Как удалить вирус, который не удаляется? (поделитесь опытом!)

Andries92

Вчера поставил себе Norton Antivirus и он обнаружил Трояана (Troyan Horse, файл windhcp.ocx)
НО УДАЛИТЬ ЕГО НЕ МОЖЕТ, НЕТ ДОСТУПА ПИШЕТ
Он записан в папке WINDOWS\system32
Я пытался удалить его в ручную - пишет что нет доступа, либо комп перегружен либо файл используется.
Как можно с ним совладать? (без переустановки винды)
Кто-нибудь имел с ним дело?

s11076

попробуй удалить этот файл из безопасного режима

KISSA

Попробуй программу типа DeleteDoctor или из другой операционки зайди. Или более толковый антивирус поставь, чтоб он сам при перезагрузке такие файлы удалял.

tamusyav

Может не получиться, некоторые вирусы ухитряются и в безопасном режиме работать. Надежнее бывает запретить файлу запускаться, потом перезагрузиться, почистить реестр на тему этого файла и удалить сам файл. Желательно еще установить источник, откуда пришел вирус, потому что после этой операции ничто не исключает повторного заражения.

Andries92

а как
1) запретить файлу запускаться и
2) почистить реестр
?

Timi

1. можно с диска загрузиться или с флэшки
2. можно подрубить твой жесткий к другому компу и с него удалить

Angelika_900

варианты слудующие, начинать можно с самого простого
1. поставить ad aware она лучше борется с троянами, чем обычные антивирусы типа нортона
2. убрать все лишнее из автозагрузки и раздела run реестра, обычно всякая гадость там прописывается
3. поставить SysInternals Process Explorer - позволяет получать информацию про процессы, кто, что, откуда запускается и т.д. найди процесс связанный с этим файлом и убей его, потом удалишь файл

yroslavasako

knoppix тебе поможет

nas1234

не всегда срабатывает но попробуй переименовать файлик.
поищи имя файлика в реестре и удали/обнули ветки/ключи в которых оно встречается...
удали файлик прогой unlocker

go1bra1n

мне помогло вырезать его и вставить в другом месте (например на рабочем столе)
затем перезагрузить и удалить его
и еще из автозагрузки убери всё ненужное
Оставить комментарий
Имя или ник:
Комментарий: