Перейти к содержимому
Zone of Games Forum
AKAVovaN

Трояны

Рекомендованные сообщения

поселилась у меня на компе такая нехорошая штука как Trojan.Cachecachekit - никак его не могу поймать. Как только он прописывается в C:\WINDOWS\system32, так антивирус его сразу удаляет, а он через10 секунд опять появляется и так по кругу. в реестре его найти не могу. Скажите где он мог поселиться и как удалить?

Поделиться сообщением


Ссылка на сообщение

А что этот троян делает?

Поделиться сообщением


Ссылка на сообщение

в том то и дело, что только пытается:

прописывается в C:\WINDOWS\system32\rdriv.sys и антивирус его сразу удаляет, потом опять прописывается и так по кругу. За 1 час около 500 раз удаляется. Если у кого-нибудь было что-нибудь похожее, то напишите откуда вы его вытащили, где он прописался, как его удалить?

Изменено пользователем AKAVovaN

Поделиться сообщением


Ссылка на сообщение

Все трояны делают одно и тоже,тырят информацию и позволяют издеватся над заражонной машиной.

Для борьбы с троянами лучше всего использовать специальный софт а не антивирус ,например BOClean но есть более хорошие программы.

Изменено пользователем selik

Поделиться сообщением


Ссылка на сообщение

Можно на сайте Касперского - (http://kaspersky.ru) поискать утилиту для удаления, или использовать тулзу от Майкрософт для удаления вредоносных програм. Также попробуй использовать Filemon/Regmon с сайта sysinternals.com. Это файловый монитор, и монитор реестра. Они покажут что с чем работает, и куда в реестре прописывается.

Изменено пользователем b3nd3r

Поделиться сообщением


Ссылка на сообщение

а ты что только монитором пользуешься (антивируса ??? ) Если да то сделай проверку всех дисков ,именно полный скан !!!

Хотя как правило после всех этих операций ,даже если удаляеться вирус ,система уже "инвалид на больничной койке ) илегче с нуля ( с нуля ) переставить все !!!Так как ни одна антивирусня прога не сможет вылечить фалы ( нормально ) у всех уже будут нарушены СРС ,заголовки и тд !!!

В твоем случае , если это не сам вирус ( предположим ) ,то это делает просто сама система ,благодаря такой фишки виндов как защита файлов !!!Она просто востанавливает этот файл там же где он был ( это я просто предполагаю что вирус "грамотно" написан !Но это теория !

ЗЫ по поводу антивирей ,я еще не видел ни одного нормального , любой из них , начинает считать ту или иную прогу -файл вирусом ,хотя по факту это не так ( прога скачана с офф сайта и они ( на оффсайте сами знают об этом и предупреждают ) ,но почему то некоторые фирмы занимающиеся защитой игнорируют такие вещи !!! ( простой пример ,уже столько лет AVP kkreig (игра на 100 килобайт ) считает вирем ,хотя таковой не считаеться и ничем подобным не занимаеться !!!

Поделиться сообщением


Ссылка на сообщение
а ты что только монитором пользуешься (антивируса ??? ) Если да то сделай проверку всех дисков ,именно полный скан !!!

Хотя как правило после всех этих операций ,даже если удаляеться вирус ,система уже "инвалид на больничной койке ) илегче с нуля ( с нуля ) переставить все !!!Так как ни одна антивирусня прога не сможет вылечить фалы ( нормально ) у всех уже будут нарушены СРС ,заголовки и тд !!!

В твоем случае , если это не сам вирус ( предположим ) ,то это делает просто сама система ,благодаря такой фишки виндов как защита файлов !!!Она просто востанавливает этот файл там же где он был ( это я просто предполагаю что вирус "грамотно" написан !Но это теория !

ЗЫ по поводу антивирей ,я еще не видел ни одного нормального , любой из них , начинает считать ту или иную прогу -файл вирусом ,хотя по факту это не так ( прога скачана с офф сайта и они ( на оффсайте сами знают об этом и предупреждают ) ,но почему то некоторые фирмы занимающиеся защитой игнорируют такие вещи !!! ( простой пример ,уже столько лет AVP kkreig (игра на 100 килобайт ) считает вирем ,хотя таковой не считаеться и ничем подобным не занимаеться !!!

