Перейти к содержимому
Zone of Games Forum
AKAVovaN

Трояны

Рекомендованные сообщения

поселилась у меня на компе такая нехорошая штука как Trojan.Cachecachekit - никак его не могу поймать. Как только он прописывается в C:\WINDOWS\system32, так антивирус его сразу удаляет, а он через10 секунд опять появляется и так по кругу. в реестре его найти не могу. Скажите где он мог поселиться и как удалить?

Поделиться сообщением


Ссылка на сообщение

А что этот троян делает?

Поделиться сообщением


Ссылка на сообщение

в том то и дело, что только пытается:

прописывается в C:\WINDOWS\system32\rdriv.sys и антивирус его сразу удаляет, потом опять прописывается и так по кругу. За 1 час около 500 раз удаляется. Если у кого-нибудь было что-нибудь похожее, то напишите откуда вы его вытащили, где он прописался, как его удалить?

Изменено пользователем AKAVovaN

Поделиться сообщением


Ссылка на сообщение

Все трояны делают одно и тоже,тырят информацию и позволяют издеватся над заражонной машиной.

Для борьбы с троянами лучше всего использовать специальный софт а не антивирус ,например BOClean но есть более хорошие программы.

Изменено пользователем selik

Поделиться сообщением


Ссылка на сообщение

Можно на сайте Касперского - (http://kaspersky.ru) поискать утилиту для удаления, или использовать тулзу от Майкрософт для удаления вредоносных програм. Также попробуй использовать Filemon/Regmon с сайта sysinternals.com. Это файловый монитор, и монитор реестра. Они покажут что с чем работает, и куда в реестре прописывается.

Изменено пользователем b3nd3r

Поделиться сообщением


Ссылка на сообщение

а ты что только монитором пользуешься (антивируса ??? ) Если да то сделай проверку всех дисков ,именно полный скан !!!

Хотя как правило после всех этих операций ,даже если удаляеться вирус ,система уже "инвалид на больничной койке ) илегче с нуля ( с нуля ) переставить все !!!Так как ни одна антивирусня прога не сможет вылечить фалы ( нормально ) у всех уже будут нарушены СРС ,заголовки и тд !!!

В твоем случае , если это не сам вирус ( предположим ) ,то это делает просто сама система ,благодаря такой фишки виндов как защита файлов !!!Она просто востанавливает этот файл там же где он был ( это я просто предполагаю что вирус "грамотно" написан !Но это теория !

ЗЫ по поводу антивирей ,я еще не видел ни одного нормального , любой из них , начинает считать ту или иную прогу -файл вирусом ,хотя по факту это не так ( прога скачана с офф сайта и они ( на оффсайте сами знают об этом и предупреждают ) ,но почему то некоторые фирмы занимающиеся защитой игнорируют такие вещи !!! ( простой пример ,уже столько лет AVP kkreig (игра на 100 килобайт ) считает вирем ,хотя таковой не считаеться и ничем подобным не занимаеться !!!

Поделиться сообщением


Ссылка на сообщение
а ты что только монитором пользуешься (антивируса ??? ) Если да то сделай проверку всех дисков ,именно полный скан !!!

Хотя как правило после всех этих операций ,даже если удаляеться вирус ,система уже "инвалид на больничной койке ) илегче с нуля ( с нуля ) переставить все !!!Так как ни одна антивирусня прога не сможет вылечить фалы ( нормально ) у всех уже будут нарушены СРС ,заголовки и тд !!!

В твоем случае , если это не сам вирус ( предположим ) ,то это делает просто сама система ,благодаря такой фишки виндов как защита файлов !!!Она просто востанавливает этот файл там же где он был ( это я просто предполагаю что вирус "грамотно" написан !Но это теория !

