Тема: Блокировка интернета файлом gwdrive32.exe

**LUCEfeel** · 25.12.2010 23:28

Интернет постоянно блокируется, при подключении к интернету в процессах появляется gwdrive32.exe,
затем выскакивают угрозы о нападении (даже если gwdrive32.exe удалить из процессов),
NOD32 пишет что успешно блокирует их, но в процессах появляется файл типа 8812.exe или 49785.exe такого типа.
Тот же файл появляется и в каталоге "Temp".

Удаляю процессы (с цифровым кодом и gwdrive32.exe), в каталоге "Temp" тоже удаляю, далее интернет возобновляет работу до следующей угрозы.

Да, еще этот gwdrive32.exe всё норовит прописаться в автозапуске, как я оттуда его не выковыривал - никаким "каком" не хочет, как бумеранг.

**Dark** · 25.12.2010 23:44

В данном случае НОД лечит следствие, а причину не видит.

Качаем http://10.100.2.7/details.php?id=56080 или это http://10.100.2.7/details.php?id=64261

Перед загрузкой с LiveCD скачать ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe это антивирусный сканер.
Загрузится с LiveCD и просканировать камп этой програмулиной.

После выпиливания вируса загрузится со своей установленной винды и поставить все обновления для системы и антивируса.

И почитать тему про вирусы.
http://forum.vital.ks.ua/showthread....82%D0%B5%D1%80

**LUCEfeel** · 25.12.2010 23:46

Спасибо, сейчас попробую, если не получиться, отпишу причину

**Мастер Йада** · 25.12.2010 23:48

Завязуйте со своим НОДОМ. Надо его забанить.

**LUCEfeel** · 25.12.2010 23:52

Каспером раньше пользовался, сис-ма погибала... какой ещё антивирус кроме нода может быть получше?

**Мастер Йада** · 25.12.2010 23:58

Авира

**Intento** · 26.12.2010 10:22

Сообщение от LUCEfeel

какой ещё антивирус ?

DrWeb
Norton

Да любой, собственно...
Антивирь нужен лишь в качестве сторожа, но когда в систему по вашей вине проникает зараза, тут уж не обессудьте - лечитесь теперь по полной.
Желательно "вооружить" систему фаерволлом, лучше - аппаратным.
Ну и поменьше лазить дырявыми браузерами там, где не следует, кликая по всем подряд баннерам и соглашаясь на установку "недостающих кодеков" и плагинов; так же флэшки непонятно с чем в комп не вставлять, когда на компе автозапуск не отключен.
Все это достаточно давно и подробно описано.

**pilot-ac** · 26.12.2010 10:45

Любой антивирус редко когда сам решает запускать ли ту или иную программу, устанавливать ли кодек или драйвер. В 99% случаев любой антивирус об этом спрашивает своего великого и могущественного хозяина компьютера. Который, в 99% случаях автоматом кликает "Разрешить", чтоб не напрягать свои могучие мозги, быстрее увидеть результат этого запуска. Так же любой антивирус добавляет в свои базы новую заразу уже после ее выхода в свет (сеть), когда кто-то ее поймает. Поэтому не всегда сможет разобраться, что это вирус, тем более сейчас их научились хорошо маскировать. Из этого следует, как впрочем и всегда следовало, что первое - это могучий мозг пользователя, потом уже его помощники в виде любого антивируса.