Имя:    Пароль:      Помнить меня       
Unsorted   ~  Software  ~  Помогите избавиться от вирусов Помощь тем, кто пытается вылечить компьютер
На страницу «  1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, 62, 63, 64, 65, 66, 67, 68, 69, 70, 71, 72, 73, 74, 75, 76, 77, 78, 79, 80, 81, 82, 83, 84, 85, 86, 87, 88, 89, 90, 91, 92, 93, 94, 95, 96, 97, 98, 99, 100, 101, 102, 103, 104, 105, 106, 107, 108, 109  »
Windram
Сообщение  20 Май 2007, 15:08  Ссылка : Ответить с цитатой
Возраст: 55 Пол: Мужской  Доверенный пользователь
C нами с 27.07.2006
Репутация: 104.5

baldahin писал(а):
я пользуюсь программами которым доверяю

Огласите, пжалста, весь список! © Смайлик
Думаю, всем интересно будет. Подмигивание

_____________________________
Роль женщины в нашей жизни проста: возбуждать и успокаивать... /М.Жванецкий/
В начало
Профиль : Личное Сообщение
FATALITE
Сообщение  03 Авг 2007, 20:06  Ссылка : Ответить с цитатой
Возраст: 31 Пол: Мужской 
C нами с 27.01.2006
Репутация: 154.3

Пишу вам с безопасного режима. После поисков кряка на Clone CD заразилсо вирусом (Nod 32 не смог с ним нечего сделать) теперь на авто-загрузки стоит такой файл (показан на 1 картинке) из-за него при запуске пользывателя система перезагружается, раньше была такаежа проблема но я его просто снял с автозагрузки. а щас немогу снять из-за отсутствия прав админа(снять можно но потом он вё равно там есть) (бред) (подробности на 2 скрине) .
Помогите, подскажите как его можно удалить или отключить?
Заранее благодарен за любую помощь!!!

Moderation by Phil @ 03 Авг 2007, 22:33:
Либо учитесь чётко формулировать вопрос в названии топика, либо задавайте вопрос в общей теме (тематически подходящей).

Тема перемещена.





clp95.jpg

clp95.jpg - Просмотров: 110


clp96.jpg

clp96.jpg - Просмотров: 61

В начало
Профиль : Фотоальбом : Личное Сообщение : E-mail : ICQ
adi
Сообщение  03 Авг 2007, 20:21  Ссылка : Ответить с цитатой
Возраст: 36 Пол: Мужской 
C нами с 20.01.2006
Репутация: 28.5

создай новую учетную запись.перезагрузись при выборе пользователя нажми ctrl + alt + del два раза.потом введи имя администратор и войди в систему
В начало
Профиль : Личное Сообщение : E-mail
Offshore
Сообщение  03 Авг 2007, 20:34  Ссылка : Ответить с цитатой
Возраст: 35 Пол: Мужской  Доверенный пользователь
C нами с 23.05.2006
Репутация: 52

Ну так и зайди под админской учёткой в безопасном режиме.
А на показанном тобой скриншоне среди выделенных программ нет никаких "вредных":
dumprep
Отвечает за создание дампа памяти в случае критической ошибки (синего экрана смерти).
winlogon
Менеджер сеансов
ctfmon
Активирует процессор текстового ввода (TIP) (альтерн. ввод данных) и языковую панель MSOffice.
wcescomm
Менеджер синхронизации для мобильника твоего, или КПК, у на котором стоит WinCE

Так что ищи в других местах.

_____________________________
Alex Offshore
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение : Сайт : JabberID : ICQ
FATALITE
Сообщение  03 Авг 2007, 21:01  Ссылка : Ответить с цитатой
Возраст: 31 Пол: Мужской 
C нами с 27.01.2006
Репутация: 154.3

пробывал в безопасном режиме через администратора, тоже самое.

Добавлено спустя 10 минут 31 секунду:

У меня 3 пользывателя, пробывал через админа не помгло, заметил даже перезагружаеться примерно чрез 30 сек на выборе пользывателя.
В начало
Профиль : Фотоальбом : Личное Сообщение : E-mail : ICQ
Kivlov
Сообщение  03 Авг 2007, 22:23  Ссылка : Ответить с цитатой
Возраст: 38 Пол: Мужской  Доверенный пользователь
C нами с 31.01.2005
Репутация: 224.6

FATALITE, попробуй прогнать NOD'ом систему из безопасного режима. То, что в автозагрузке появился сброс дампа памяти и симптом перезагрузки системы говорит больше не о том, что там вирус засел, а о том, что вирус уже успел понаделать какой-то херни. Что он понаделал - сказать трудно. Чтобы спасти систему - надо знать, что конкретно он натворил.

_____________________________
No pity, no mercy, no regret...
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение : E-mail : SkypeID : ICQ
splav
Сообщение  03 Авг 2007, 22:28  Ссылка : Ответить с цитатой
Возраст: 35 Пол: Мужской  Доверенный пользователь
C нами с 22.01.2006
Репутация: 256.8

FATALITE, надо найти или сделать LiveCD с антивирусом(желательно ), загрузиться с него и просканировать все диски.
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение : JabberID : ICQ
FATALITE
Сообщение  03 Авг 2007, 22:56  Ссылка : Ответить с цитатой
Возраст: 31 Пол: Мужской 
C нами с 27.01.2006
Репутация: 154.3

Поставив "отключить перезагрузку при отказе системы" узнал:
Проблему вызывает некий файл:
Amon.sys
page_fault_in_nonpaged_area
Tech Info:
Stop: 0x00000050
Amon.sys-adress A24B14E base at A2452000