ЗЫ по поводу антивирей ,я еще не видел ни одного нормального , любой из них , начинает считать ту или иную прогу -файл вирусом ,хотя по факту это не так ( прога скачана с офф сайта и они ( на оффсайте сами знают об этом и предупреждают ) ,но почему то некоторые фирмы занимающиеся защитой игнорируют такие вещи !!! ( простой пример ,уже столько лет AVP kkreig (игра на 100 килобайт ) считает вирем ,хотя таковой не считаеться и ничем подобным не занимаеться !!!

У меня стоит Касперыч 6 и kkreig вирем не считается. И Антивирус не знает от куда скачан файл, он его проверяет и все. Так же есть такое понятие, как эвристика. Это выявление признаков вирусов. Сейчас это слово бессмысленно. Но именно из за таких алгоритмов выявления признаков вирей некоторые приложения определябтся как вирусы, хотя на самом деле таковыми не являются. Norton у меня часто так поступал.

Поделиться сообщением


Ссылка на сообщение

Если это дейсствительно троян, то проблем с удалением быть не должно, бывают трояны, которые используют модули dll. А вот если этот вирь заражает файлы, то тут уже дело очень сложное. Антивирус не всегда по сигнетуре определяет точно заразу, так что попробуй другой антивирус. А если не поможет, переставляй виндовс. Хотя, если твой трой в инет не лазиет, ничего не портит и не удаляет, то можешь его в системе оставить, он будет немного ресурсов использовать, но иногда это лучше, чем сносить систему целиком.

Поделиться сообщением


Ссылка на сообщение

товарищ! Помощь тебе от дитя СССР! Устанавливаем прогу ScanSpyware и скачиваем последнюю базу. Отключаем все лишние проги! (важно!) И Сканерим, он говорит, вот мол нашел несколько тел и источник, чтобы удалить надо комп перезагрузить?! И все!!!

Поделиться сообщением


Ссылка на сообщение

AKAVovaN

Вот ссылка ( на вскидку нашел ) где вроде помогают челу избавиться от него (сам не читал ,инету кердык ) :

http://virusinfo.info/showthread.php?t=4846

RuVirus

Ай маладца ........а если человек незнает реальные спайвары ????

И у него перестают работать проги ( примеру некоторые даунлоад менеджеры или игры ).........

Хотелось бы услышать чем же ScanSpyware такой хороший ?( с их то авардами )

SergeiSP

ничего не портит и не удаляет, то можешь его в системе оставить,

Советую подумать над своими словами !!! (см. ниже )

b3nd3r

AVP5 с последним обновлением тоже прекратил , но сколько прошло времени :-(

Я и имелл ввиду эвристику ,тока другими словами сказал :-))))

Для всех :

тоже навскидку нашел (но правда не люблю я greatis.com ) ,но тут пойдет !!!

Rdriv.sys is a Rootkit driver.

Rdriv.sys hides the process iTunesMusic.exe nad the service.

незнаю есть у тебя iTune или нет , но точто это Rootkit я верю :-)))

Изменено пользователем maximovmax

Поделиться сообщением


Ссылка на сообщение

Да Трояны - это фигня редкая, блин хорошо что есть такие антивирусники как АВАСТ :smile:

Слава богу щас ни чё не беспокоит.

Поделиться сообщением


Ссылка на сообщение
 ! 
Предупреждение:
Флудить перестали, здесь не антивирусы обсуждаются, а конкретно, как избавится от трояна.

Поделиться сообщением


Ссылка на сообщение
Rdriv.sys is a Rootkit driver.

Rdriv.sys hides the process iTunesMusic.exe nad the service.

незнаю есть у тебя iTune или нет , но точто это Rootkit я верю :-)))

Руткиты отлично ищет Rotkit Revealer(с сайта sysinternals.com). Ищет все скрытые процессы. Так же можно попробовать через FAR. Он вроде как скрытые файлы показывает. Может так получится.

Поделиться сообщением


Ссылка на сообщение

спасибо за все советы, щас буду с компом ...

Потом отпишусь: помогло или нет.

