Как удалить socks.exe

[inphinion]

socks.exe и system.exe в принципе можно блокировать путем создания вместо них файлов-пустышек и установки на него аттрибута Everyone Deny All.

Uzito, Огромное СПАСИБО!

Создал защищенные файлы-пустышки
socks.exe
system.exe
taskmgr.exe
dll.dll
и теперь всё работает отлично!

[Uzito]

Uzito, Огромное СПАСИБО!
Создал защищенные файлы-пустышки и теперь всё работает отлично!

Ну вот, еще бы было хорошо найти кто вызывает это гадость.
Обязательно пройдитесь теперь по обезвреженой системе как минимум несколькими разными антивирусами (Нортон, DrWeb, Касперский) и всяческими Pest Patrol, SpyBot S&D, Ad-Aware.

Заразу надо искоренять совсем, а не просто деактивировать.

После рекомендую поставить фаервол Tiny Firewall. С ним заразу такую не подцепишь - он контролирует и работу и реестром и с файлами и с сетью.

[inphinion]

Ну вот, еще бы было хорошо найти кто вызывает это гадость.
Обязательно пройдитесь теперь по обезвреженой системе как минимум несколькими разными антивирусами (Нортон, DrWeb, Касперский) и всяческими Pest Patrol, SpyBot S&D, Ad-Aware.

Прошелся указанными - ничего не нашли. Попробовал Spyware Nuker 2004 - тот нашел еще тройку подозрительных *.inf файлов в директории C:/Windows/INF и несколько кукиез.

На всякий случай также удалил указанный Spyware Nuker 2004 из-за обубликованных подозрений что якобы он сам является spyware. После удаления нукера, прошелся Ad-Aware - вроде ничего подозретельного не осталось. Будем надеятся что все вылечилось.

Спасибо всем за ценные советы!

[MaxSt]

Прогоните еще CWShredder:
http://209.133.47.12/~merijn/files/CWShredder.exe

MaxSt.

[RFK]

http://www.pestpatrol.com/pestinfo/r/rsocks_1_2.asp

[inphinion]

http://www.pestpatrol.com/pestinfo/r/rsocks_1_2.asp

Taм к сожалению ничего полезного не написано. Как уже было написано - проблема не в том чтобы найти и удалить эту пару файлов, а в том что они появлялись опять при перезагрузке.