У меня стоит Касперыч 6 и kkreig вирем не считается. И Антивирус не знает от куда скачан файл, он его проверяет и все. Так же есть такое понятие, как эвристика. Это выявление признаков вирусов. Сейчас это слово бессмысленно. Но именно из за таких алгоритмов выявления признаков вирей некоторые приложения определябтся как вирусы, хотя на самом деле таковыми не являются. Norton у меня часто так поступал.

Поделиться сообщением


Ссылка на сообщение

Если это дейсствительно троян, то проблем с удалением быть не должно, бывают трояны, которые используют модули dll. А вот если этот вирь заражает файлы, то тут уже дело очень сложное. Антивирус не всегда по сигнетуре определяет точно заразу, так что попробуй другой антивирус. А если не поможет, переставляй виндовс. Хотя, если твой трой в инет не лазиет, ничего не портит и не удаляет, то можешь его в системе оставить, он будет немного ресурсов использовать, но иногда это лучше, чем сносить систему целиком.

Поделиться сообщением


Ссылка на сообщение

товарищ! Помощь тебе от дитя СССР! Устанавливаем прогу ScanSpyware и скачиваем последнюю базу. Отключаем все лишние проги! (важно!) И Сканерим, он говорит, вот мол нашел несколько тел и источник, чтобы удалить надо комп перезагрузить?! И все!!!

Поделиться сообщением


Ссылка на сообщение

AKAVovaN

Вот ссылка ( на вскидку нашел ) где вроде помогают челу избавиться от него (сам не читал ,инету кердык ) :

http://virusinfo.info/showthread.php?t=4846

RuVirus

Ай маладца ........а если человек незнает реальные спайвары ????

И у него перестают работать проги ( примеру некоторые даунлоад менеджеры или игры ).........

Хотелось бы услышать чем же ScanSpyware такой хороший ?( с их то авардами )

SergeiSP

ничего не портит и не удаляет, то можешь его в системе оставить,

Советую подумать над своими словами !!! (см. ниже )

b3nd3r

AVP5 с последним обновлением тоже прекратил , но сколько прошло времени :-(

Я и имелл ввиду эвристику ,тока другими словами сказал :-))))

Для всех :

тоже навскидку нашел (но правда не люблю я greatis.com ) ,но тут пойдет !!!

Rdriv.sys is a Rootkit driver.

Rdriv.sys hides the process iTunesMusic.exe nad the service.

незнаю есть у тебя iTune или нет , но точто это Rootkit я верю :-)))

Изменено пользователем maximovmax

Поделиться сообщением


Ссылка на сообщение

Да Трояны - это фигня редкая, блин хорошо что есть такие антивирусники как АВАСТ :smile:

Слава богу щас ни чё не беспокоит.

Поделиться сообщением


Ссылка на сообщение
 ! 
Предупреждение:
Флудить перестали, здесь не антивирусы обсуждаются, а конкретно, как избавится от трояна.

Поделиться сообщением


Ссылка на сообщение
Rdriv.sys is a Rootkit driver.

Rdriv.sys hides the process iTunesMusic.exe nad the service.

незнаю есть у тебя iTune или нет , но точто это Rootkit я верю :-)))

Руткиты отлично ищет Rotkit Revealer(с сайта sysinternals.com). Ищет все скрытые процессы. Так же можно попробовать через FAR. Он вроде как скрытые файлы показывает. Может так получится.

Поделиться сообщением


Ссылка на сообщение

спасибо за все советы, щас буду с компом ...

Потом отпишусь: помогло или нет.

Поделиться сообщением


Ссылка на сообщение

А еще можно попробовать отключить в автозагрузке. Есть такая программулина стандартная msconfig. В консоли наберешь, найди то, что не должно грузиться и перегрузи комп. А потом фулскан антивирем и 99 проценттов всякой всячины сносилось...