З.Ы. а можно поподробнее про Livecd?
В начало
Профиль : Фотоальбом : Личное Сообщение : E-mail : ICQ
Leshiu
Сообщение  04 Авг 2007, 8:01  Ссылка : Ответить с цитатой
Пол: Мужской 
C нами с 31.01.2005
Репутация: 177.7

Amon.sys - это файл относится к твоему НОД32...
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение
FATALITE
Сообщение  04 Авг 2007, 12:20  Ссылка : Ответить с цитатой
Возраст: 31 Пол: Мужской 
C нами с 27.01.2006
Репутация: 154.3

Всем большое спасибо! С помощью божей силы и востановления системы откатился на 4 дня назад, полёт идёт нормальный.
В начало
Профиль : Фотоальбом : Личное Сообщение : E-mail : ICQ
742617000027
Сообщение  21 Авг 2007, 3:10  Ссылка : Ответить с цитатой
Возраст: 33 Пол: Мужской 
C нами с 02.12.2006
Репутация: 19.4

Добрый вечер....
нужна ваша помощь..... что эт такое? и как эт самое можно убрать?
вроде бы обычная "программа" которая говорит что компьютер заражён и запускает ссыль из внешки скачивается файл установщик якобы антивирус...... но проверка доктором вебом показывает что этот файл заражён трояном и то что он распаковывает тоже..... как с ним бороться? что делать? Грустно кстати в меню пуск-> автозагрузка..... тоже появились непонятные ярлыки.........
p.s переместить если не туда запостил Сарказм

Moderation by Phil @ 21 Авг 2007, 11:41:
Перемещено.

_____________________________
~~~~~~





Безымянный12.jpg

Безымянный12.jpg - Просмотров: 24


Безымянный12_1.jpg

Безымянный12_1.jpg - Просмотров: 31

В начало
Профиль : Блог : Личное Сообщение : JabberID
Kivlov
Сообщение  21 Авг 2007, 8:31  Ссылка : Ответить с цитатой
Возраст: 38 Пол: Мужской  Доверенный пользователь
C нами с 31.01.2005
Репутация: 224.6

Поставь нормальный антивирус. И проскань систему полностью. Сдаётся мне, что эта программка в автозагрузке, которая сообщает тебе о заражении и есть вирус. Улыбочка Что-то я не слышал про антивирус с названием "AntiVirus 2007 Pro". Улыбочка Тем более, чтобы это была разработка Майкрософт. Улыбочка

_____________________________
No pity, no mercy, no regret...
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение : E-mail : SkypeID : ICQ
Гиппопотам
Сообщение  23 Авг 2007, 20:36  Ссылка : Ответить с цитатой
Возраст: 64 Пол: Мужской 
C нами с 11.07.2005
Репутация: 137.2

1. Windows XP, периодически обновляемый.
2. Касперский антивирус 6.0, тоже обновляется регулярно.
3. Гонял DrWeb CureiT месячной давности
3.а. Оба антивируса гонял и в режиме защиты от сбоев.
4. IE7, тоже с обновлениями, Outlook Express, mtorrent 1.7.2
5. Настройки безопасности в IE7 - по умолчанию
6. Брандмауэр Windows работает, установлен пароль на изменения, ничего подозрительного нет.
7. В автозагрузке ничего подозрительного нет. Правда, месяц назад выкинул из автозагрузки какие-то левые программы.
8. Внешка подключена по минимуму.

Несмотря на все перечисленное, IE, OE, mtorrent, то и какие-то процессы периодически ломятся во внешку с попытками установить соединение с самыми экзотическими IP.

В связи с этим вопросы:
1. У меня на компе уникальный троянец или это просто паранойя?
2. Что бы мне еще сделать, чтобы защититься? Файервол, честно говоря не очень хочется ставить, я и со стандартным брандмауэром умудрился нахомутать в тщетной попытке максимально прикрыться, что потом неделю Инет работал через раз.

_____________________________
pkunzip.zip
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение
splav
Сообщение  23 Авг 2007, 20:39  Ссылка : Ответить с цитатой
Возраст: 35 Пол: Мужской  Доверенный пользователь
C нами с 22.01.2006
Репутация: 256.8

Гиппопотам, скорее паранойя... Просто все хотят инета...
Как раз с нормальный firewall намного проще настраивать.
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение : JabberID : ICQ
Гиппопотам
Сообщение  23 Авг 2007, 21:36  Ссылка : Ответить с цитатой
Возраст: 64 Пол: Мужской 
C нами с 11.07.2005
Репутация: 137.2

Да я, вроде, все автообновления поотключал.

А нормальный Firewall это какой? Outpost?

_____________________________
pkunzip.zip
В начало
Профиль : Фотоальбом : Блог : Личное Сообщение
Показать сообщения:   
На страницу «  1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, 52, 53, 54, 55, 56, 57, 58, 59, 60, 61, 62, 63, 64, 65, 66, 67, 68, 69, 70, 71, 72, 73, 74, 75, 76, 77, 78, 79, 80, 81, 82, 83, 84, 85, 86, 87, 88, 89, 90, 91, 92, 93, 94, 95, 96, 97, 98, 99, 100, 101, 102, 103, 104, 105, 106, 107, 108, 109  »

Unsorted   ~  Software  ~  Помогите избавиться от вирусов

Ответить на тему

Перейти:  





Powered by phpBB   © Unsorted Team  support@unsorted.me  promo@unsorted.me  Полезные скрипты