Вопросы и Ответы / Windows XP /  ?

  Вопрос от посетителя:  

Поймал трояна (sys32/usbn.exe), как удалить?

  Ответы:  

  Роман Гураль:
Загрузится в безопасном режиме и удалить заразу.

  TU-154:
Снимите его процесс через Диспетчер задач, после чего удаляйте исполняемый файл.

  Сергей:
Kaspersky 5.0 + Ad-Aware SE Personal 1.06 = смерть троянам.

  Hedin:
1.Переименовать файл на usbn.ex_ или еще как-то. 2. Перегрузиться 3. Наверняка появиться окно с сообщением немогу запусть файл такой-то, из этого сообщения мы узнаем что искать в реестре. 4. Ищем его в реестере пуск-выполнить-regedit и удаляем этоту запись. Иногда они любят прописывать себя в реестре таким образом "...explorer.exe usbn.exe" в этом случае надо скорректировать запись, ччтобы получилось "...explorer.exe" 5. Да и еще они все имеют размер до 100кб и не имеют подписи 6. Не забудте удалить сам файл, который мы переименовали в начале.

  pauk:
Этот троянчик просто удалением не удалишь. Создай в Паскале, например, пустую программу: program usbn; Begin End. Cкомпилируй под именем usbn.exe, замени.

  Колл:
С помощью Avast antivirus. Лучшии вариант. (И не только от трояна)

  SpaceDim:
Разыскиваем в реестре запись "usbn.exe" через функцию ПОИСК (HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS/RUN. В правой части редактора реестра Мышкой выделяем Имя строки, содержащей USBN.EXE и удаляем ссылку. В диспетчере задач прекратить процесс с именем USBN.EXE, игнорируя все протесты диспетчера.

  Firelord:
А что ваще этот троян делает - я такой поймал когда вот, что сделал: Завершил процесс USBN.EXE, удалил из sys32и с помощью ReqOrgonaizer`а из реестра.

Смотреть другие вопросы раздела FAQ Windows XP >>

***