Интернет

Вирус убил касперского! что делать?

Подцепил вирус который в диспетчере задач обозван как internat.exe. Все дико глючит. Каксперский не запускается и не устанавливается. Нод тоже. Носил хард к другу и проверил на вирусы. Когда после этого переустановил винду вирус остался на месте ССУКА! Жесткий не могу форматировать так как много там всего нужного. Как его удалить?
Ринур Имайкин
Ринур Имайкин
1 160
1. Cкачайте с
http://www.freedrweb.com свежую версию бесплатной утилиты Dr.Web CureIt.

2. Отключите компьютер физически от локальной сети и от Интернета.

3. Отключите службу восстановления системы (System restore). Эта служба в
Windows Me/XP отслеживает изменения файлов и создаёт их резервные копии в
специальной папке. Windows защищает папки восстановления системы от всех
внешних пpогpамм. Антивиpусы и другие утилиты не могут удалить виpусы из
этих папок. Кроме того, после лечения вирусов Windows может восстановить
их из созданной резервной копии. Для лечения необходимо вpеменно отключить
опцию восстановления системы. После лечения можно включить ее обpатно,
если ранее вы использовали возможность восстановления системных файлов.

Чтобы отключить восстановление системы в Windows XP, нажмите пpавой
кнопкой мыши на "Мой компьютеp", выберите в появившемся меню пункт
"Свойства". В появившемся окне на вкладке "Восстановление системы"
поставьте флажок у пункта "Запpетить восстановление системных файлов на
всех дисках". Hажмите "ОК", согласитесь с пpедупpеждением об удалении всех
точек восстановления и пеpезагpузите Windows.

4. Перезагрузите систему в безопасный режим (Нажать F8 в начале загрузки
Windows) и проверьте все с помощью CureIt.
Найденные инфицированные объекты - лечить, а неизлечимые
удалять, твоё дело.

5. Перезагрузите компьютер снова в безопасный режим и проверьте утилитой CureIt повторно, чтобы убедиться, что ничего
не осталось. антивирус свой можешь не отключать. проверять будет долго и порой по долгу тормозить на файлах. не знаю поможет или нет. попытка не пытка.
Алёша Иванов
Алёша Иванов
26 540
Лучший ответ
нужное копируй на отдельный винт а этот форматируй
Сивков Иван
Сивков Иван
95 590
попробуй онлайн проверку на вирусы, где то на сайте касперского была ссылка
Валера Borz
Валера Borz
13 922
Возможно internat.exe заражен. Т. к. это системный процесс - поможет только переустановка ОС, раз Касперский блокируется трояном.

Касперский был последней версии 2009? В новых версиях запрещено внешнее управление сервисом Касперского сторонними программами, в том числе и вручную. Также причиной может послужить пиратская версия продукта.
Ринур Имайкин internat.exe НЕ убить! вот в чем жесть. Там их 5 штук. (из систем32 и из какой то левой папки)И открываются они заново. У меня кис 2009. ..Был. При открытии пишет что нет такого файла
скопировать инфу другу, форматнуть, залить обратно
Kaspersky Rescue Disk позволяет убивать абсолютно любые вирусы, включая даже самые опасные, при которых невозможно
дойти до загрузки Windows. Программа представляет собой iso-образ мультизагрузочного диска.
Чтобы работать с ним, нужно записать ISO образ на CD диск, затем вставить диск в CD-ROM, и загрузиться с него.
Уникальная особенность этого инструмента заключается в том, что он позволяет производить загрузку из BIOS, даже не
входя в системную оболочку Windows. Фактически, это всемогущий инструмент для борьбы с вирусами. Имея его в
наличии, можно спасти самый безнадежный компьютер и всю ценную информацию на нем.

Internat.exe — процесс можно завершить из диспетчера задач.
Процесс Internat.exe запускается вместе с системой и загружает языковые модули, указанные пользователем. Модули, которые необходимо загрузить для данного пользователя, указаны в следующем разделе реестра:
HKEY_CURRENT_USER\Keyboard Layout\Preload
Internat.exe помещает значок «EN» (или другой, если язык по умолчанию — не английский) в область уведомлений, что позволяет пользователю переключаться между разными языками ввода. При завершении процесса значок исчезает, но язык ввода можно изменить с помощью панели управления.

Примечание. Языковые модули для учетной записи System определяются следующим разделом реестра:
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload
Эти настройки используются системными службами, запускаемыми от имени учетной записи Local System, а также в тот момент, когда ни один пользователь не выполнил вход (например, в окне входа в систему) .
Иван *****
Иван *****
609