Имя:    Пароль:      Помнить меня       
Unsorted   ~  Software  ~  Помогите избавиться от вирусов Помощь тем, кто пытается вылечить компьютер
На страницу «  1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, 62, 63, 64, 65, 66, 67, 68, 69, 70, 71, 72, 73, 74, 75, 76, 77, 78, 79, 80, 81, 82, 83, 84, 85, 86, 87, 88, 89, 90, 91, 92, 93, 94, 95, 96, 97, 98, 99, 100, 101, 102, 103, 104, 105, 106, 107, 108, 109  »
inf1uence
Сообщение  16 Янв 2008, 23:45  Ссылка : Ответить с цитатой
Возраст: 36 Пол: Мужской  Доверенный пользователь
C нами с 24.01.2005
Репутация: 196.7

некоторые антивири считают мирку если не вирусом так трояном, ставьте файл mirc.exe в доверенную зону

_____________________________
гхщ.
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение : E-mail
Flaxman
Сообщение  17 Янв 2008, 0:32  Ссылка : Ответить с цитатой
Возраст: 39 Пол: Мужской  Доверенный пользователь
C нами с 09.12.2006
Репутация: 106.5

Вовчик писал(а):
D:\MS32DLL.dll.vbs[1] обнаружено: вирус Worm.VBS.Solow.b

Вовчик писал(а):
Помогите пожалуйта кто в курсе, так не хочется "рубить" систему, тем более, что на флешке очень нужная инфа (я так понимаю на флешке тоже можно этого "виря" убить)


посмотрите на сайте virusinfo.info
сходу нашел пару тем на похожую тематику:
http://virusinfo.info/showthread.php?t=10688&highlight=MS32DLL.dll.vbs
http://virusinfo.info/showthread.php?t=8877&highlight=MS32DLL.dll.vbs

_____________________________
Роскомнадзор запретил россиянам смотреть в окно, так как то, что они там увидят, с большой вероятностью будет порочить великую державу!

451 градус по Фаренгейту — температура, при которой плавится хамон...
В начало
Профиль : Фотоальбом : Личное Сообщение : Сайт
БерсеркЪ
Сообщение  17 Янв 2008, 2:56  Ссылка : Ответить с цитатой
Возраст: 37 Пол: Мужской 
C нами с 16.01.2008
Репутация: 0.4

Всем привет! Ребята, помогите пожалуйста разобратся. Проблема в следующем : у меня устновлен антивирус Касперского 7.0. При проверке компьютера выскакивает окошко с надписью что мол какой-то процес пытается получить доступ к программе ( к антивирусу ), но Касперский его заблокировал. У меня такое впечатление, что это какой-то хитрый вирус (может я конечно ошибаюсь...), который пытается нейтрализовать антивирус для совершения своих "черных дел". В отчете это выглядит так : 17.01.2008 2:14:32 Попытка процесса с PID 3668 получения доступа к процессу Антивирус Касперского с PID 1712 заблокирована. Это результат срабатывания механизма самозащиты. Подскажите пожалуйста, в чем тут дело и как при необходимости с этим боротся.

Заранее благодарен БерсеркЪ.


Последний раз редактировалось: БерсеркЪ (17 Янв 2008, 3:07), всего редактировалось 2 раз(а)
В начало
Профиль : Фотоальбом : Личное Сообщение : Сайт : ICQ
NOKIA
Сообщение  17 Янв 2008, 2:58  Ссылка : Ответить с цитатой
Возраст: 33 Пол: Мужской  Доверенный пользователь
C нами с 04.06.2006
Репутация: 147.2

Ну для начала нада выяснить откуда этот процесс и какой программой он был запущен....
Часто Каспер блокирует абсолютно безопасные программы ( я их просто добавлял в доверенную зону )
В начало
Профиль : Фотоальбом : Личное Сообщение : E-mail : Сайт : ICQ
БерсеркЪ
Сообщение  17 Янв 2008, 3:05  Ссылка : Ответить с цитатой
Возраст: 37 Пол: Мужской 
C нами с 16.01.2008
Репутация: 0.4

NOKIA, Спасибо, а каким образом это можно выяснить?

_____________________________
Страх ранит сильнее меча.
В начало
Профиль : Фотоальбом : Личное Сообщение : Сайт : ICQ
NOKIA
Сообщение  17 Янв 2008, 3:26  Ссылка : Ответить с цитатой
Возраст: 33 Пол: Мужской  Доверенный пользователь
C нами с 04.06.2006
Репутация: 147.2

сделайте скриншот и выложите картинку с ошибкой сюда....
В начало
Профиль : Фотоальбом : Личное Сообщение : E-mail : Сайт : ICQ
БерсеркЪ
Сообщение  17 Янв 2008, 7:47  Ссылка : Ответить с цитатой
Возраст: 37 Пол: Мужской 
C нами с 16.01.2008
Репутация: 0.4

NOKIA, Вот пожалуйста.





скрин.jpg

скрин.jpg - Просмотров: 41

В начало
Профиль : Фотоальбом : Личное Сообщение : Сайт : ICQ
Leshiu
Сообщение  17 Янв 2008, 8:52  Ссылка : Ответить с цитатой
Пол: Мужской 
C нами с 31.01.2005
Репутация: 177.7

Вовчик писал(а):
Leshiu по той ссылке, что ты указал веб не качается, может есть другая ссылка? И удалиться ли этот вирус вебом, не будет ли конфликтов с каспером?*? Помогите пожалуйта кто в курсе, так не хочется "рубить" систему, тем более, что на флешке очень нужная инфа (я так понимаю на флешке тоже можно этого "виря" убить)
Попробуй не браузером скачать, а программой закачки...

Download Master например...
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение
olg
Сообщение  17 Янв 2008, 9:13  Ссылка : Ответить с цитатой
Пол: Мужской 
C нами с 09.08.2007
Репутация: 92.7

БерсеркЪ, узнать по PID имя процесса можно с помощью диспетчера задач (Ctrl+Alt+Del), вкладка "Процессы", если этого столбца нет, выполнить команду "Вид"-"Выбрать столбцы", там поставить флажок у идентификатора процесса
В начало
Профиль : Личное Сообщение
БерсеркЪ
Сообщение  17 Янв 2008, 10:11  Ссылка : Ответить с цитатой
Возраст: 37 Пол: Мужской 
C нами с 16.01.2008
Репутация: 0.4

olg, Спасибо. Посмотрел в диспетчере задач, но там нет таких PID`ов. Есть много других, но именно этих нет. Из чего стоит предположить что данный процесс сейчас не активен. Я переписал себе номера этих PID`ов, попробую их отследить методом периодического просмотра списка процессов в диспетчере задач. Может быть попадётся в другое время...
В начало
Профиль : Фотоальбом : Личное Сообщение : Сайт : ICQ
olg
Сообщение  17 Янв 2008, 10:41  Ссылка : Ответить с цитатой
Пол: Мужской 
C нами с 09.08.2007
Репутация: 92.7

БерсеркЪ, так эти номера нужно смотреть, когда появляется сообщение, номера от запуска к запуску могут отличаться, переписывать их нет смысла. А если в момент выдачи антивирусом сообщения, что этот процесс пытался сделать что-то нехорошее, его PID не будет найден, тогда, наиболее вероятно, что тот процесс - плохой, раз уж он от диспетчера задач "прячется"
В начало
Профиль : Личное Сообщение
БерсеркЪ
Сообщение  17 Янв 2008, 10:49  Ссылка : Ответить с цитатой
Возраст: 37 Пол: Мужской 
C нами с 16.01.2008
Репутация: 0.4

olg, Хорошо, еще раз спасибо.

_____________________________
Страх ранит сильнее меча.
В начало
Профиль : Фотоальбом : Личное Сообщение : Сайт : ICQ
XomRk
Сообщение  17 Янв 2008, 22:38  Ссылка : Ответить с цитатой
Возраст: 38 Пол: Женский  Доверенный пользователь
C нами с 20.05.2005
Репутация: 174.4

На самом деле этих pid'ов через диспетчер задач вообще можно не увидеть, вирусы могут скрывать себя из списка процессов в диспетчере задач.
Второе - это могуд быть pid каких то временных исполняемых файлов.

БерсеркЪ, скачай по этой ссылке.
http://www.z-oleg.com/secur/avz/download.php
прочти это
http://www.z-oleg.com/secur/avz/avzguard.php
Включи AVZguard, обновись и запусти проверку.

_____________________________
Тупые корейские девелоперы.
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение
БерсеркЪ
Сообщение  18 Янв 2008, 16:26  Ссылка : Ответить с цитатой
Возраст: 37 Пол: Мужской 
C нами с 16.01.2008
Репутация: 0.4

XomRk, Большое спасибо. Сейчас скачаю.

_____________________________
Страх ранит сильнее меча.
В начало
Профиль : Фотоальбом : Личное Сообщение : Сайт : ICQ
KINO
Сообщение  18 Янв 2008, 16:43  Ссылка : Ответить с цитатой
Возраст: 29 Пол: Мужской 
C нами с 16.02.2006
Репутация: 86.6

народ хелп!!!! Мой емейл каждый день заваливают спамом, по 50 сообщений, и примерно 20 из них такого рода(скрин ниже). Че делать? и могут ли эти ссылки быть вирусами?





Безымянный.JPG

Безымянный.JPG - Просмотров: 52

В начало
Профиль : Фотоальбом : Личное Сообщение : ICQ
Показать сообщения:   
На страницу «  1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, 62, 63, 64, 65, 66, 67, 68, 69, 70, 71, 72, 73, 74, 75, 76, 77, 78, 79, 80, 81, 82, 83, 84, 85, 86, 87, 88, 89, 90, 91, 92, 93, 94, 95, 96, 97, 98, 99, 100, 101, 102, 103, 104, 105, 106, 107, 108, 109  »

Unsorted   ~  Software  ~  Помогите избавиться от вирусов

Ответить на тему

Перейти:  





Powered by phpBB   © Unsorted Team  support@unsorted.me  promo@unsorted.me  Полезные скрипты