[Guest]

Я попробую... Вы знаете, если честно, мне она тоже совсем-совсем не нравится... тем более, что вручную оно не удаляется... просто я пока альтернативы не вижу... подскажите, пожалуйста, если можете....

[scream wdk]

Вариант первый: надо узнать название вируса (его вам очень любезно сообщает DrWeb) и найти таковой в хорошей вирусной энциклопедии (я бы порекомендовал Symantec Security Response на SYMANTEC.COM). Там же и будет подробно описано как эта сволочь работает, как его правильно лечить руками и как его правильно лечить с помощью антивируса. Дальше - дело техники.

Вариант второй: safe mode, установка нормально взломанного антивируса , полное сканирование, но это для терпеливых, да и помогает не всегда - в последнее время вирусы все хитрее и хитрее.

В любом случае, я бы настоятельно порекомендовал после всего поставить Ad-Aware или что-нить подобное, а лучше NIS (Norton Internet Security), хоть он и жрет много ресурсов, и в настройке не прост, но работает качаственно. Но это уже на ваш вкус, можно обойтись и Ad-Awar-ом.

[ilan]

Aurellla

Доктор Веб вообще ничего не находит - будто на компе вирусов нет

а может их и впраду нет? думаю это просто подменилась стартовая страница или страница поисковика (Drwebом это не лечится- в FAQ было описано что делать в таких случаях.

насчет кэша IE -  я им вообще не пользуюсь, но 5 папок все-таки есть - может это нормально?. не дает удалить скорее всего индексные файлы которые удаляются способом описанным hasherfrog

[Guest]

->ilan
Может, и нет, только тогда само-вылезание "портал.тетки.ру" объяснить трудно... Стартовую страницу в "Сервис-опции" я менять уже замучалась. Может, есть какой-то более стабильный вариант ее замены?... если это написано в FAQ - не ругайтесь слишком громко... возможно, я это не заметила, когда читала... сейчас еще пойду искать...
****************************
Файлы не удаляются и из safe-mode.. Я бы к ним и не приставала, но название "alicelove" одного из них меня настораживает - вряд ли нормальные виндовые файлы будут идти под таким названием... Кстати, а название файла com-arb-subject[1] никому ничего не говорит? Если кто знает - что это за файл?
*****************************
->scream wdk
Спасибо за совет... А "жрет много ресурсов" - это реально много? А то просто тут и так компы тормозят как не знаю что (здешний ХР на "четверке" работает куда медленнее, чем домашний WinMe на "двойке" - я боюсь, вообще работать станет невозможно...

Добавлено:

Насчет стартовой страницы нашла! Так что один вопрос отпадает сам...

[hasherfrog]

Aurellla
Мне кажется, вот тут обсуждалось нечто подобное. Там есть некое решение (оно мне не очень, но за неимением лучшего...). Посмотрите.

[Vadikan]

Вирусов-то может и нет, но вот наличие трояна весьма верятно. В общем, тема для Инф. Безопасности, а не для ХР, и ссылка hasherfrog'а в предыдущем посте вполне по делу. В той теме есть ссылки на ПО для борьбы с подобными проблемами.

Тему не закрываю и не переношу, однако прошу принять к сведению вышесказанное.

[Guest]

Всем спасибо за советы!
Vadikan, вышесказанное к сведению приняла!
Последний маленький вопросик: так стоит ли бороться с теми неудаляющимися файлами (с которых все и началось, собственно) или все же они безопасны? (ДокторВеб их как вирусные не определяет)

[ilan]

эти файлы - место хранения всего что загружает IE из интернета (html странички, java-скрипты, картинки и т.д). А если эта страница уже открывалась - он даже может не качать ее из нета заново, а взять как раз из этого кэша...
если все-таки есть желание "извести"  кэш - то можно выставить его размер в 1 мегабайт..

[hasherfrog]

Aurellla
Вообще-то эти файлы больше всего смахивают на куки, созданные другими порнушными сайтами при отображение их страниц (на это наталкивает alicelove - это, оказывается один из монстров порноиндустрии). И всё-таки они должны убиваться. А их последующее появление объясняется только повторным заходом на подобный сайт.

[Guest]

эти файлы - место хранения всего что загружает IE из интернета

Я говорю не о ПАПКАХ типа Content.IE5 - в них действительно лежит кэш и трогать его не всегда удобно, я говорю исключительно о файлах типа rambler[1], alicelove, nude[1], japancar[1] и com-arb-subject[1] (без расширений, размер - 0 байт), которые лежат в невидимых (не скрытых!) папках в Temporary Internet Files и не удаляются ни из Винды, ни из Винды в безопаном режиме (либо говорят о недоступности сетевого диска, либо просто кричат, что "невозможно произвести чтение"....

Вообще-то эти файлы больше всего смахивают на куки, созданные другими порнушными сайтами при отображение их страниц (на это наталкивает alicelove - это, оказывается один из монстров порноиндустрии)

Вот-вот... мне тоже так кажется... поэтому и руки на них чешутся... Ого...чего только не узнаешь..
В Винде они не убиваются (см. чуть выше), может их как-нибудь в обход Винды можно? Из доса? или я глупость говорю? а если нет, то как туда попасть? (желательно не "чистый" дос, а нортон коммандер...)

А их последующее появление объясняется только повторным заходом на подобный сайт.

Не... на этот сайт за последнее время точно никто не заходил!.... *- боятся теперь....