Поделиться сообщением


Ссылка на сообщение

А еще можно попробовать отключить в автозагрузке. Есть такая программулина стандартная msconfig. В консоли наберешь, найди то, что не должно грузиться и перегрузи комп. А потом фулскан антивирем и 99 проценттов всякой всячины сносилось...

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас


  • Сейчас популярно

  • Продвигаемые темы

  • Последние сообщения

    • @малиновка, с вас воздушный поцелуй переводчику. 
      …Шутка.
       
    • Расписал ведь уже тебе, что затраты на производство в разных странах с разным технологическим уровнем и разным доступом к оборудованию для производству закономерно будет различаться. В т.ч. цены на комплектующие, которые на местных заводах не производятся, а завозятся из-за рубежа, также закономерно будут влиять на себестоимость. Но это ты, по всей видимости, пропустил мимо ушей, когда я тебе расписывал, почему пример не релевантен. Разумеется, в Китае, где есть нужные для этого заводы и давно настроена логистическая цепочка, где процесс уже давно налажен, будет ниже себестоимость производства, чем у нас, где большая часть дорогих комплектующих завозится из-за рубежа (с неизбежными наценками как таможенными, так и логистическими), а на заводах по больше части идёт сборка. Потому вопрос касательно того, какую часть ценника просто накрутили, а какая часть оправдана, надо ещё подробно изучить, а не просто в лоб сравнивать ценники на товары-аналоги из разных стран. Да, разумеется, у нас тоже та же электроника уже  снова начинает производиться более-менее подходящая по тех процессу, но так как отставание в развитии отрасли существенное, то и себестоимость того, что произвести могут, будет выше заметно. Не спорю, ценник действительно могут накручивать из-за того, что пошлины на ввоз иномарок делают даже накрученные цены конкуретными, но это не тот вопрос, который можно вот так в лоб распознать простым сравнением цен в Китае и у нас.
    • Компания АО «Промышленные сооружения» стала новым собственником «Лесты» находившейся в собственности Росимущества с лета 2025 года
    • Магазин Steambuy опубликовал еженедельный список скидок и предзаказов на ожидаемые игры. Atomic Heart Ultimate Edition — 1029 рублей [-80%] Baldur's Gate 3 — 1699 рублей  Batman: Arkham Collection — 389 рублей [-93%] Batman: Arkham Knight — 199 рублей [-89%] Bodycam — 1019 рублей  Brutal Legend — 129 рублей [-90%] Call of Duty: Black Ops III Nuketown Edition — 1599 рублей [-70%] Chained Together — 229 рублей  Chernobylite Premium Edition — 199 рублей [-93%] DOOM — 299 рублей [-83%] Dragon's Dogma 2: Dark Arisen — 1899 рублей [-30%] DUCKSIDE — 49 рублей [-91%] Fallout 4: Game of the Year Edition — 869 рублей [-76%] FEAR Complete Pack — 559 рублей [-89%] Halo: The Master Chief Collection — 979 рублей [-73%] Hidden & Dangerous Bundle — 49 рублей [-94%] Just Cause 3 — 129 рублей [-93%] Life is Strange Remastered Collection — 619 рублей [-83%] Lords of the Fallen GOTY 2014 — 139 рублей [-95%] METRO 2039 — 3499 рублей [-22%] MONSTER HUNTER RISE — 299 рублей [-93%] Palworld — 929 рублей [-16%] PEAK — 299 рублей [-17%] Phantom Blade Zero — 3999 рублей  Red Dead Redemption 2 (STEAM) — 1649 рублей [-69%] Risk of Rain 2 — 349 рублей [-84%] Sleeping Dogs: Definitive Edition — 199 рублей [-89%] Tails of Iron — 159 рублей [-93%] The Quarry — 299 рублей [-94%] WARDOGS — 1999 рублей [-44%] Warhammer 40,000: Dawn of War IV — 2799 рублей [-48%] Warhammer 40,000: Space Marine 2 — 879 рублей [-73%] Лидеры продаж: Devil May Cry HD Collection — 299 рублей [-90%] Mafia II: Definitive Edition — 249 рублей [-91%] DOOM Eternal Microsoft Store — 49 рублей [-99%] Sid Meier’s Civilization VI — 399 рублей [-93%] Hogwarts Legacy: Digital Deluxe Edition — 449 рублей [-93%] Days Gone — 899 рублей [-80%] The Darkness II — 59 рублей [-98%] Risk of Rain 2 — 349 рублей [-84%] Metro Exodus Gold Edition — 349 рублей [-90%] The Quarry — 299 рублей [-94%]
       
