Перейти к содержимому
Zone of Games Forum
AKAVovaN

Трояны

Рекомендованные сообщения

поселилась у меня на компе такая нехорошая штука как Trojan.Cachecachekit - никак его не могу поймать. Как только он прописывается в C:\WINDOWS\system32, так антивирус его сразу удаляет, а он через10 секунд опять появляется и так по кругу. в реестре его найти не могу. Скажите где он мог поселиться и как удалить?

Поделиться сообщением


Ссылка на сообщение

А что этот троян делает?

Поделиться сообщением


Ссылка на сообщение

в том то и дело, что только пытается:

прописывается в C:\WINDOWS\system32\rdriv.sys и антивирус его сразу удаляет, потом опять прописывается и так по кругу. За 1 час около 500 раз удаляется. Если у кого-нибудь было что-нибудь похожее, то напишите откуда вы его вытащили, где он прописался, как его удалить?

Изменено пользователем AKAVovaN

Поделиться сообщением


Ссылка на сообщение

Все трояны делают одно и тоже,тырят информацию и позволяют издеватся над заражонной машиной.

Для борьбы с троянами лучше всего использовать специальный софт а не антивирус ,например BOClean но есть более хорошие программы.

Изменено пользователем selik

Поделиться сообщением


Ссылка на сообщение

Можно на сайте Касперского - (http://kaspersky.ru) поискать утилиту для удаления, или использовать тулзу от Майкрософт для удаления вредоносных програм. Также попробуй использовать Filemon/Regmon с сайта sysinternals.com. Это файловый монитор, и монитор реестра. Они покажут что с чем работает, и куда в реестре прописывается.

Изменено пользователем b3nd3r

Поделиться сообщением


Ссылка на сообщение

а ты что только монитором пользуешься (антивируса ??? ) Если да то сделай проверку всех дисков ,именно полный скан !!!

Хотя как правило после всех этих операций ,даже если удаляеться вирус ,система уже "инвалид на больничной койке ) илегче с нуля ( с нуля ) переставить все !!!Так как ни одна антивирусня прога не сможет вылечить фалы ( нормально ) у всех уже будут нарушены СРС ,заголовки и тд !!!

В твоем случае , если это не сам вирус ( предположим ) ,то это делает просто сама система ,благодаря такой фишки виндов как защита файлов !!!Она просто востанавливает этот файл там же где он был ( это я просто предполагаю что вирус "грамотно" написан !Но это теория !

ЗЫ по поводу антивирей ,я еще не видел ни одного нормального , любой из них , начинает считать ту или иную прогу -файл вирусом ,хотя по факту это не так ( прога скачана с офф сайта и они ( на оффсайте сами знают об этом и предупреждают ) ,но почему то некоторые фирмы занимающиеся защитой игнорируют такие вещи !!! ( простой пример ,уже столько лет AVP kkreig (игра на 100 килобайт ) считает вирем ,хотя таковой не считаеться и ничем подобным не занимаеться !!!

Поделиться сообщением


Ссылка на сообщение
а ты что только монитором пользуешься (антивируса ??? ) Если да то сделай проверку всех дисков ,именно полный скан !!!

Хотя как правило после всех этих операций ,даже если удаляеться вирус ,система уже "инвалид на больничной койке ) илегче с нуля ( с нуля ) переставить все !!!Так как ни одна антивирусня прога не сможет вылечить фалы ( нормально ) у всех уже будут нарушены СРС ,заголовки и тд !!!

В твоем случае , если это не сам вирус ( предположим ) ,то это делает просто сама система ,благодаря такой фишки виндов как защита файлов !!!Она просто востанавливает этот файл там же где он был ( это я просто предполагаю что вирус "грамотно" написан !Но это теория !

