "Мои документы", с проводником. Бывает, но редко, программу какую-то открыть с первого раза не удается.

    И такой еще вопрос. Что являет собой восстановительная база данных антивирусника?
     
  9. flali

    flali Oberschütze

    Повідомлення:
    81
    Адреса:
    Ужгород
    Из-за сбоя в инет-браузере, я не усмотрел, что создал две одинаковые темы.
    Прошу модераторов объединить их в одну.
     
  10. totkot

    totkot Gefreiter

    Повідомлення:
    59
    Адреса:
    Калининград Россия
    у меня както ваще не было антивиря. и ничего. то что так называемые зараженные файлы помещены в карантин значит что антивир работает. ничегть делать не надо вот когда схватишь прогу которая под антивир косит тогда уж наверное придется переустанавливать
     
  11. totkot

    totkot Gefreiter

    Повідомлення:
    59
    Адреса:
    Калининград Россия
    так это и есть вирусы это нифига не системные файлы дружище ты че!!!!
    если видите такую лабуду в названиях это ВИРУС 100 %
     
  12. totkot

    totkot Gefreiter

    Повідомлення:
    59
    Адреса:
    Калининград Россия
    я б тоже хоотел знать ЧТО ЭТО
    может имеешь в виду базу сигнатур вирусов это когда учстанавливаешь антиври и он скачивает из инета базу по новым вирусам?
     
  13. flali

    flali Oberschütze

    Повідомлення:
    81
    Адреса:
    Ужгород
    Так любой зараженный файл - вирусный!
    К примеру, какой-то вирус заразит мне файлы в папке Майкрософт Ворд, и они станут вирусными. Так ясное дело! И выхода два - либо лечить, либо переустанавливать программу.

    Поэтому вопрос сразу - являются ли эти файлы, что я перечислил, зараженными системными? Или это "засланные" вирусы?
     
  14. flali

    flali Oberschütze

    Повідомлення:
    81
    Адреса:
    Ужгород
    Есть антивирусная база, есть восстановительная база данных.
    Т.е. это две разные вещи.
     
  15. Set Izengrimm

    Set Izengrimm Schütze

    Повідомлення:
    15.902
    Адреса:
    Чорний Вігвам
    Убей всех. Отключи инет. Сканируй весь винт (лучше другим антивирем). Вставь диск Винды. Не переустанавливай. Делай "Repair". Всё.
     
  16. Set Izengrimm

    Set Izengrimm Schütze

    Повідомлення:
    15.902
    Адреса:
    Чорний Вігвам
    Потом скачай XP Tweaker. Там есть опция по проверке целостности и перезаписи системных файлов. Полируй раз в месяц. Винда будет стоять долго. Только не выключай в след. раз Аваст, или что там будет.
     
  17. погоня

    погоня Obergefreiter

    Повідомлення:
    241
    Адреса:
    Подмосковье
    Ничего страшного, выделяешь и жмешь Delete.
     
  18. flali

    flali Oberschütze

    Повідомлення:
    81
    Адреса:
    Ужгород
    Ага... А потом, запускаю программу какую-то и выскакивает сообщение "Программа не запускается, файл такой-то не найден". Т.е. надо все-таки различать файлы-вирусы от зараженных файлов. Одни надо убивать, а другие лечить.:D
     
  19. Konstant1n

    Konstant1n Gefreiter

    Повідомлення:
    158
    Адреса:
    Украина
    В любом случае, как показывает практика, после обнаружения вирусов в system32, лучьше всего переставить windows ибо даже после удаления и перегрузки они бывает всплывают вновь
     
  20. погоня

    погоня Obergefreiter

    Повідомлення:
    241
    Адреса:
    Подмосковье
    Это может произойти и после лечения, и от старости Винда, и всеравно потеря нескольких программ - лучше переустановки Винда и всех программ.
     
  21. kmk

    kmk Stabsfeldwebel

    Повідомлення:
    2.057
    Адреса:
    RU\PL
    Удаляй их из карантина спокойно. Это все не системные файлы, а вирусы 100% и глюков от этого не будет. По справке Windows, ты ей пользуешься? Проводник поищи в автозагрузке. (пуск-программы-автозагрузка или пуск-выполнить-msconfig) Скорее всего там прописан. Не запускаются сразу иногда бывает, когда вскользь ткнешь, не нажимается. Щелчек был но не открывается. Это ерунда, а не глюк. :)
     
  22. kmk

    kmk Stabsfeldwebel

    Повідомлення:
    2.057
    Адреса:
    RU\PL
    Твои все зараза, точно. А антивирусник бросает в карантин только тогда, когда вылечить не может. В остальных случаях лечит.
     
  23. flali

    flali Oberschütze

    Повідомлення:
    81
    Адреса:
    Ужгород
    Огромное спасибо, за советы! Вчера вечером я это выяснил. Действительно, эти файлы есть вирусы! Попробую еще, как тут мне советовали, заплатку на Виндовс поставить. А насчет некоторых файлов... Оказывается, файлы могут не только "просто заражаться", а и модифицироваться под вирусы. Поэтому, не факт, что сама программа или такой файл, намеренно делался как вирус. А просто был инфицирован, что сам стал "разносчиком инфекции".

    Т.е. правильнее было сформулировать так. Не лечаться либо вирусные файлы, либо те, которые стали вирусами, хотя до того ими не были.
     
  24. Stalker551

    Stalker551 Feldwebel

    Я бы попробовал сделать следующее. Скачать триальный каспер с офицального сайта. Срок действия кажись недели две у него.Установить его и запустить проверку. Должно помочь.
     
  25. flali

    flali Oberschütze

    Повідомлення:
    81
    Адреса:
    Ужгород
    А чем поможет Касперский? Ну, найдет еще что-либо, как Аваст. А дальше что?
    В принципе, как тут советовали, лучше поставить два антивирусника. Поскольку у разных антивирусников разные характеристики. И один будет дополнять другого.