Հակավարակիչներ

[Wisper]

Ժողովուրդ ջան երեկ վարակեցի կոմպս էտ վիրուսով որ տեսնեմ կարելիա ձեռքով ջնջել թե չե: Պարզվեց հետևյալը որ այս թեմայում ասված ոչ մի ձևով էտ վիրուսը կոմպից չի վերանում էտ կարամ ասեմ 101%: Լավագույն դեպքում ֆլեշի խորհուրդին հետևելով մենք շատ շատ կարանք նենց անենք որ վիրուսոտ ֆլեշը կոմպի մեջ դնելիս ու բացելիս ավտոմատ միանգամից էտ ախմախ վիրուսը չաշխատի: Բայց դրանից ավել ոչինչ չենք կարող անել: Ստեղ ասվեց որ եթե տասմենեջերում 0 ա ուրեմն վիրուս չկա: Ինչ որ հավատս չի գալիս որտեվ ես ինչ հիշում եմ Windows-ի ստանդարտ էտ ctfmon.exe ծրագրին միշտ էլ 0 ա եղել: Բայց դա մեզ չի հետաքրքրում քանի որ ստեղ կան մարդիկ որոնք արդեն ունեն էտ վիրուսը ու լավ էլ գիտեն դրա մասին: Էտ մարդկանց պետքա ընդամենը որ վիրուսը նորմալ լիովին ջնջվի: Ես նույնպես խորհուրդ էի տվել Avast անտիվիրը օգտագործել: Այսօր կփորձեմ էտ անտիվիրով վարակված կոմպից հանել էտ վիրուսը եթե ստացվի ուրեմն շատ լավա : Դեռ այսքանը

[Vlad]

Ժողովուրդ ջան երեկ վարակեցի կոմպս էտ վիրուսով որ տեսնեմ կարելիա ձեռքով ջնջել թե չե: Պարզվեց հետևյալը որ այս թեմայում ասված ոչ մի ձևով էտ վիրուսը կոմպից չի վերանում էտ կարամ ասեմ 101%: Լավագույն դեպքում ֆլեշի խորհուրդին հետևելով մենք շատ շատ կարանք նենց անենք որ վիրուսոտ ֆլեշը կոմպի մեջ դնելիս ու բացելիս ավտոմատ միանգամից էտ ախմախ վիրուսը չաշխատի: Բայց դրանից ավել ոչինչ չենք կարող անել: Ստեղ ասվեց որ եթե տասմենեջերում 0 ա ուրեմն վիրուս չկա: Ինչ որ հավատս չի գալիս որտեվ ես ինչ հիշում եմ Windows-ի ստանդարտ էտ ctfmon.exe ծրագրին միշտ էլ 0 ա եղել: Բայց դա մեզ չի հետաքրքրում քանի որ ստեղ կան մարդիկ որոնք արդեն ունեն էտ վիրուսը ու լավ էլ գիտեն դրա մասին: Էտ մարդկանց պետքա ընդամենը որ վիրուսը նորմալ լիովին ջնջվի: Ես նույնպես խորհուրդ էի տվել Avast անտիվիրը օգտագործել: Այսօր կփորձեմ էտ անտիվիրով վարակված կոմպից հանել էտ վիրուսը եթե ստացվի ուրեմն շատ լավա : Դեռ այսքանը

Իմ ասած անտիվիրուսի վերսիան հունվարի է, բայց լավ կլիներ, որ բազան թարմացնեիր ու կտեսնես էֆեկտը: Ես փորձած բան եմ ասում:

[Մանե]

Տենց Չեղավ,Ռեստառտից հետո Սաղ ջնջածներս էլի եկան,Ասեմ որ իմ մոտ այդ վիրուսից դաբլկլիկով D:,E:-ն բացվում է ,ուղղակի բացվում է նոր պատուհանով

Իմ մոտ էլ ա նույնը
Փաստորեն ձև չկա ազատվելու՞
Եթե լինի,գրեք էլի

[Մանե]

Հայեր ուրեմն էսպես` բացում եք տասկմենեջերը, սեղմում եք պրոցեսի և նայում եք, թե ctfmon.exe- ն աշխատում է, թե` ոչ: Եթե աշխատում է ուրեմն վիրուսը նստած է այդ սիստեմնի ֆայլի մեջ: Իսկ եթե 0 (զրո) է, ապա համգիստ մնացեք էդտեղ վիրուս չկա: [/FONT]

