Компьютерный форум NoWa.cc Надежный китайский посредник Taobao.com
Правила Форума
редакция от 22.06.2020
Портал .::2BakSa.WS::. Трекер BRODIM.COM
Вернуться   Компьютерный форум NoWa.cc > Информационная безопасность > Лечение систем от вредоносных программ

Уважаемые пользователи nowa.cc и 2baksa.ws. У нас сложилось тяжелое финансовое положение. Мы работаем для вас вот уже более 15 лет и сейчас вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney Z826074280762 Webmoney WMR146037758184 Webmoney WMP: 209123518174 Webmoney WME804621616710
PayPal PayPal_Email E-mail для связи по вопросу помощи
Кошелек для вашей помощи Yandex 410013204813773
Yandex Спасибо за поддержку!



Уважаемые пользователи сайта 2baksa.net , у нас новый адрес сайта >> 2baksa.ws !

У нас сложилась не предвиденная ситуация, в связи с тем, что был украден домен 2baksa.net .

В данный момент мы ведём работу по его возврату и надеемся, что в скором времени вернём .

Сейчас сайт находится по адресу >> 2baksa.ws !

**********************************************************************

Dear users of the site
2baksa.net , we have a new site address >> 2baksa.ws !

We had an unexpected situation due to the fact that the 2baksa.net domain was stolen.

We are currently working on its return and hope that we will return it soon .

Now the site is located at >> 2baksa.ws !


Закрытая тема
 
Опции темы Поиск в этой теме Language
Старый 06.10.2010, 08:02   #1
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 21
Репутация: 2
По умолчанию Help, помогите вылечить вирус

Скачали вот от сюда ....что то...кнопнули на исполнение и он исчез! Не уследил куда делся! ess - показывает два опасных объекта, но это не оно. Чувствую засада...

Последний раз редактировалось ispolin; 06.10.2010 в 08:10.. Причина: удалил ссылку
GermanFedoro вне форума
 
Вверх
Здесь может быть Ваша реклама


Реклама: туалетный столик с зеркалом белыйлупы с подсветкой для стоматологаэкскурсии по волге на теплоходе из ярославля ценыподготовка макета к печатирегулятор скорости vrte


Старый 06.10.2010, 08:11   #2
ispolin
Координатор
 
Аватар для ispolin
 
Пол:Мужской
Регистрация: 16.11.2005
Адрес: всё там же...
Сообщений: 2,481
Репутация: 20271
По умолчанию Re: Help

GermanFedoro,
выполнить [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
ispolin вне форума
 
Вверх
Старый 10.10.2010, 22:50   #3
GermanFedoro
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 21
Репутация: 2
По умолчанию Re: Help

Извините за задержку.
Вложения
Тип файла: zip virusinfo_syscure.zip (16.2 Кб, 9 просмотров)
Тип файла: zip virusinfo_syscheck.zip (20.1 Кб, 6 просмотров)
Тип файла: log hijackthis.log (4.2 Кб, 6 просмотров)
GermanFedoro вне форума
 
Вверх
Старый 12.10.2010, 10:16   #4
Alex_Goodwin
Пользователь
 
Пол:Мужской
Регистрация: 26.12.2005
Сообщений: 96
Репутация: 42
По умолчанию Re: Help

1. Пофиксить:
Код:
4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'LOCAL SERVICE')		
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'NETWORK SERVICE')		
O4 - HKUS\S-1-5-20\..\RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'NETWORK SERVICE')		
O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')		
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')
2. Нод при изготовлении логов отключали?
На что он ругается? Доктор Вэбом проверялись или раньше стоял? Если проверялись - что было найдено?
3. Возможно у Вас был самоудаляющийся троян - смените пароли.
Alex_Goodwin вне форума
 
Вверх
Старый 20.10.2010, 07:49   #5
GermanFedoro
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 21
Репутация: 2
По умолчанию Re: Help

Нодом нашел опасный объект, его удалил. при сканировании все выгружал. Ни Вэб ни Каспер ничего не показали. смущает большое количество svchost.exe в диспетчере задач их грузится 8 шт. и комп как-то тормозить стал.
GermanFedoro вне форума
 
Вверх
Старый 20.10.2010, 09:24   #6
Alexey_VI
ViP
 
Аватар для Alexey_VI
 
Пол:Мужской
Регистрация: 03.08.2010
Адрес: Пермь
Сообщений: 87
Репутация: 142
По умолчанию Re: Help

Цитата:
Сообщение от GermanFedoro Посмотреть сообщение
смущает большое количество svchost.exe в диспетчере задач

Количество процессов svchost.exe зависит от кол-вы запущенных служб.

Цитата:
Сообщение от GermanFedoro Посмотреть сообщение
комп как-то тормозить стал

Почистите систему от мусора. Можете [Для просмотра ссылок требуется регистрация. Зарегистрироваться...]
__________________
Карету мне и глобус Марса!..
Alexey_VI вне форума
 
Вверх
Старый 21.10.2010, 19:51   #7
GermanFedoro
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 21
Репутация: 2
По умолчанию Re: Help, помогите вылечить вирус

Чистил, с помощью "vit disk cleaner". эффекта не дало. кроме того стал жутко тормозить инет.
GermanFedoro вне форума
 
Вверх
Старый 24.10.2010, 07:31   #8
GermanFedoro
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 21
Репутация: 2
По умолчанию Re: Help, помогите вылечить вирус

Всё. Сдох. Закройте тему.
GermanFedoro вне форума
 
Вверх
Закрытая тема
 Уважаемые пользователи портала 2BakSa.WS и форума NoWa.cc !

  Рады Вам сообщить, что у нас открылся Torrent трекер >> BRODIM.COM

  Приглашаем вас принять участие в обмене полезной информацией,

  и ждем от вас поддержки в создании новых раздач.

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
monoca32 помогите вылечить betep52 Лечение систем от вредоносных программ 8 27.08.2010 08:29
Помогите удалить вирус tranziwatt Архив 11 01.05.2010 12:40
Помогите удалить вирус!!!! vottebe Антихакинг 7 04.02.2010 23:09
Помогите убить вирус tehnik_2008 Скорая помощь 7 30.11.2008 12:49
Помогите!!! ВИРУС!!! Kenik Антивирусы 13 10.03.2007 12:19

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 20:08. Часовой пояс GMT +3.


Copyright ©2004 - 2020 2BakSa.WS

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2020, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.17222 секунды с 11 запросами