Компьютерный форум NoWa.cc Здесь может быть Ваша реклама
Правила Форума
редакция от 22.06.2020
Форум .::NoWa.cc::.
Вернуться   Компьютерный форум NoWa.cc > Информационная безопасность > Лечение систем от вредоносных программ

Уважаемые пользователи nowa.cc. Мы работаем для вас более 20 лет и сейчас вынуждены просить о финансовой помощи по оплате за сервер.
Окажите посильную поддержку, мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney WMZ: Z021474945171 Webmoney WME: E159284508897 Webmoney WMUSDT: T206853643180
Кошелёк для вашей помощи YooMoney 4100117770549562
YooMoney Спасибо за поддержку!

Закрытая тема
 
Опции темы Опции просмотра Language
Старый 06.10.2010, 08:02   #1
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 19
Репутация: 2
По умолчанию Help, помогите вылечить вирус

Скачали вот от сюда ....что то...кнопнули на исполнение и он исчез! Не уследил куда делся! ess - показывает два опасных объекта, но это не оно. Чувствую засада...

Последний раз редактировалось ispolin; 06.10.2010 в 08:10.. Причина: удалил ссылку
GermanFedoro вне форума
 
Вверх
Здесь может быть Ваша реклама
Здесь может быть Ваша реклама


Реклама: купить телевизор триколорзубные импланты виды и ценыфильм великий уравнитель 4купить маленький компьютерный столгерман греф


Старый 06.10.2010, 08:11   #2
ispolin
ViP
 
Аватар для ispolin
 
Пол:Мужской
Регистрация: 16.11.2005
Адрес: всё там же...
Сообщений: 2,257
Репутация: 20327
По умолчанию Re: Help

GermanFedoro,
выполнить правила
ispolin вне форума
 
Вверх
Старый 10.10.2010, 22:50   #3
GermanFedoro
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 19
Репутация: 2
По умолчанию Re: Help

Извините за задержку.
Вложения
Тип файла: zip virusinfo_syscure.zip (16.2 Кб, 9 просмотров)
Тип файла: zip virusinfo_syscheck.zip (20.1 Кб, 6 просмотров)
Тип файла: log hijackthis.log (4.2 Кб, 6 просмотров)
GermanFedoro вне форума
 
Вверх
Старый 12.10.2010, 10:16   #4
Alex_Goodwin
Пользователь
 
Пол:Мужской
Регистрация: 26.12.2005
Сообщений: 77
Репутация: 43
По умолчанию Re: Help

1. Пофиксить:
Код:
4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'LOCAL SERVICE')		
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'NETWORK SERVICE')		
O4 - HKUS\S-1-5-20\..\RunOnce: [IE7_012] rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'NETWORK SERVICE')		
O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')		
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')
2. Нод при изготовлении логов отключали?
На что он ругается? Доктор Вэбом проверялись или раньше стоял? Если проверялись - что было найдено?
3. Возможно у Вас был самоудаляющийся троян - смените пароли.
Alex_Goodwin вне форума
 
Вверх
Старый 20.10.2010, 07:49   #5
GermanFedoro
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 19
Репутация: 2
По умолчанию Re: Help

Нодом нашел опасный объект, его удалил. при сканировании все выгружал. Ни Вэб ни Каспер ничего не показали. смущает большое количество svchost.exe в диспетчере задач их грузится 8 шт. и комп как-то тормозить стал.
GermanFedoro вне форума
 
Вверх
Старый 20.10.2010, 09:24   #6
Alexey_VI
ViP
 
Аватар для Alexey_VI
 
Пол:Мужской
Регистрация: 03.08.2010
Адрес: Пермь
Сообщений: 87
Репутация: 142
По умолчанию Re: Help

Цитата:
Сообщение от GermanFedoro Посмотреть сообщение
смущает большое количество svchost.exe в диспетчере задач

Количество процессов svchost.exe зависит от кол-вы запущенных служб.

Цитата:
Сообщение от GermanFedoro Посмотреть сообщение
комп как-то тормозить стал

Почистите систему от мусора. Можете этой программой
__________________
Карету мне и глобус Марса!..
Alexey_VI вне форума
 
Вверх
Старый 21.10.2010, 19:51   #7
GermanFedoro
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 19
Репутация: 2
По умолчанию Re: Help, помогите вылечить вирус

Чистил, с помощью "vit disk cleaner". эффекта не дало. кроме того стал жутко тормозить инет.
GermanFedoro вне форума
 
Вверх
Старый 24.10.2010, 07:31   #8
GermanFedoro
Новичок
 
Пол:Мужской
Регистрация: 08.11.2007
Адрес: донбас
Сообщений: 19
Репутация: 2
По умолчанию Re: Help, помогите вылечить вирус

Всё. Сдох. Закройте тему.
GermanFedoro вне форума
 
Вверх
Закрытая тема

Опции темы
Опции просмотра

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
monoca32 помогите вылечить betep52 Лечение систем от вредоносных программ 8 27.08.2010 08:29
Помогите удалить вирус tranziwatt Архив 11 01.05.2010 12:40
Помогите удалить вирус!!!! vottebe Антихакинг 7 05.02.2010 00:09
Помогите убить вирус tehnik_2008 Скорая помощь 7 30.11.2008 13:49
Помогите!!! ВИРУС!!! Kenik Антивирусы 13 10.03.2007 13:19

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 05:35. Часовой пояс GMT +3.


Copyright ©2004 - 2025 NoWa.cc

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.18979 секунды с 12 запросами