Консультация № 137674
20.05.2008, 23:00
0.00 руб.
0 5 2
Дорогие друзья срочно нужна ваша помощь. У меня весь компьютер поражен каким то червем. модифицированный Win32/Delf.CY вирус. Зфлазит в оперативную память и там сидит с автозагрузки. Поразил все прграммы приложения на жестком диске. Подскажите как с ним бороться. Я ПЕРЕУСТАНАВЛИВАЛ ОПЕРАЦИОННУЮ СИСТЕМУ НЕ ПОМОГЛО. Заражает все программы даже не установленные. На жестком диске очень много информации хотелось бы с ним справиться, а вдруг он прописался в железо. Нужна подробная информация об этом черве. Всем заранее пятерки. Очень срочно

Обсуждение

Неизвестный
21.05.2008, 07:57
общий
это ответ
Здравствуйте, Попов Андрей Владимирович!
Если ваш антивирус не видит данный троян в оперативной памяти, то думаю, наилучшим решением будет отключить ваш зараженный винчестер (если есть такая возможность) и подключить к незараженному компьютеру.
Достаточно подробное описание есть на этой странице: http://www.ca.com/us/securityadvisor/pest/pest.aspx?id=453078272
Судя по этой ссылке можно попробовать удалить значение реестра HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\cy.exe
Теоретически он должен удалиться из автозапуска после этого, хотя если он сидит в оперативной памяти, то он снова может прописаться туда.
PS. Вирус, судя по описанию, достаточно старый и очень странно что ваш антивирус не видит его в оперативной памяти.
Удачи!<p><fieldset style=‘background-color:#EFEFEF; width:80%; border:#777777 1px solid; padding:10px;‘ class=fieldset><font color=#777777><i>исправлена только опечатка</i>
-----
</font><font color=#777777 size=1><b>• Отредактировал: <a href=http://rusfaq.ru/info/user/5819 target=_blank>Elinn</a></b> (Профессионал)
<b>• Дата редактирования:</b> 21.05.2008, 23:18 (MCK)</font></fieldset>
Неизвестный
21.05.2008, 08:00
общий
Не пробовали использовать антивирусные средства в безопасном режиме?
Неизвестный
21.05.2008, 09:27
общий
это ответ
Здравствуйте, Попов Андрей Владимирович!
Попробуйте порграмму Spyware Doctor,также посмотрите процессы beda.exe, trojandropper.win32.delf.cy.exe и убейте если они есть.
В папке Windows\system32\services\ проверьте есть ли файлы trojandropper.win32.delf.cy.exe.
beda.exe. Их соответственно нужно удалить.
Неизвестный
21.05.2008, 17:25
общий
Короче говоря посносил все, остались только фильмы музыка и картинки. Всем спасибо!
Неизвестный
21.05.2008, 17:57
общий
Самый верный способ
Форма ответа