Имя:    Пароль:      Помнить меня       
Unsorted   ~  Software  ~  Помогите избавиться от вирусов Помощь тем, кто пытается вылечить компьютер
На страницу «  1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, 62, 63, 64, 65, 66, 67, 68, 69, 70, 71, 72, 73, 74, 75, 76, 77, 78, 79, 80, 81, 82, 83, 84, 85, 86, 87, 88, 89, 90, 91, 92, 93, 94, 95, 96, 97, 98, 99, 100, 101, 102, 103, 104, 105, 106, 107, 108, 109  »
Mek
Сообщение  30 Июл 2011, 16:09  Ссылка : Ответить с цитатой
Возраст: 38 Пол: Мужской 
C нами с 29.12.2006
Репутация: 113.3

Спасибо! теперь все ОК.
В начало
Профиль : Личное Сообщение
В_подвале
Сообщение  01 Авг 2011, 11:12  Ссылка : Ответить с цитатой
Возраст: 34 Пол: Мужской  Доверенный пользователь
C нами с 10.06.2006
Репутация: 150.1

Помогите советом или подскажите что сделать: искал в нете дрова на сетевую карту, и вроде нашёл, скачал, но не обратил внимания что файл не 32 метра весит а всего 100килобайт. запустил екзешник, и теперь интернет работает только в почте/аськах и т.п., а вот обычные страницы мне выдаются в виде кода (см.рисунок)

перепробовал разные способы, и куки чистил и вирусы искал и что я только не делал...по глупости своей не было включено восстановление системы а переустанавливать ну ооочень не хочется, потому что комп офисный, и там 15 тонн почты, которую ни заархивировать ни куда-то скопировать тупо нет места...

Добавлено спустя 43 секунды:

а! если это поможет - единственная страница которая открывается, причем сама по себе - страница ростелекома Я в шоке на которой написано "Каналт связи перегружен"

_____________________________
С человеком точно должно быть что-то не так, если вы видите его пьяным в восемь утра. Для всего остального можно найти объяснения.(с) Д. де Вито





Инет.jpg

Инет.jpg - Просмотров: 33

В начало
Профиль : Фотоальбом : Блог : Личное Сообщение : SkypeID
rory2
Сообщение  01 Авг 2011, 13:23  Ссылка : Ответить с цитатой
Возраст: 33 Пол: Мужской 
C нами с 22.10.2006
Репутация: 107.9

В_подвале, А что в файлике hosts?
Проверил?
Цитата:
C:\WINDOWS\system32\drivers\etc

А, и еще kido killer качай.


Последний раз редактировалось: rory2 (01 Авг 2011, 15:15), всего редактировалось 1 раз

_____________________________
Those who know, don`t speak.
Those who speak, don`t know.
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение : E-mail
ltv
Сообщение  01 Авг 2011, 14:17  Ссылка : Ответить с цитатой
Возраст: 54 Пол: Мужской 
C нами с 27.02.2009
Репутация: 52

В_подвале писал(а):
Помогите советом или подскажите что сделать

Combofix - фриварная утилита, не требующая установки. Яндексится и гуглится на раз-два, выметает всю заразу, включая правку файла hosts по дефолту. Исключения составляют наиболее зловредные руткиты и системы, в которых вирус уже успел произвести критические изменения.

_____________________________
Я - это я со всеми вытекающими <censored>
В начало
Профиль : Фотоальбом : Личное Сообщение : Сайт
В_подвале
Сообщение  01 Авг 2011, 14:39  Ссылка : Ответить с цитатой
Возраст: 34 Пол: Мужской  Доверенный пользователь
C нами с 10.06.2006
Репутация: 150.1

rory2, проверил, вроде злостей нет...

ltv, спасибо, попробую, отпишусь что как

_____________________________
С человеком точно должно быть что-то не так, если вы видите его пьяным в восемь утра. Для всего остального можно найти объяснения.(с) Д. де Вито
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение : SkypeID
djrem
Сообщение  01 Авг 2011, 15:09  Ссылка : Ответить с цитатой
Возраст: 43 Пол: Мужской 
C нами с 23.01.2009
Репутация: 82.6

В_подвале, проверьте раздел реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes. Там должно быть пусто. Если там есть какие-либо значения - удалите их и перезагрузите компьютер. Ну и ессно, проверьте файл hosts. Удачи!

PS Заметил, что ComboFix не всегда может справиться со своей задачей, у меня не смог вычистить вирус из boot-сектора. Поэтому, рекомендую использовать его в паре с CureIt! от Dr WEB...

_____________________________
Я - гражданин Р, а кто ты? (С) Dino MC 47

Не страшно потерпеть поражение, страшно прекратить борьбу. Нет смысла стоять насмерть, если можно отступить, собраться с силами и победить. (С) Японская мудрость
В начало
Профиль : Личное Сообщение
efes
Сообщение  12 Авг 2011, 15:49  Ссылка : Ответить с цитатой
Возраст: 37 Пол: Мужской 
C нами с 20.10.2010
Репутация: 63.8

Небольшая история скоростной борьбы с винлоком. Позвонил знакомый говорит выручай. Прихожу грузица винда потом окошко отравьте смс и т.п. при ctrl + alt + del; alt + tab; ctrl + esc на сотую долю секунды появляется раб стол, но потом окно вируса снова становиться активным. Как победил... Жму ctrl + alt + del за окном вируса появляется диспетчер задач. Первая вкладка у него приложения и там единственная строчка как раз программа вирус. После 15 секунд скоростных нажатий alt + tab и del удалось его снять и засиял рабочий стол. Данный способ действует далеко не на все "смсочники".
В начало
Профиль : Личное Сообщение
rory2
Сообщение  12 Авг 2011, 18:05  Ссылка : Ответить с цитатой
Возраст: 33 Пол: Мужской 
C нами с 22.10.2006
Репутация: 107.9

efes, Что за танцы с бубном!
По предыдущим постам, самое скоростное это, alkid livecd, regedit (shel=Explorer.exe; userinit=C:\WINDOWS\system32\userinit.exe).restart.avz4.cureit.все.

_____________________________
Those who know, don`t speak.
Those who speak, don`t know.
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение : E-mail
Armagedon
Сообщение  23 Авг 2011, 20:39  Ссылка : Ответить с цитатой
Возраст: 30 Пол: Мужской  Доверенный пользователь
C нами с 14.11.2008
Репутация: 169.7

Прошу помочь см.фото...
Каспер ЛайвСД пробовал не помогло... Удаляет и снова эта тварь появляется при перезагрузки системы Злой . Доктора лайва тоже перепробовал... Даже не нашел его Грустно И как теперь с этим бороться?
P.S. Ответы про смену винды - не актуальны, ибо на компе много всякой всячины (причем нужной). Хотел сделать бэкап - вирус блочет, не дает запустить Arconis


Последний раз редактировалось: Armagedon (23 Авг 2011, 20:42), всего редактировалось 1 раз





EQhv15kk.jpg

EQhv15kk.jpg - Просмотров: 28

В начало
Профиль : Фотоальбом : Личное Сообщение : SkypeID : ICQ
czar7
Сообщение  23 Авг 2011, 20:42  Ссылка : Ответить с цитатой
Возраст: 39 Пол: Мужской 
C нами с 21.07.2007
Репутация: 98.6

Armagedon, Реестр почисть, на касперском сайте подробное описани как сделать через безопаску http://support.kaspersky.ru/viruses/solutions?qid=208637133#3 попробуй тут прочти, я так же все сделал как там описано.
В начало
Профиль : Фотоальбом : Личное Сообщение : ICQ
Armagedon
Сообщение  23 Авг 2011, 21:50  Ссылка : Ответить с цитатой
Возраст: 30 Пол: Мужской  Доверенный пользователь
C нами с 14.11.2008
Репутация: 169.7

czar7, Спасибо, разобрался. Все оказалось куда проще... Войти в без.режим прогнать "kaspersky virus removal tool" и удалить его Смешно Путь кстати был C:\Windows\Temp\baby.exe
В начало
Профиль : Фотоальбом : Личное Сообщение : SkypeID : ICQ
Avielka
Сообщение  23 Авг 2011, 22:30  Ссылка : Ответить с цитатой
Пол: Мужской  Доверенный пользователь
C нами с 06.05.2006
Репутация: 189.7

Тем, кто не может найти в файле hosts ничего подозрительного:
http://habrahabr.ru/blogs/infosecurity/126198/

_____________________________
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение
VINT
Сообщение  30 Сен 2011, 20:56  Ссылка : Ответить с цитатой
Возраст: 36 Пол: Мужской  Доверенный пользователь
C нами с 06.12.2008
Репутация: 74

Постоянно вылазиет атата С:\windows32exe/svchost.exe чертова зараза , грузит комп на 100% - комп у меня слабый, тема в том что грузит сука( подскажите) ради богаю Поможите
и адрес с которого http://n8rufiovajndsf98dusoifhjdnsc.com/yqvtsuprhgvlolenkspopodlrynurvgprycxiphgqnmoypmtdrgpskjqhrfs.phtm

_____________________________
Спрашиваешь, почем помидоры? Прошу шесть, отдам за пять. Хорошо, возьму по четыре, на тебе три...
В начало
Профиль : Личное Сообщение : E-mail : ICQ
Muttu
Сообщение  16 Ноя 2011, 16:48  Ссылка : Ответить с цитатой
Пол: Мужской 
C нами с 13.06.2008
Репутация: 68.1

В один из недавних дней компьютер начал заметно притормаживать. Прогнал я по нему DrWeb Cureit, но безрезультатно. И сегодня обнаружил файл SetupDWGTrueView2009_32bit.exe в папке куда скачиваются торренты, но не смог его удалить, даже в безопасном режиме, пишет что он используется другим пользователем или программой. Начал останавливать процессы по одному ( в безоп. режиме) и во время остановки svchost ( всего их было 3 одиннаковых) выдало окошко, что комп перезагрузится через 1 мин NT AUTHORITY , ну вообщем тема известная. Подскажите как вылечить!

Ну или хотя бы как зараза называется, чтобы знать про что гуглить Улыбочка
В начало
Профиль : Личное Сообщение
ivory
Сообщение  16 Ноя 2011, 18:04  Ссылка : Ответить с цитатой
Возраст: 54 Пол: Мужской 
C нами с 16.12.2006
Репутация: 0.4

Muttu, Попробуйте удалить его Unlocker(ом).

_____________________________
Люди говорят, что ты изменился, когда ты просто перестал вести себя так, как им хочется.
Моя упоротость. Весело
В начало
Профиль : Фотоальбом : Личное Сообщение
Показать сообщения:   
На страницу «  1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, 62, 63, 64, 65, 66, 67, 68, 69, 70, 71, 72, 73, 74, 75, 76, 77, 78, 79, 80, 81, 82, 83, 84, 85, 86, 87, 88, 89, 90, 91, 92, 93, 94, 95, 96, 97, 98, 99, 100, 101, 102, 103, 104, 105, 106, 107, 108, 109  »

Unsorted   ~  Software  ~  Помогите избавиться от вирусов

Ответить на тему

Перейти:  





Powered by phpBB   © Unsorted Team  support@unsorted.me  promo@unsorted.me  Полезные скрипты