25.05.2017, 21:10 [+3 UTC]
в нашей команде: 1 985 чел. | участники онлайн: 9 (рекорд: 21)

:: РЕГИСТРАЦИЯ

:: консультации

:: задать вопрос

:: все разделы

:: правила

:: новости

:: участники

:: доска почёта

:: форум

:: блоги

:: поиск

:: статистика

:: наш журнал

:: наши встречи

:: наша галерея

:: отзывы о нас

:: поддержка

:: руководство

Версия системы:
7.41 (25.02.2017)

Общие новости:
23.02.2017, 09:51

Форум:
20.05.2017, 22:36

Последний вопрос:
25.05.2017, 17:23

Последний ответ:
25.05.2017, 16:52

Последняя рассылка:
25.05.2017, 17:45

Писем в очереди:
0

Мы в соцсетях:

Наша кнопка:

RFpro.ru - здесь вам помогут!

Отзывы о нас:
21.06.2010, 23:01 »
lamed
Большое спасибо! Есть поле для размышлений smile [вопрос № 179177, ответ № 262218]
16.11.2016, 22:13 »
Serwer
Кратко. Просто. Понятно. А главное-ЭФФЕКТИВНО!!! ОТЛИЧНО!!! [вопрос № 189987, ответ № 274259]

РАЗДЕЛ • Антивирусная защита

Установка, настройка и выбор антивирусов, советы по лечению компьютеров.

[администратор рассылки: Sergei F®ost (Администратор)]

Лучшие эксперты в этом разделе

Коцюрбенко Алексей aka Жерар
Статус: Мастер-Эксперт
Рейтинг: 702
Зенченко Константин Николаевич
Статус: Модератор
Рейтинг: 154
Admitrienko
Статус: 5-й класс
Рейтинг: 146

Перейти к консультации №:
 

Консультация онлайн # 137674
Автор вопроса: Попов Андрей Владимирович
Отправлена: 20.05.2008, 23:00
Поступило ответов: 2

Дорогие друзья срочно нужна ваша помощь. У меня весь компьютер поражен каким то червем. модифицированный Win32/Delf.CY вирус. Зфлазит в оперативную память и там сидит с автозагрузки. Поразил все прграммы приложения на жестком диске. Подскажите как с ним бороться. Я ПЕРЕУСТАНАВЛИВАЛ ОПЕРАЦИОННУЮ СИСТЕМУ НЕ ПОМОГЛО. Заражает все программы даже не установленные. На жестком диске очень много информации хотелось бы с ним справиться, а вдруг он прописался в железо. Нужна подробная информация об этом черве. Всем заранее пятерки. Очень срочно

Состояние: Консультация закрыта

Ответ # 224285 от coller

Здравствуйте, Попов Андрей Владимирович!
Если ваш антивирус не видит данный троян в оперативной памяти, то думаю, наилучшим решением будет отключить ваш зараженный винчестер (если есть такая возможность) и подключить к незараженному компьютеру.
Достаточно подробное описание есть на этой странице: http://www.ca.com/us/securityadvisor/pest/pest.aspx?id=453078272
Судя по этой ссылке можно попробовать удалить значение реестра HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\cy.exe
Теоретически он должен удалиться из автозапуска после этого, хотя если он сидит в оперативной памяти, то он снова может прописаться туда.
PS. Вирус, судя по описанию, достаточно старый и очень странно что ваш антивирус не видит его в оперативной памяти.
Удачи!

исправлена только опечатка
-----
• Отредактировал: Elinn (Профессионал)
• Дата редактирования: 21.05.2008, 23:18 (MCK)


Консультировал: coller
Дата отправки: 21.05.2008, 07:57

Рейтинг ответа:

0

[подробно]

Сообщение
модераторам

Отправлять сообщения
модераторам могут
только участники портала.
ВОЙТИ НА ПОРТАЛ »
регистрация »

Ответ # 224296 от Артём Фролов

Здравствуйте, Попов Андрей Владимирович!
Попробуйте порграмму Spyware Doctor,также посмотрите процессы beda.exe, trojandropper.win32.delf.cy.exe и убейте если они есть.
В папке Windows\system32\services\ проверьте есть ли файлы trojandropper.win32.delf.cy.exe.
beda.exe. Их соответственно нужно удалить.


Консультировал: Артём Фролов
Дата отправки: 21.05.2008, 09:27

Рейтинг ответа:

0

[подробно]

Сообщение
модераторам

Отправлять сообщения
модераторам могут
только участники портала.
ВОЙТИ НА ПОРТАЛ »
регистрация »

Мини-форум консультации № 137674

Посетитель

ID: 139153

# 1

= общий = | 21.05.2008, 08:00 | цитировать цитировать  | профиль профиль  |  отправить письмо в личную почту пейджер

Не пробовали использовать антивирусные средства в безопасном режиме?


Посетитель

ID: 192732

# 2

= общий = | 21.05.2008, 17:25 | цитировать цитировать  | профиль профиль  |  отправить письмо в личную почту пейджер

Короче говоря посносил все, остались только фильмы музыка и картинки. Всем спасибо!


Посетитель

ID: 139153

# 3

= общий = | 21.05.2008, 17:57 | цитировать цитировать  | профиль профиль  |  отправить письмо в личную почту пейджер

Самый верный способ

 

Возможность оставлять сообщения в мини-форумах консультаций доступна только после входа в систему.
Воспользуйтесь кнопкой входа вверху страницы, если Вы зарегистрированы или пройдите простую процедуру регистрации на Портале.

Яндекс Rambler's Top100

главная страница | поддержка | задать вопрос

Время генерирования страницы: 0.15129 сек.

© 2001-2017, Портал RFPRO.RU, Россия
Авторское право: ООО "Мастер-Эксперт Про"
Калашников О.А.  |  Гладенюк А.Г.
Версия системы: 7.41 от 25.02.2017
Бесплатные консультации онлайн