VLAD
CPU-ն ա՞ միշտ 00

[Հեթանոս Հրեշտակ]

Ժող, ուրեմն բացեք run-ը, հավաքեք msconfig, մտեք Sturtup ու ctfmon.exe-ի վրայից «պտիչկեն» հանեք: Հետո սէյֆ մոդով մտեք, բացեք WinRar-ը, պարթիշնների ռութ պապկաներից ջնջեք էտ ֆայլը իրա փաշաքուսով, հետո էլ All Programs-ի Sturtup-ի միջից ջնջեք, մեկ էլ system32-ից էլ ա երեվի պետք ջնջել (100 տոկոս չեմ կարա ասեմ, որովհետեվ ես հենց կոմպս ֆոռմատ եմ անում, էդտեղից էտ ֆայլը ջնջում եմ): Դրանից հետո ռեստարտ կտաք կոմպը, մի հատ անտիվիռուսով (իմ մոտ էն վախտ Kasspersky էր) սքան կանեք ու լրիվ տոչնի կլինի: Որ իմ ասած ձեվով չանեք, ուղղակի սքան անեք, հետո ամեն անգամ double click անելուց ասելու ա Access is Denied:
Ես էս ձեվով մի հինգ անգամ ջնջել եմ էտ վիռուսը, անտիվիռուս էլ մոտս Nod32 ա քցած:

[Մանե]

Հետո Ցեի մեջ կա Recycled ջնջում եք ետ պապկեն, իսկ հետո ջնջում Ցեի մեջ գտնվող autoran-ը հետո նույնը կատարում բոլոր դիսկերի մեջ, ուշադրություն այն նաև կա ձեր ֆլեշիկում, իսկ ՀԵտո ռեստարտ, ՇՆՈՐՀԱՎՈՐ քո 0 ջնջված է:

Իսկ եթե այս(Recycled) ֆայլը չկա՞

[Armeno]

Մանե ջան Այդ Recycled-ը ֆայլ չի,.այլ ֆոլդեր, զիբիլի իկոնով.

[-=BaZeL^4=-]

Դե չեմ կարող լիովին համաձայնել որովհետև հեչ որ չլինի աջով կտցնելու ժամանակ open(0)-ա գրում և էտ արդեն հերիքա որ եզրակացնենք որ րեեստերում որոշ գրառումներ անումա ...

Wisper ջան իսկ եթե ասեմ վ0ր էդ open(0) հրամանը գալիս ա autorun.inf ֆայլից որը հասարակ սկրիպտի ֆայլ ա վ0ր կա համարյա բոլոր ՍիԴի-ների մեջ ու վոր բացես կտենաս մոտավորապես սենց մի հրաման aUtorun=autorun.exe կամ տենց մի բան
ու վ0ր աջով բացում ես ՍիԴի-իդ վրա ավելացածա լինում aUtorun հրաման ու տենց...

[HardRock]

Ժող. այդ վիրուսը շատ հեշտ ձևով կարելի է ձեռքով ջնջել: Task Manager -ից end task եք անում ctfmon.exe ծրագիրը, հետո sherch տալիս ctfmon.* ու windows\system32 -ում ֆայլը թողնում եք, իսկ մնացածները ջնջում ու մեկել startup եք նայում, եթե կա, դա ել եք ջնջում, վերջ:
Ֆլեշի համար ու եթե մի որևէ drive դաբլ քլիկով չի բացվում ևս կատարեք այս գործողությունները: Բացում եք Windows Explorer, մտնում Tools\Folder Options
View բաժին ու դնում Show hidden files and folders և հանում Hide protected opereting system files (Recomeded) նշումը և ջնջում autorun.ini և Recycled ֆայլերը:

[Մանե]

Ժող. այդ վիրուսը շատ հեշտ ձևով կարելի է ձեռքով ջնջել: Task Manager -ից end task եք անում ctfmon.exe ծրագիրը, հետո sherch տալիս ctfmon.* ու windows\system32 -ում ֆայլը թողնում եք, իսկ մնացածները ջնջում ու մեկել startup եք նայում, եթե կա, դա ել եք ջնջում, վերջ:

