Вопросы и Ответы / Software /  ?

  Вопрос от посетителя:  

После удаления вируса, скорей всего троянца, при включении, компьютер грузиться немного дольше и после загрузки выскакивает рамка относительно того, что система не может найти файл C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00009.exe, а он по всей видимости необходим для нормальной работы компьютера. Если это так, то, как его восстановить?

  Ответы:  

  Юрий Александрович Пейсахович:
Это как раз, скорее всего, файл вируса. Найти его можно там же, где он и был в первый раз подцеплен. А если он все-таки не нужен, то просмотреть реестр и все упоминания о нем удалить. Если он прописан в автозагрузке, то удалить и оттуда.

  Роман Гураль:
Не надо ничего восстанавливать, судя по папке, это Троян, или другая зараза. Первым делом нужно почистить комп от мусора, для этого используйте CCleaner и NeoUtilites (freeware) и проверить комп на наличие Троянов с помощью LavasoftAd-Aware обязательно с последними базами. Теперь, как бороться с сообщением, ссылка на Троян сидит в реестре, ее надо удалить. Для этого Пуск\Выполнить\regedit, запускается редактор реестра, нажимаем Ctrl+F, ищем ветки Run, галочки оставляем только около имена разделов и Искать только строку .... в строку поиска вводим Run, ищем ссылку на файл и удаляем, после этого F3 и так до конца, или использовать для просмотра реестра прогу Starter.

  Yevgeniy Ulanov:
Это скорее всего вирус прописал себя в автозапуск. Вы удалили файл, а в автозапуске он остался. Попробуйте сделать следующее: Пуск - выполнить и наберите msconfig. В меню автозагрузка отключите загрузку этого файла. Если его там нет, то попробуйте поискать эту запись в реестре. Наберите в строке вместо msconfig, regedit. Потом сделайте поиск 'ibm00009.exe' и удалите эту запись.

  Dmitry:
Надо найти в файле "win.ini" ссылку на фаил ibm00009.exe и удалить эту запись. Файл win.ini можно найти с помощью поиска файлов.

Смотреть другие вопросы раздела FAQ Software >>

***