Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
Dav1d1 |
|
Освоившийся |
|
Сообщения: 483 |
Откуда: Новосиль |
|
|
|
B-ReD, Жестокий ты человек [/b] |
|
Вернуться к началу |
|
|
B-ReD |
|
Суперчлен |
|
Сообщения: 1838 |
|
|
|
|
Dav1d1, да ну нах. Ну если человек знал на что идет... _________________ А это мой скромный SEO блог |
|
Вернуться к началу |
|
|
Dav1d1 |
|
Освоившийся |
|
Сообщения: 483 |
Откуда: Новосиль |
|
|
|
Вернуться к началу |
|
|
B-ReD |
|
Суперчлен |
|
Сообщения: 1838 |
|
|
|
|
Dav1d1, ну вот может и я учусь наказывать людей...сцуко у меня целый день не заходило на портал, а у меня уже автоматом как мозиллу открываю жму на закладку нексуса, потом на вконтакт(( _________________ А это мой скромный SEO блог |
|
Вернуться к началу |
|
|
Sany2 |
|
Суперчлен |
|
Сообщения: 2559 |
Откуда: Растут ноги ? |
|
|
|
B-ReD, А я кажись, ещё и какую-то заразу подцепил... Все проверьте: не ломится ли у вас svchost.exe на все локальные адреса, на 135 или 445 порт. Не появился ли на флехе скрытый авторан и корректно ли отображаются скрытые файлы !!! _________________ Как сам ? |
|
Вернуться к началу |
|
|
Dav1d1 |
|
Освоившийся |
|
Сообщения: 483 |
Откуда: Новосиль |
|
|
|
B-ReD Ты день а я два, потом ещё что то про порт 80 писал, и ваще яподумал что нексус закрыли(([/b] |
|
Вернуться к началу |
|
|
Ottboy |
|
Ну ваще крутой |
|
Сообщения: 645 |
Откуда: ШАМБАЛА |
|
|
|
Sany2, На флехе такая гадость давно, помогает только форматирование. Цитата: | Все проверьте: не ломится ли у вас svchost.exe на все локальные адреса, на 135 или 445 порт | А какэто проверить? |
|
Вернуться к началу |
|
|
Painshaft |
|
Освоившийся |
|
Сообщения: 302 |
|
|
|
|
Sany2,
Svchost.exe с большой вероятностью переименованный сервер радмина В диспетчере задач посмотри от какого имени работает этот процесс. |
|
Вернуться к началу |
|
|
CoLT |
|
Суперчлен |
|
Сообщения: 1530 |
Откуда: Jacksonville |
|
|
|
Цитата: | Не появился ли на флехе скрытый авторан и корректно ли отображаются скрытые файлы !!! |
Антивирус ставь...или обновляй его и проверяй комп полностью, у меня целый месяц эта зараза на всех флешках и винтах оставалась. _________________ Life's just one epic holiday |
|
Вернуться к началу |
|
|
Centurion |
|
Член |
|
Сообщения: 878 |
|
|
|
|
Sany2 писал(а): | не ломится ли у вас svchost.exe на все локальные адреса, на 135 или 445 порт. Не появился ли на флехе скрытый авторан и корректно ли отображаются скрытые файлы ! |
Всё это есть. Надо немедленно принимать меры. _________________ Я хочу жить как бедный человек с деньгами.
Пабло Пикассо |
|
Вернуться к началу |
|
|
Sany2 |
|
Суперчлен |
|
Сообщения: 2559 |
Откуда: Растут ноги ? |
|
|
|
Painshaft, Мне кажется круче... Как можно создать левый файл, с точно таким же именем как и настоящий svchost ?! Тут по ходу дела он к нему прилепился... Намертво...
CoLT, Млять, а то я тупой! У меня Касперский 8 стоит за 800 рупий, самые последние обновляхи... А ту гадость, что на флехе образуется( где это видно, шоб авторан 58 кб весил!!! ) он вообще не признаёт. Говорит не вирус. Только дохтуру вебу отсылал, во он подтвердил. _________________ Как сам ? |
|
Вернуться к началу |
|
|
lanGOlier |
|
Суперчлен |
|
Сообщения: 1610 |
Откуда: Микрон |
|
|
|
Sany2 писал(а): | B-ReD, А я кажись, ещё и какую-то заразу подцепил... Все проверьте: не ломится ли у вас svchost.exe на все локальные адреса, на 135 или 445 порт. Не появился ли на флехе скрытый авторан и корректно ли отображаются скрытые файлы !!! |
Этот вирус не имеет отношения к нексусу... Он распространяется через флешки (этот самый авторан).. Все тела вируса прячутся в скрытые папки, после чего отключается функция отображения оных. Также этот вирус может маскировать свои тела под процессы, удаление которых приведёт к падению системы.. То есть он копирует имена системных процессов.. У меня было такое.. Перерыли с отцом весь интернет..
Скажу одно: удалить этот вирус - очень большой гемморой.. _________________
|
|
Вернуться к началу |
|
|
Sany2 |
|
Суперчлен |
|
Сообщения: 2559 |
Откуда: Растут ноги ? |
|
|
|
lanGOlier, Я убиваю этот свхост(один из 6) и всё, никто не ломится. Скрытые папки снова отображаются, т.к. я поковырялся в реестре... Но вот косяк - его не видит мой Каспер!!! И на сайт касперовский заливал, тоже не видит. Через флеху ко мне он попасть не мог. Эта флеха у меня только дома лежит. _________________ Как сам ? |
|
Вернуться к началу |
|
|
lanGOlier |
|
Суперчлен |
|
Сообщения: 1610 |
Откуда: Микрон |
|
|
|
Самый распространённый из таких вирусов - Virus.Win32.Small.k.
Для его удаления с флешки я пользовался софтиной Anti_autorun
Добавлено спустя 3 минуты 41 секунду:
Может быть и другое.. Ты убиваешь только один вредоносный процесс... Ты посмотри, нет ли там ещё нескольких "левых" процессов.. Сейчас даже назову тебе их имена... Что-то найти не могу.. _________________
|
|
Вернуться к началу |
|
|
Sany2 |
|
Суперчлен |
|
Сообщения: 2559 |
Откуда: Растут ноги ? |
|
|
|
lanGOlier, Я всё равно виндовос буду переставлять. Эта хрень по-ходу просто модернизировала беднягу свхост под себя... И никаких лишних процессов у меня нет, т.к я за этим делом тщательно подсекаю. _________________ Как сам ? |
|
Вернуться к началу |
|
|
|