    • Перенёс мой хороший русский  перевод Vampire: The Masquerade — Night Road на Android. DLC разблокированы. Основа игры версия 2.0.16. Скачать Адаптировал текст под Android-версию с сохранением её игрового кода, собрал и подписал APK.  Пока версия для тестирования — полноценное прохождение ещё не проверял, но всё должно корректно и полноценно работать, потому что структура кода в целом схожа с ПК версией. Запустил, прошел пару глав, всё работает корректно. Переведен только текст, графику и прочее трогать не стал.    
    • Да, “подзабил” на обновление там, скидывал для обновления в лаунчере.
      Сейчас буду и там стараться то же обновлять своевременно Возможно при обновлении версии Легенд в лаунчере, забыли обновить зависимости и поддержку модов 
       
    • В переводе будет присутствовать нецензурная лексика.   Работа над локализацией: Джимми Хопкинс Софт: adm-244 Тема для отслеживания
  • Изменения статусов

    • goosemose  »  Orionus

      Здраствуйте
      Хотел спросить за руссификатор для Dragon Quest 3, есть ли бесплатный для пк? Или только платный недавно купил ее в стиме, думал что на пк есть руссификатор, уже некоторое время ищу и нахожу либу пустые файлы либо платные, хотя по коментариям вроде видно что был на пк бесплатный перевод.
      Подскажите пожалуйста.
       
      · 0 ответов
    • axe66  »  SerGEAnt

      здравствуйте. можете добавить на сайт раздел для игры She’s Leaving и русификатор к нему? и как и куда вам скинуть фото и сам русификатор?
      [h2] Версия: 1.0.1 (от 22.05.2026)
      Совместимость: для сборки 20909321 [/h2]
       Информация:
      Машинный перевод моделью gemma2:9b-instruct с несколькими этапами автоматической перепроверки (модель "самопроверялась") и финальными ручными правками.
      Это не финальная версия — по мере нахождения ошибок перевода будут выходить обновления.
      Известные нюансы:
      * Возможны неточности и ошибки в переводе.
      * Некоторые элементы интерфейса остались без перевода.
       Установка:
      1. Запустить Russifier.exe
      2. Нажать "Выбрать папку"
      3. Выбрать папку с игрой и нажать ОК
      4. Нажать "Установить"
      5. Дождаться завершения установки и закрыть программу.
      После установки запустите игру и наслаждайтесь!
      Если заметили ошибки или некорректные формулировки — оставляйте комментарии, будем исправлять!
       
      Автор: Serjik Sokolov История изменений:   Версия 1.0.1 от 22.05.2026 - Установщик теперь автоматически определяет корневую папку игры, даже если случайно выбрана вложенная папка.   Версия 1.0.0 от 03.12.2025 - Релиз
      · 1 ответ
    • Perfect End Strange  »  SerGEAnt

      Привет, озвучку для Silent Hill 4: The Room выпустил энтузиаст под ником Perfect End Strange, а вы написали совсем другую студию, пожалуйста, исправьте эту оплошность
      · 0 ответов
    • Jimmi Hopkins  »  SerGEAnt

      я его уже открыл в свободный доступ, чтобы не потерялось среди новинок
      · 0 ответов
  • Лучшие авторы


×