ЗЫ по поводу антивирей ,я еще не видел ни одного нормального , любой из них , начинает считать ту или иную прогу -файл вирусом ,хотя по факту это не так ( прога скачана с офф сайта и они ( на оффсайте сами знают об этом и предупреждают ) ,но почему то некоторые фирмы занимающиеся защитой игнорируют такие вещи !!! ( простой пример ,уже столько лет AVP kkreig (игра на 100 килобайт ) считает вирем ,хотя таковой не считаеться и ничем подобным не занимаеться !!!

У меня стоит Касперыч 6 и kkreig вирем не считается. И Антивирус не знает от куда скачан файл, он его проверяет и все. Так же есть такое понятие, как эвристика. Это выявление признаков вирусов. Сейчас это слово бессмысленно. Но именно из за таких алгоритмов выявления признаков вирей некоторые приложения определябтся как вирусы, хотя на самом деле таковыми не являются. Norton у меня часто так поступал.

Поделиться сообщением


Ссылка на сообщение

Если это дейсствительно троян, то проблем с удалением быть не должно, бывают трояны, которые используют модули dll. А вот если этот вирь заражает файлы, то тут уже дело очень сложное. Антивирус не всегда по сигнетуре определяет точно заразу, так что попробуй другой антивирус. А если не поможет, переставляй виндовс. Хотя, если твой трой в инет не лазиет, ничего не портит и не удаляет, то можешь его в системе оставить, он будет немного ресурсов использовать, но иногда это лучше, чем сносить систему целиком.

Поделиться сообщением


Ссылка на сообщение

товарищ! Помощь тебе от дитя СССР! Устанавливаем прогу ScanSpyware и скачиваем последнюю базу. Отключаем все лишние проги! (важно!) И Сканерим, он говорит, вот мол нашел несколько тел и источник, чтобы удалить надо комп перезагрузить?! И все!!!

Поделиться сообщением


Ссылка на сообщение

AKAVovaN

Вот ссылка ( на вскидку нашел ) где вроде помогают челу избавиться от него (сам не читал ,инету кердык ) :

http://virusinfo.info/showthread.php?t=4846

RuVirus

Ай маладца ........а если человек незнает реальные спайвары ????

И у него перестают работать проги ( примеру некоторые даунлоад менеджеры или игры ).........

Хотелось бы услышать чем же ScanSpyware такой хороший ?( с их то авардами )

SergeiSP

ничего не портит и не удаляет, то можешь его в системе оставить,

Советую подумать над своими словами !!! (см. ниже )

b3nd3r

AVP5 с последним обновлением тоже прекратил , но сколько прошло времени :-(

Я и имелл ввиду эвристику ,тока другими словами сказал :-))))

Для всех :

тоже навскидку нашел (но правда не люблю я greatis.com ) ,но тут пойдет !!!

Rdriv.sys is a Rootkit driver.

Rdriv.sys hides the process iTunesMusic.exe nad the service.

незнаю есть у тебя iTune или нет , но точто это Rootkit я верю :-)))

Изменено пользователем maximovmax

Поделиться сообщением


Ссылка на сообщение

Да Трояны - это фигня редкая, блин хорошо что есть такие антивирусники как АВАСТ :smile:

Слава богу щас ни чё не беспокоит.

Поделиться сообщением


Ссылка на сообщение
 ! 
Предупреждение:
Флудить перестали, здесь не антивирусы обсуждаются, а конкретно, как избавится от трояна.

Поделиться сообщением


Ссылка на сообщение
Rdriv.sys is a Rootkit driver.

Rdriv.sys hides the process iTunesMusic.exe nad the service.

незнаю есть у тебя iTune или нет , но точто это Rootkit я верю :-)))

Руткиты отлично ищет Rotkit Revealer(с сайта sysinternals.com). Ищет все скрытые процессы. Так же можно попробовать через FAR. Он вроде как скрытые файлы показывает. Может так получится.

Поделиться сообщением


Ссылка на сообщение

спасибо за все советы, щас буду с компом ...

Потом отпишусь: помогло или нет.

Поделиться сообщением


Ссылка на сообщение

А еще можно попробовать отключить в автозагрузке. Есть такая программулина стандартная msconfig. В консоли наберешь, найди то, что не должно грузиться и перегрузи комп. А потом фулскан антивирем и 99 проценттов всякой всячины сносилось...

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас


  • Сейчас популярно

  • Продвигаемые темы

  • Последние сообщения

    • Доперевёл почти всё, исправил кучу косяков по длине текста на объекте (но ещё могут быть проблемы), станции, реактор, … бла-бла-бла.
      Теперь ГГ — мужчина. Связано это с тем, что:
      1. В оригинале используется слово you, а оно — бесполое.
      2. Я мужик и я так хочу. На самом деле легко это исправить, но не думаю, что кому-то не будет плевать.
      Обновлённая ссылка: https://disk.yandex.ru/d/ebjnDpNLaKU4sg — теперь ссылка на папку, чтобы проще было обновлять. Можно установить поверх старой версии русификатора (если уже был установлен, то при запуске новой версии просто нажать “Нет” — всё обновится до новой версии).

      В планах (просто от нефиг делать):
      1. До-проверить весь контекст
      2. Улучшить “русский дух” в переводе (в старом часто использовалось слово “чертов”, что есть калька с английского, а наш язык куда интереснее и насыщеннее в этом плане) — многое поправлено, но есть, что улучшать.
      3. Сделать в настройках опцию переключения языка с русского на английский и обратно (правда с перезапуском игры, т.к. иначе придётся слишком много всего переписывать).

      По обновлениям писать буду здесь, но прошу отнестись просто как к “факультативу”. Если будет желание, я могу прислать подробные инструкции, как и что вставлять из переводов в игру (там разные менюшки или места в игре прописываются по-разному) — это для других языков.

      Я нашёл инструменты разработчика в дистрибутиве. Там встроенный редактор уровней. Да и в целом похоже на devtool авторов. Когда допилю все эти переводы, то можно будет сделать доступ и туда (пока не увидел, как он вызывается, но он встроен прямо в запускающий экзешник) и дальше свои кастомные сценарии писать.

      Последнее. При обнаружении любых багов — присылайте скриншоты и описание: в какой момент времени, где и т.д.
      Если игра начала вылетать там, где раньше всё было в порядке, то:
      1. В папке с игрой будет ещё одна папка “Objects in Space” (т.е. условно C:\Games\Objects in Space\Objects in Space). Зайдите в неё.
      2. Возьмите оттуда последние 5 файлов
      3. Там-же лежит каталог Log — также возьмите и этот файл.
      4. Упакуйте их в архив без пароля, выложите куда-нибудь и пришлите ссылку.
      5. В идеале можно ещё зайти в “Просмотр событий” и там в “Приложения”-х найти ошибку, связанную с игрой. Текст тоже можно прислать. Но это не обязательно и не всегда бывает важным.
    • Нужно запустить один раз игру, чтобы появилась папка по типу такой:
      C:\Users\Имя пользователя\Documents\Секреты могут убивать. Возвращение В ней лежит файл Secrets.INI
      В нем перед блоком SystemInfo вставляешь строчки которые тут приведены: ClockFormat=24
      Keyboard=00000419
      CodePage=1251
      CharSet=1251
      Locale=rus
      FontScale=1000 В обсуждениях в стиме.
      Помогает.
      Как вариант можно готовый ini в русификатор текста выложить/прикрепить как-то.
    • Работает, спасибо большое! =)
    • Игрокам предстоит путешествовать по отдельным зонам и звездным системам, управлять и развивать собственный космический корабль, использовать различный транспорт и полагаться на команду, каждый участник которой играет свою роль, имеет свои потребности и личные цели. По пути придется собирать ресурсы, крафтить снаряжение, сражаться с врагами, ухаживать за Курицей и выживать среди фирменной смеси сатиры и абсурдного юмора серии. На днях компании HypeTrain Digital и RedRuins Softworks представили релизный трейлер Breathedge 2 — продолжения ироничной ретро-футуристического экшена о выживании в космосе. Проект выйдет в ранний доступ Steam 31 августа 2026 года. Игра продолжает историю Мужика, которому вновь предстоит столкнуться с эпическими проблемами межгалактического уровня. Вместе со своими незаменимыми спутниками он попытается положить конец корпорации Breathedge, не умерев и не сойдя с ума в процессе. Игрокам предстоит путешествовать по отдельным зонам и звездным системам, управлять и развивать собственный космический корабль, использовать различный транспорт и полагаться на команду, каждый участник которой играет свою роль, имеет свои потребности и личные цели. По пути придется собирать ресурсы, крафтить снаряжение, сражаться с врагами, ухаживать за Курицей и выживать среди фирменной смеси сатиры и абсурдного юмора серии. В честь этого события оригинальный Breathedge можно будет бесплатно забрать навсегда в Steam в течение 48 часов. Раздача началась 7 августа в 20:00 МСК и завершится 9 августа в 20:00 МСК. Оригинальная игра получила более 14000 «Очень положительных» отзывов пользователей в Steam, сочетая механики выживания, исследование ретро-футуристического космоса, сатиру и бессмертную Курицу, практическая польза которой до сих пор остается открытым вопросом. На старте проект будет включать первую сюжетную главу, а новые главы будут выходить в виде крупных бесплатных обновлений.
    • Во-первых не спит (как тут уснёшь, когда за стеной Нярлототеп опять ремонт затевает), а во-вторых, живее всех живых. Записано со слов Нярлототепа с вот такенной шишкой на голове. P.S. до сих пор болит, а ремонт так-то уже тыщу лет как делать пора, эх.
    • подчеркнул ответ)
    • @Tirniel В своём доме, в Р'льехе, мёртвый Ктулху спит... и видит сны @Tirniel подари мне воспоминания о будущем
    • я установила, но при запуске в настройках нет русской озвучки. И в host не смог установить
    • Тебе ж уже несколько раз сказали, что тебя и так защищают, нефиг пугаться не пойми чего. Единственное, что грядёт — это отбой, а после завтрак. И да, вырубай телефон, иначе действительно кое-кто, кого бы ты совершенно не хотел бы встретить, к тебе придёт. И тут не поможет тебе даже Мирослав со всеми его усами.
  • Изменения статусов

    • Jimmi Hopkins  »  SerGEAnt

      я его уже открыл в свободный доступ, чтобы не потерялось среди новинок
      · 0 ответов
    • NekoNya  »  Onzi

      https://www.dropbox.com/scl/fi/4xncxr2tqy77vz4644q08/text_RU_FINAL.json?rlkey=xckxss3jkql4gjmc1ah6qjb5e&st=k5ql651f&dl=0 
       
      Вот, то что вышло. Извинюсь, что зря говорил, что помогу (
      · 2 ответа
    • serfly  »  SerGEAnt

      Доброго времени! Недавно столкнулся с проблемой автоперевода XUnity AutoTranslator BeplnEx iL2cc. Пару последних лет часто пользовался, теперь консольные команды виснут на стадии загрузки библиотек, хотя они есть там изначально. На GitHub есть подобные вопросы, но ни одного рабочего ответа я не нашел. А Вы что можете посоветовать?
      · 0 ответов
    • serfly  »  SamhainGhost

      Доброго времени. По локализации игры Wicked Seed. Шрифт размазан и в полях, другие можно попробовать? Например arialuni_sdf_2022? Я профан в этом, но интересно.
       
      · 0 ответов
    • Jimmi Hopkins  »  SerGEAnt

      Это не просто перевод, а полноценная авторская сценарная адаптация. Диалоги переписаны так, чтобы персонажи звучали живо, остро и в характере. Добавлен чёрный юмор там, где авторы постеснялись. Убраны лорные противоречия, докручены мотивации. В результате игра стала умнее, злее и смешнее оригинала.
      · 0 ответов
  • Лучшие авторы


×