1)
- boot Safe mode;
- atrodi jaunākos exe/com/bat/dll/.. system32 mapē;
(šajā gadījumā, iespējams, būs vairāki YUR3*.exe)
- move/copy uz kādu citu;
- pa vienam nosūti uz, piemēram, http://virusscan.jotti.org/

2)
IE Tools - Manage Add-ons - izvāc aizdomīgos.

Ja kaut kāda draza visu laiku parādās no jauna, tātad tā vēl ar vien ir aktīva. Vīrusi jau nevar uzraksties paši no sevis, baitu mutācija rezultātā, dēļ magnētiskajām vētrām vai dēļ cietā diska defekta.

Programmas cīņai ar destruktīvām programmā:
1) HijackThis
2) AVZ
3) CureIt.
Bet, ja dators ir ar Windows XP un tam nav atslēgts System Restore, tad vienkāršākais veids tik vaļā no vīrusa, ir atjaunot sistēmu uz to laiku, kad vīrusu vēl nebija.

P.S. Ja uz datora nav salikti visādi ievainojami serveri, un tam ir jebkāds firewall, tad trojaņi uzbrūkot no ārpuses, datoram nevar neko izdarīt. 99% gadījumu, lietotājs tos trojāņus pats, brīvprātīgi iedarbina savā datorā.

Firza rakstīja:

99% gadījumu, lietotājs tos trojāņus pats, brīvprātīgi iedarbina savā datorā.

+10

Un pats interesntākais ka es to esmu dabūjis no lv trakera ...

#4 un kas tur tāds neparasts?

Firza rakstīja:

99% gadījumu, lietotājs tos trojāņus pats, brīvprātīgi iedarbina savā datorā.

Vai browsojas ar nesapačotu browseri, un aizķer kādu lapu kur ir malware

nesapačots roku leņķis drīzāk.

@ Palm, Šinī gadījumā tev nav taisnība.

-> #6
Jā, arī tas var būt, bet tā kā 99% visu malware ir visparatākie EXE faili, tad pareizi nokonfigurētām datoram, nesapačots browseris nav pārāk bīstams.  

@ Firza, varbūt tu nesaprati mani, bet dators var būt nokonfigurēts cik vien stabili iespējams (arī limited users neiazkavē malware ielādi PC, otrs ir tas kādas funkcijas viņš būs spējīgs uz tā limited user izdarīt), bet ja nav softu kas brīdina par kāda faila palaišanos, tad tā PC konfigurācija nekādā veidā nepalīdzēs lai lietotājs netiktu inficēts ar dajebkādu executable failu, kas viņam neredzot tiks ielādēts un palaists caur nesapačotu browseri.

kvakers rakstīja:

arī limited users neiazkavē malware ielādi PC

Praktiski neviens malware nav spējīgs strādāt zem limited user.

kvakers rakstīja:

dajebkādu executable failu, kas viņam neredzot tiks ielādēts un palaists caur nesapačotu browseri.

Browseri paši no sevis nepalaiž exe failus bez lietotāja piekrīšanas.

-> #10
Runājot par "pareizi nokonfigurētu datoru", es biju domājis netik daudz par Limited User, cik par aizliegumu darbināt neinstalētas programmas. Jā, Limited User ir svarīgs punkts (primārais) datordrošībā, bet es jau sen kā vienīgi uz to nepaļaujos.
Ja 99% no visiem vīrusiem ir visparastākie izpildāmie faili (EXE, COM, BAT ...) tad aizliedzot darbināt izpildāmus failus, kuri nav uzinstalēti, lielākais ļaunums ko var panākt ar kādu ievainojamību Interneta pārlūkprogrammā, ir manu dokumentu sabojāšana (del komandu neaizliegsi), bet nekāda datora inficēšana tur nevar nesanākt, jo lielākā daļa ievainojamību Interneta pārlūkprogrammās ir ar current user tiesībām, kas man ir pārāk ierobežotas, lai inficētu datoru (nevaru atcerēties ievainojamību ar iespējām paaugstināt lietotāja tiesības).

@ Stat1CX, 1. Atkarībā kādi limitējumi, protams varbūt parastie WORM un tādi līdzīgi, kas vien to dara kā mēģina nobrucināt systēmu arī var neiet, jā, bet advancēti trojani remote administrator tooļi, kas un-hook'o kerneli un vēl visādus brīnumus dara, ir iespējams no lietotāja dabūt ārā info.

Ja nezināji ir tādas ietas kā Web browseru exploti (mPack, IcePack, Xpack, Gpack, Tor, u.tt), kur ieejot lapā (ja lapā ir ifreims uz serveri kur ir exploits uzlikts) tad ar nesapačotu browseri tevi inficēs viens un divi tev nemanot.

@ Firza, nu es ar nebiju domājis tieši par tādu konfigurāciju ar aizliegumiem u.tt, protams var aizliegt EXE COM BAT, bet ir vēl vairums extenšeni kurus var nokompilēt kā piem. scr un bija vēl, kurus tad visticamāk arī netraucēs aizliegumi.

Man datorā ir aizliegts darbināt šādu tipu failus:
ADP, ADE, BAS, BAT, CHM, CMD, COM, CPL, CRT, EXE, HLP, HTA, INF, INS, ISP, MDB, MDE, MSC, MSI, MSP, MST, OCX, PCD, PIF, REG, SCR, SHS, URL, VB, WSC. Ja neskaita MS Office macrosus, tad vienīgais, izpildāmais fails, ko es varu darbināt bez iepriekšējas instalēšanas ir LNK, bet tam ir ierobežota funkcionalitāte un nekāds vīrusus no tā nesanāks.

Nu var jau nožogot savu PC tā ka tiešām tavā gadījumā ir, tad jau protams, bet otrs ir tas, vai cilvēkam ir/būs ērti strādāt tik ierobežotā vidē.

Es kaut kā nemaz neizjūtu neērtības strādāt ar šādiem ierobežojumiem.
Visas vajadzīgās programmas manā datorā ļoti labi darbojas, un visus vajadzīgos failus es varu atvērt bez kādiem ierobežojumiem. Tie ierobežojumi attiecas vienīgi uz izpildāmiem failiem, kuri nav uzinstalēti*. Tas taču ir forši, ka mēģinot atvērt kādu nezināmas izcelsmes failu, es tieku brīdināts, ka šis fails ir izpildāms un man nav tiesību to darīt. Bet, ja man tiešām vajag uzinstalēt kādu jaunu programmu, tad to var viegli izdarīt ar Administratora tiesībām. Galvenais ieguvums no šādiem ierobežojumiem ir tas, ka var iztikt bez antivīrusa, antispayware un super-puper personal firewall.

* Par “uzinstalētām” programmām es saucu tādas programmas, kuras atrodas mapē %ProgramFiles% vai %SystemRoot%. Visas pārējās mapēs esošās programmas netiek uzskatītas par uzinstalētas un tās darbināt man nav tiesību.