Իսկ եթե search-ը կախում ա՞

[HardRock]

Իսկ եթե search-ը կախում ա՞

Դա նշանակումա Windows-դ լավ չի:
Ինչքան հիշում եմ վիռուսը գտնվում է windows\Prefetch պապկայի մեջ, նայի տեղ:

[Wisper]

Ահա և վերջ այս վիրուսին: Հիմա ես ուզում եմ ձեզ ասել վերջնական ձևը էտ վիրուսը հանելու համար: Ուզում եմ շատ մանրամասն բացատրել և խնդրում եմ ոչոք չնեղանա: Լավ ուրեմն պետք է անել հետևյալը: Run տող-հրամանում հավաքում ենք msconfig ու տալիս ենք OK: Բերումա մի հատ պատուհան: Մտնում ենք startup բաժինը ու հանում ենք պտիչկեն ctfmon-ի կողքից: Հուսալիության համար կոմպը ռեստարտ ենք տալիս և F8 կոճակի օգնությամբ մտնում ենք Safe Mode: Բացում եք MyComputer-ը և մտնում Tools\Folder Options\View նշում եք Show Hidden files & Folders և պտիչկան հանում եք Hide Protected Operating System Files- ի դիմացից:
Ենթադրենք ձեր Windows-ը C դիսկի վրայա: Էտ դեպքում մտնում ենք էտ դիսկի մեջ ու ջնջում ենք Recycled և autorun.inf ֆայլները: Հետո մտնում ենք C:\Windows\System32 ու մեկ էլ C:\Windows\System32\dllcache և էտ պապկեքի մեջից ջնջում ենք ctfmon.exe ֆայլը: Հետո կոմպը ռեստարտ ենք տալիս ու միացնում նորմալ ռեժիմով: Վսյո վիրուսը մոռթվեց: Բայց որ սաղ լավ լինի այսինքն ձեր լեզուների պանելը նորմալ աշխատի պետքա իմ դրած էս ծրագիրը որը ստանդարտա Windows-ի համար տեղադրել C:\Windows\System32 ու մեկ էլ C:\Windows\System32\dllcache պապկեքի մեջ: Վերջ հույսով եմ էլ պրոբլեմներ չի լինի:
Ուզում եմ նաև առանձին շնորհակալություն հայտնել Մյուս անդամներից
ճիշտ ուղղութուն տալու համար: Մանրամասնեմ: Իրոք պարզվեց որ միայն էտ autorun.inf ֆայլիցա որ մենյուի մեջ Open(0) գրառումա հայտնվում որը պարզապես սկրիպտա:
Վերջում խորհուրդ եմ տալիս բոլորին օգտվել System Restore ծրագրից ու Restore Point-ներ ստեղծել նավսյակի ապագայի համար: Մանրամասների համար կարող եք PM ուղարկել: Հանուն Ctrl-ի Alt-ի և Delete-ի առողջ եղեք:

[Wisper]

Ժողովուրդ ջան մի բան եմ մոռացել ասեմ: Ամենավերջում նորից մտեք Run-ով msconfig և startup-ում պտիչկա դրեք ctfmon.exe-ի կողքին: Այ հիմա արդեն վսյո
Հա՜աա մեկել ռեստարտ տվեք

[Armeno]

Մի հատ հարց կա.C-ի վրա Autoplay կա. մեկ էլ OPEN(O) 5-րդ տողում.բայց դաբլկլիկից եդ չի բերում.Եդրանք ովքե՞ր են

[Wisper]

Ես ոնց հասկացա C-ն քո Windows-ի պապկենա: Մենյուի մեջ անհնարինա որ բացի Autoplay էտ խոմ CD չի Իսկ ինչ վերաբերվումա 5-րդ տողի վրայի Open(0)-ին դա վիրուսնա պռոստը քո մոտ service pack 2 ա դրած որը չի թողնում որ ինչ-որ մի ծրագիր մենյուի մեջ առաջնային գրառում դնի բացի Open-ից: Իմ ներքևում ասված ձևով որ անես լրիվ չոտկի կլինի: Ինքս եմ կոմպս վարակել ու վերականգնել էտ ձևով նենց որ հաստատ կլինի փորձի մի հատ էլ: