Подольский городской форум

Имеем:
1. Вместо картинки на "Рабочем столе" отображаются какие-то сообщения, типа "Комп подвергся вирусной атаке!" на черном фоне;
2. Исчезли закладки "Темы" и "Рабочий стол" из "Свойств Экрана";
3. Касперский вирусы почистил, но осталось два инфицированных файла, в т.ч. один из них wininet.dll;
Windows не дает ничего "сделать" с этим файлом в "ручную" и Касперский тоже не может его "вылечить";
Все эти "прелести" происходят в Windows-2000Prof.
Что сделать путного? Ибо "сносить что либо" будет крайне хлопотно...

Достань эти два файла от чистой винды и скинь вместо заражённых, загрузившись с дискеты/сидюка или ещё чего такого.

---

Спасибо, сёдня-таки сделаю.

А как вирус называется который файл wininet.dll заразил?
WinInet?

chron писал(а):А как вирус называется который файл wininet.dll заразил?
WinInet?

ВыньInetcomm

Откат сделай на более раннее состояние системы. До заражения.

Михей писал(а): Исчезли закладки "Темы" и "Рабочий стол" из "Свойств Экрана"
...
Все эти "прелести" происходят в Windows-2000Prof.

во-первых: в штатной Windows-2000pro "свойства экрана" не оснащены закладками "Темы" и "Рабочий стол"...

Михей писал(а): Что сделать путного?

во-вторых: как бы там ни было, есть способ много проще.
1. в %systemroot%\system32 переименовать wininet.dll в wininet.dlr
2. в %systemroot%\system32\dllcache повторить переименование wininet.dll
3. перезагрузить машину [в процессе перезагрузки ОС образует новые файл wininet.dll]
4. удалить зараженные файлы wininet.dlr из каталогов п.1 и п.2
всё

chron писал(а):А как вирус называется который файл wininet.dll заразил?
WinInet?

...точно не подскажу. В момент "заражения" комп пользовала жена

Волков писал(а):Откат сделай на более раннее состояние системы. До заражения.

...пробовал, комп с визгом вырубается и аварийную дискету совал - эффект тот же.

trial писал(а):

Михей писал(а): Исчезли закладки "Темы" и "Рабочий стол" из "Свойств Экрана"
...
Все эти "прелести" происходят в Windows-2000Prof.

во-первых: в штатной Windows-2000pro "свойства экрана" не оснащены закладками "Темы" и "Рабочий стол"...

Михей писал(а): Что сделать путного?

во-вторых: как бы там ни было, есть способ много проще.
1. в %systemroot%\system32 переименовать wininet.dll в wininet.dlr
2. в %systemroot%\system32\dllcache повторить переименование wininet.dll
3. перезагрузить машину [в процессе перезагрузки ОС образует новые файл wininet.dll]
4. удалить зараженные файлы wininet.dlr из каталогов п.1 и п.2
всё

...ну по крайней мере была какая-то закладка типа "Темы", с помощью которой рисунок Рабочего стола меняется, а сейчас ее нет и с Рабочим столом ничего нельзя поделать...
...а файлы ОС не дает менять, вообще не дает с ними ничего делать...

Михей писал(а):...а файлы ОС не дает менять, вообще не дает с ними ничего делать...

я не говорю менять.
изменить расширение wininet.dll ОС позволяет даже в normal mode
но если даже это не удается сделать в normal mode [что дико странно], то остается попробовать в safe mode...

Михей писал(а): ...а файлы ОС не дает менять, вообще не дает с ними ничего делать...

trial писал(а): но если даже это не удается сделать в normal mode [что дико странно], то остается попробовать в safe mode...

Если он Администратором в систему заходит, то можно в свойствах файла поменять себе права приоритета. Изначально хоть ты и админ, у системы прав больше, поэтому и не даёт менять. И проверить, не стоит ли там галочка "только чтение"

...ну чтож, вот планы на вечер и нарисовались :shifty:

Михей
Попробуй переименовывать в консоли, а не через "Explorer".

Михей писал(а):Касперский тоже не может его "вылечить";

Странно, "Каспер" от "Мелкософта" все фичи имеет, и если захочет то и винлогон снесет. мне как-то своим лечение - удалением винду снес на корню, только не помню какой фаил был
p.s. ради интереса попробовал его в XP SP2 удалить, нет проблем, ругнулся только когда его уже небыло !

Опробовал все предложенные методы, эффект - "ноль". ОС ни при каких условиях не дает:
- удалить;
- переименовать;
- изменить расширение;
- затереть чистым дубликатом;
этот долбаный файл. Откат так же не дал положительных результатов, единственное - комп перестал "вылетать". Все "галочки" и "права" проверил - они бессильны против ОС, по крайней мере в данной ситуации.
Вывод:
Возьму на работе пишущий сидюк, скину дома всё что "дорого" на болванки и снесу нахрен этот рассадник вирусов :nunu:

Assket писал(а):

Михей писал(а):Касперский тоже не может его "вылечить";

Странно, "Каспер" от "Мелкософта" все фичи имеет, и если захочет то и винлогон снесет. мне как-то своим лечение - удалением винду снес на корню, только не помню какой фаил был
p.s. ради интереса попробовал его в XP SP2 удалить, нет проблем, ругнулся только когда его уже небыло !

"Каспер", заметив заражение на этом файле пишет что-то типа "...ля-ля-тополя после перезагрузки файл будет переустановлен" или что-то типа того, потом спрашивает: "Перезагрузить?" Я говорю - ДА, но после перезагрузки файл остается инфицированным и в "Статистике" "Каспера" отмечается, что фирус есть, но не вылечен ни удален. Вот какая фигня...

У меня такое было - после многочисленных попыток - отформатировал системный диск нахрен!

...спрошу уж тогда за одно:
1. Где в Подольске выгоднее купить болванки?
2. Продают ли где в Подольске "ломаные" Виндовые ОСы и прочую требуху к ним?

Продают и это неоднократно обсуждалось, (поиск)

Но оно тебе надо?
В Москву->>>>

Михей писал(а): ...Ибо "сносить что либо" будет крайне хлопотно...

...

Михей писал(а): ...скину дома всё что "дорого" на болванки и снесу нахрен этот рассадник вирусов :nunu:

mismatch detected...

trial писал(а):

Михей писал(а): ...Ибо "сносить что либо" будет крайне хлопотно...

...

Михей писал(а): ...скину дома всё что "дорого" на болванки и снесу нахрен этот рассадник вирусов :nunu:

mismatch detected...

...а как это звучит по-русски?

Михей писал(а):Возьму на работе пишущий сидюк, скину дома всё что "дорого" на болванки и снесу нахрен этот рассадник вирусов

Надо несколько разделов делать , хотяб 2, можно и сейчас попробовать, например Partion Magik

ivan писал(а):У меня такое было - после многочисленных попыток - отформатировал системный диск нахрен!

зачем же сразу из пушки?

Т.к. wininet.dll (а еще могут быть трояны типа q3748297....dll) загружаются раньше антивируса, вывод: грузиться не в Винде. Потом заменить wininet.dll на чистую, с такой же Винды (с другого компа или выковыривать из СервисПуков, патчей или где там еще может лежать последний вариант ВАШЕЙ библиотеки). Кстати Кашперовский лечит ее и кладет рядом под именем wininet.dll.KAV т.е. можно и ее скопировать. Тут же нужно поудалять троянов (q4234...dll) если такие нашлись.
Если системный раздел FATовый, то грузиться можно с любой загрузочной дискеты или диска сделанных еще в Win98 и т.п.
Если NTFS, с 4 загрузочных дискет, далее в комадной строке... Еще удобнее создать загрузочный CD в программе ERD Commander. Там графика и урезаные Проводник и Regeit.
Ну, приблизительно так