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас


  • Сейчас популярно

  • Продвигаемые темы

  • Последние сообщения

    • Вполне себе видно- быстрые переводы, рекомпеляции игр с приставок на компы, упрощение произаодства игр позволяющие секаномить и направить ресурсы на другие аспекты игр.Но я вобще говорил что достаточно много людей просто не хотят играть в игры под воздействием пропаганды где в принципее используют ии в незавсимости от качества самой игры.
    • Для информации пост Эксклюзивов из контакта: 
      Друзья, всем привет!
      Это небольшой чисто информационный пост, который давно назрел. 0) Мы как бы умерли, но не совсем)
      1) Lost Odyssey находится в работе, проект не заброшен, статус проекта на сайте актуален
      2) тестирование 4 диска полностью завершено
      3) сейчас идёт финальный этап правок в 4 диск (и все последующие)
      4) мы хотим всё закончить к новому году, и будем стараться это сделать
      5) новых проектов от нас не будет, после Lost Odyssey студия окончательно закроется   И последнее - мы очень благодарны, всем нашим подписчикам, за то, что проект не слит. Именно этот момент не даёт забить на всю эту историю. P.S. а теперь можно поныть в коментах, какие все переводчики пи..расы и как ахеренно живётся с нейропереводами))

      У меня как бы есть четкое мнение о их подходах к срокам и переводу, и что мешало хоть раз в полгода хоть что-то писать раньше, и мне жаль людей, купивших перевод ХХ лет назад и так и не окончивших игру. Но пусть каждый сам решает, кто тут пи..расы и ахеренно ли живётся с нейропереводами, выражаясь их языком 
    • Ремастер МЕ уже давно вышел. Legendary Edition называется
    • Русификатор v0.8.47
      +  Новый контент
      +  Новый текст
      +  Фиксы
    • истерию не просто так раскручивают, но когда в какой нибудь крупной игре появляется шесть пальцев, это ясно показывает кто ее делал, а появляется и значит, что логично ИИ они используют, причем самым ужасным способом, БЕЗ проверки. Так что истерия это даже смешно) Ведь за редким исключением она вполне по делу, опять же люди хотят сэкономить и только изредка некоторые с этим ПЕРЕБАРЩИВАЮТ. Потому что не важно каким способом сделан продукт, важно его финальное качество. А насчет того, какие задачи можно упростить, так это не генерация финального контента, это способ быстро размножить почти что угодно, накидать базовую форму кода, 3д модели и прочее прочее, быстро нарисовать концепт и даже подправить кое-что попиксельно, что у человека заняло бы уйму времени. Даже многие современные инструменты используют алгоритмы машинного обучения и пользователь инструмента об этом не в курсе. Так что ИИ это уже неизбежность, а вот его положительное влияние пока не видно, кроме того, что среди увеличившегося количества инди, иногда встречаются настоящие сокровища, как и раньше, но и число продуктов, которые надо перебрать тоже выросло.
    • Так может дело в ии истерии каторую раскручивают ? Поэтому то таких игр нет ибо постоянное нытье про недопустимость использование нейроники в играх постоянно слышна предлагают даже в стиме это все маркировать.
    • тут есть целых три варианта, виноват блоггер, прямо конкретный, проблема и правда есть и виноваты все остальные, что слушают непонятно кого, но в том же Стиме можно не играть, но нельзя не купить, с точки зрения маркетинга, это прямая выгода, которая, возможно, только на длительной перспективе может сделать плохо и то совсем необязательно. Более того какое это значение имеет для всех остальных, может если имеет то и в них проблема,?)) Вся объективность оценки складывается из оценок тех кому нравится и тех кому не нравится. Почему у какого нибудь Ведьмака, максимально популярного, на широкую аудиторию, а не нишевого имеется аж 90%+, почему ему то не помешали эти наплывы? А насчет цели заработать деньги, так мне без разницы, веришь или нет? И это логично, я смотрю на готовый продукт, мне не должно быть важно по каким причинам он меня НЕ устраивает. Сейчас с вводом ИИ можно автоматизировать часть процессов, можно сделать игру за те же деньги увеличив ЧИСЛО контента, с теми же вложениями, а не просто сэкономить и этого не происходит и не надо говорить мне про то, что никто им не пользуется. И что по итогу, игрок получил эти замечательные игры, где ИИ взял на себя некоторые промежуточные и рутинные процессы не повлияв на творчество? Нет, поэтому и мне, логично не должно быть дело, до тех причин почему этого не произошло или почему игра — полная ерунда. Но никто в здравом уме не будет низко оценивать действительно качественные игры, на них такого наплыва никогда не было и не будет. А вот ваша оценка, что забагованную хрень высоко оценили миллионы на этом фоне довольно субъективна. ВОЗМОЖНО, игрок не так глуп, как вам видится и та забагованная хрень сделана настолько малыми силами и по итогу гораздо интереснее крупной игры, что именно это и оценено по достоинству. 
    • это весьма условное сравнение, конечно ни кто не ставит их лоб в лоб, тут скорее два берега вновь уходим в нишевый продукт и финансы. если проект нишевый, то денег он много не принесет, то и финансировать его нет большого смысла. это замкнутый круг к сожалению нет, ну если ты прямо успел, и идея твоя не провальная, то откусить кусок пирога ты успеешь (а это главное) далее можно уже не переживать особо и ловить следующий тренд
    • Определенный смысл в этом есть. Но все же не стоит сравнивать ультра популярную трэшатину, цена которой 5 рублей в базарный день, и игры А+ класса. Да, игрок, как безликая масса, не знает чего хочет. Или знает, что хочет всего и сразу. Но в этой безликой массе всегда есть несколько групп игроков, которым интересно то или иное направление в играх. И добротно сделанный продукт они завсегда купят, обеспечив долю продаж. Издатель же должен оценивать рынок и определять рамки, а не тупо следовать за сиюминутными трендами. Поэтому, считаю, игрок тут виноват чуть меньше. Проблема только в том, что одна сторона четко персонифицирована - издатель и разработчик. А вот вторая размыта до невозможности понять - с кого спрашивать.
  • Изменения статусов

