Вопросы и Ответы / Windows XP /  ?

  Вопрос от посетителя:  

При включении компьютера он начинает заходить на сайт 540.filost.com/randomsites/banner.aspx. После компьютер "тормозит" и загрузка ЦП при этом 100%.Что с моим компьютером и как это исправить?

  Ответы:  

  Хайлов Константин Юрьевич:
У Вас компьютер заражен троянским конем. Он лезет в интернет, скачивает шпионские и\или рекламные модули которые потом и затормаживают работу ОС. Для того, чтобы от них избавиться, установите антивирусную программу (например DrWeb), антишпионскую программу (например AdAware), обновите их базы, загрузитесь в безопасном режиме и просканируйте этими программами все винчестеры. 

  Forward:
Проверить на вирусы и шпионы со свежими базами.

  TU-154:
Проверьте наличие подозрительных программ в Автозагрузке (Пуск - Выполнить - msconfig). Проверьте систему на наличие spyware и вирусов (соответственно антишпионом типа Lavasoft Ad-Aware SE и антивирусом с актуальными базами).

  RUSSIA:
Возможно это AdWare (Программа-реклама). Попробуйте просканировать антивирусом. Должно помочь.

  Виктор:
У Вас троян. Проверьте систему антивирусом со свежими базами и программой анти-шпионом, например AdAware SE 1.06 со всеми обновлениями.

  korchagin2004:
Проверка антивирусами это исправит и проверка программами против шпионов, Ad-Aware. 

  Shurovik:
Поздравляем! Вы поймали троянчика! Вам нужно _срочно_ установить антивирус и прогнать им систему. Также вам необходима программа AdAware SE, чтобы вычистить эту заразу. И на будущее: без файервола в Инет не выходить. И если будет выскакивать окошко с предложением что-либо установить, не кликайте "Да", не прочитав ,_что_ вам хотят предложить.

  Эрих:
Я имел дело с этим трояном. Norton AntiVirus его не берёт. Нужно сделать следующее: 1. Скачать прогу HiJack This. 2. Просканировать ей систему, в результатах найти процесс vbsys2.dll. 3. Убить этот процесс (кнопка Fix). 4. После этого найти указанный файл и снести его к чёртовой матери (обычно он лежит в папке C:/WINDOWS/SYSTEM32).

  blakman:
Вот весь этот топик нужно внести в толковый словарь комп. жаргона, как иллюстрацию к термину ЛАМЕР. Причем с оговоркой, что это не автор вопроса и не автор последнего ответа. Вы сами-то боролись с этим трояном, господа? Ни AdAware, ни Касперский со всеми их обновлениями его не видят! Это грамотно написанный эксплойт, а не ремейки. Пардон за эмоции. К ответу Эриха по существу добавить нечего. Разве что HiJack именно для 540.filost... не нужен. Достаточно удалить dll и грохнуть единственную запись о ней в реестре.... P.S. Пока искал, как победить эту заразу, в очередной раз убедился, что толковых людей, из тех, что выступают на форумах - 5 процентов. Это грустно.

Смотреть другие вопросы раздела FAQ Windows XP >>

***