serega2s Posted January 31, 2007 Report Share Posted January 31, 2007 Я поймал трояна, запустил зараженный файл, сначала не понял в чем дело, но потом обнаружил в ппаке windows файл taskman.exe, пытался его удалить, но он все равно там появляется :( Переименовал его в тхт, среди прочего там было вот это ADVAPI32.dll KERNEL32.dll USER32.dll SHELL32.dll ntdll.dll Файл taskman.exe весит 15кб Удалил зараженный файл(который запустил сначала), но ничего естественно не изменилось При всем при этом НОД32 даже глазом не моргнул, как будто ничего и не произошло :) Вот сижу как дурак удаляю taskman.exe из папки Windows и смотрю как он обратно появляется ПОМОГИТЕ ПОЖАЛУЙСТА! Link to comment Share on other sites More sharing options...
mojioko Posted February 1, 2007 Report Share Posted February 1, 2007 KERNEL32.dll - Это ядро Оси user32.dll - поддержка пользовательского интерфейса в общем все эти библиотеки виндовые Link to comment Share on other sites More sharing options...
Wlad Posted February 1, 2007 Report Share Posted February 1, 2007 serega2s: Начнем сначала, с чего ты решил, что taskman.exe - это троян? Все Dll-ки, которые ты тут перечислил - стандартные библиотеки windows. И ничего страшного в том, что удаленный файл снова появляет нет. Просто система проверяет целостность системных файлов и когда ты удаляешь taskman.exe она его восстанавливает из папки dllcashe. ЗЫ: файлы с расширением dll - это динамически подключаемые библиотеки. В библиотеке AdvAPI32.dll содержатся функции для защиты объектов, работы с реестром и регистрации событий. Kernel32.dll - управление памятью, процессами и потоками. User32.dll - поддержка пользовательского интерфейса, в том числе функции, связанные с созданием окон. Link to comment Share on other sites More sharing options...
Loader Posted February 1, 2007 Report Share Posted February 1, 2007 Я поймал трояна, запустил зараженный файл, сначала не понял в чем дело, но потом обнаружил в ппаке windows файл taskman.exe, пытался его удалить, но он все равно там появляется Переименовал его в тхт, среди прочего там было вот это ADVAPI32.dll KERNEL32.dll USER32.dll SHELL32.dll ntdll.dll Файл taskman.exe весит 15кб Удалил зараженный файл(который запустил сначала), но ничего естественно не изменилось При всем при этом НОД32 даже глазом не моргнул, как будто ничего и не произошло Вот сижу как дурак удаляю taskman.exe из папки Windows и смотрю как он обратно появляется ПОМОГИТЕ ПОЖАЛУЙСТА! taskman.exe - это диспетчер задач операционной системы. Естественно она с ним не захочет расставаться.... Все у тебя в порядке, не накручивай себя Link to comment Share on other sites More sharing options...
serega2s Posted February 8, 2007 Author Report Share Posted February 8, 2007 serega2s: Начнем сначала, с чего ты решил, что taskman.exe - это троян? Все Dll-ки, которые ты тут перечислил - стандартные библиотеки windows. И ничего страшного в том, что удаленный файл снова появляет нет. Просто система проверяет целостность системных файлов и когда ты удаляешь taskman.exe она его восстанавливает из папки dllcashe. ЗЫ: файлы с расширением dll - это динамически подключаемые библиотеки. В библиотеке AdvAPI32.dll содержатся функции для защиты объектов, работы с реестром и регистрации событий. Kernel32.dll - управление памятью, процессами и потоками. User32.dll - поддержка пользовательского интерфейса, в том числе функции, связанные с созданием окон. Cпасибо, я уже давно разобрался со всем. С чего я решил что taskman.exe трой, набрал в гугле "taskman.exe " и в первом же дескрипшене написано, что taskman.exe должен быть только в папке систем 32, если обнаружите где-то в другом месте - значит у вас вирус. Вот это меня и высадило на измену. Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now