Компьютерный форум NoWa.cc Здесь может быть Ваша реклама
Правила Форума
редакция от 22.06.2020
Портал .::2BakSa.WS::.
Вернуться   Компьютерный форум NoWa.cc > Информационная безопасность > Лечение систем от вредоносных программ

Уважаемые пользователи nowa.cc и 2baksa.ws. У нас сложилось тяжёлое финансовое положение. Мы работаем для вас вот уже более 15 лет и сейчас вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney WMZ: 826074280762 Webmoney WME: 804621616710
PayPal PayPal_Email E-mail для связи по вопросу помощи
Кошелёк для вашей помощи YooMoney 4100117770549562
YooMoney Спасибо за поддержку!
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра Language
Старый 06.10.2010, 08:02   #1
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 19
Репутация: 2
По умолчанию Help, помогите вылечить вирус

Скачали вот от сюда ....что то...кнопнули на исполнение и он исчез! Не уследил куда делся! ess - показывает два опасных объекта, но это не оно. Чувствую засада...

Последний раз редактировалось ispolin; 06.10.2010 в 08:10.. Причина: удалил ссылку
GermanFedoro вне форума
 
Вверх
Здесь может быть Ваша реклама
Здесь может быть Ваша реклама


Реклама: Потолочные люстры квадратнаябукет из сыра и охотничьих колбасок 2850 рубарматура полимерная композитная ценафильм каникулы на моремаршруты по волге из казани


Старый 06.10.2010, 08:11   #2
ispolin
ViP
 
Аватар для ispolin
 
Пол:Мужской
Регистрация: 16.11.2005
Адрес: всё там же...
Сообщений: 2,257
Репутация: 20308
По умолчанию Re: Help

GermanFedoro,
выполнить правила
ispolin вне форума
 
Вверх
Старый 10.10.2010, 22:50   #3
GermanFedoro
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 19
Репутация: 2
По умолчанию Re: Help

Извините за задержку.
Вложения
Тип файла: zip virusinfo_syscure.zip (16.2 Кб, 9 просмотров)
Тип файла: zip virusinfo_syscheck.zip (20.1 Кб, 6 просмотров)
Тип файла: log hijackthis.log (4.2 Кб, 6 просмотров)
GermanFedoro вне форума
 
Вверх
Старый 12.10.2010, 10:16   #4
Alex_Goodwin
Пользователь
 
Пол:Мужской
Регистрация: 26.12.2005
Сообщений: 76
Репутация: 42
По умолчанию Re: Help

1. Пофиксить:
Код:
4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'LOCAL SERVICE')		
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'NETWORK SERVICE')		
O4 - HKUS\S-1-5-20\..\RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'NETWORK SERVICE')		
O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')		
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')
2. Нод при изготовлении логов отключали?
На что он ругается? Доктор Вэбом проверялись или раньше стоял? Если проверялись - что было найдено?
3. Возможно у Вас был самоудаляющийся троян - смените пароли.
Alex_Goodwin вне форума
 
Вверх
Старый 20.10.2010, 07:49   #5
GermanFedoro
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 19
Репутация: 2
По умолчанию Re: Help

Нодом нашел опасный объект, его удалил. при сканировании все выгружал. Ни Вэб ни Каспер ничего не показали. смущает большое количество svchost.exe в диспетчере задач их грузится 8 шт. и комп как-то тормозить стал.
GermanFedoro вне форума
 
Вверх
Старый 20.10.2010, 09:24   #6
Alexey_VI
ViP
 
Аватар для Alexey_VI
 
Пол:Мужской
Регистрация: 03.08.2010
Адрес: Пермь
Сообщений: 87
Репутация: 142
По умолчанию Re: Help

Цитата:
Сообщение от GermanFedoro Посмотреть сообщение
смущает большое количество svchost.exe в диспетчере задач

Количество процессов svchost.exe зависит от кол-вы запущенных служб.

Цитата:
Сообщение от GermanFedoro Посмотреть сообщение
комп как-то тормозить стал

Почистите систему от мусора. Можете этой программой
__________________
Карету мне и глобус Марса!..
Alexey_VI вне форума
 
Вверх
Старый 21.10.2010, 19:51   #7
GermanFedoro
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 19
Репутация: 2
По умолчанию Re: Help, помогите вылечить вирус

Чистил, с помощью "vit disk cleaner". эффекта не дало. кроме того стал жутко тормозить инет.
GermanFedoro вне форума
 
Вверх
Старый 24.10.2010, 07:31   #8
GermanFedoro
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 19
Репутация: 2
По умолчанию Re: Help, помогите вылечить вирус

Всё. Сдох. Закройте тему.
GermanFedoro вне форума
 
Вверх
Закрытая тема

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
monoca32 помогите вылечить betep52 Лечение систем от вредоносных программ 8 27.08.2010 08:29
Помогите удалить вирус tranziwatt Архив 11 01.05.2010 12:40
Помогите удалить вирус!!!! vottebe Антихакинг 7 04.02.2010 23:09
Помогите убить вирус tehnik_2008 Скорая помощь 7 30.11.2008 12:49
Помогите!!! ВИРУС!!! Kenik Антивирусы 13 10.03.2007 12:19

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 20:50. Часовой пояс GMT +3.


Copyright ©2004 - 2023 2BakSa.WS

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2023, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.18198 секунды с 11 запросами