    • goosemose  »  Orionus

      Здраствуйте
      Хотел спросить за руссификатор для Dragon Quest 3, есть ли бесплатный для пк? Или только платный недавно купил ее в стиме, думал что на пк есть руссификатор, уже некоторое время ищу и нахожу либу пустые файлы либо платные, хотя по коментариям вроде видно что был на пк бесплатный перевод.
      Подскажите пожалуйста.
       
      · 0 ответов
    • axe66  »  SerGEAnt

      здравствуйте. можете добавить на сайт раздел для игры She’s Leaving и русификатор к нему? и как и куда вам скинуть фото и сам русификатор?
      [h2] Версия: 1.0.1 (от 22.05.2026)
      Совместимость: для сборки 20909321 [/h2]
       Информация:
      Машинный перевод моделью gemma2:9b-instruct с несколькими этапами автоматической перепроверки (модель "самопроверялась") и финальными ручными правками.
      Это не финальная версия — по мере нахождения ошибок перевода будут выходить обновления.
      Известные нюансы:
      * Возможны неточности и ошибки в переводе.
      * Некоторые элементы интерфейса остались без перевода.
       Установка:
      1. Запустить Russifier.exe
      2. Нажать "Выбрать папку"
      3. Выбрать папку с игрой и нажать ОК
      4. Нажать "Установить"
      5. Дождаться завершения установки и закрыть программу.
      После установки запустите игру и наслаждайтесь!
      Если заметили ошибки или некорректные формулировки — оставляйте комментарии, будем исправлять!
       
      Автор: Serjik Sokolov История изменений:   Версия 1.0.1 от 22.05.2026 - Установщик теперь автоматически определяет корневую папку игры, даже если случайно выбрана вложенная папка.   Версия 1.0.0 от 03.12.2025 - Релиз
      · 1 ответ
    • Perfect End Strange  »  SerGEAnt

      Привет, озвучку для Silent Hill 4: The Room выпустил энтузиаст под ником Perfect End Strange, а вы написали совсем другую студию, пожалуйста, исправьте эту оплошность
      · 0 ответов
    • Jimmi Hopkins  »  SerGEAnt

      я его уже открыл в свободный доступ, чтобы не потерялось среди новинок
      · 0 ответов
  • Лучшие авторы


×