XGM Forum
Сайт - Статьи - Проекты - Ресурсы - Блоги

Форуме в режиме ТОЛЬКО ЧТЕНИЕ. Вы можете задать вопросы в Q/A на сайте, либо создать свой проект или ресурс.
Вернуться   XGM Forum > Общение> Hard & Soft
Ник
Пароль
Войти через VK в один клик
Сайт использует только имя.

Ответ
 
alexprey
познающий Unity
offline
Опыт: 68,501
Активность:
Помогите решить проблему с вирусом
Здравствуйте. На днях лазел в нете и вдруг комп резко перезагрузился без всякой причины. После запуска в трее появилась иконка (красный кружок с белым крестиком), при наведении выскакивает сообщение со звуком:
Your computer is infected!
Windows has detected spyware infection!

It is recomended to use special antispyware tools to pervent data loss. Windows will now dwload and install the most up-to-date antispyware for you.

Click here to protect your computer from spyware!
После нажатия на сообщение появляется окошко с процессом закачки "Antivirus Pro 2010"
Как я заметил в папке C:\document and setting\admin\application data создается файл lizkavd.exe касперский ругается на него что он содержит троян. Удаляю ничего не происходит. Нажимаю опять на сообщение и файл уже опять создан. Касперского на проверку запускал раз 20 если не больше нашел много разных вирусов но проблему так и нерешил. Так то если скрыть его в трее он и немешает, но всеже не приятно ведь малоли что за вирус, вдруг он винду потом удалит?
Помогите пожалуйсто решить эту проблему!
Старый 25.09.2009, 19:11
BLOOD ELF

offline
Опыт: 8,662
Активность:
Чувствую не надо было нажимать "Click here to protect your computer from spyware!"
Так если он в автозагрузке, посмотри откуда он грузится.
Старый 25.09.2009, 19:36
DragonSpirit
у - уходи
offline
Опыт: 22,625
Активность:
это левый "анитивирусник",попробуй скачать AVZ и проверить им,так же создай тему в разделе "Помогите" тут (virusinfo.info)
DragonSpirit добавил:
И снеси с автозагрузки этот процесс
Старый 25.09.2009, 19:39
alexprey
познающий Unity
offline
Опыт: 68,501
Активность:
я проверял avz и смотрел через него и процессы и автозагрузку и ничего странного не заметил.
Хочу есче добавить самое интересное что в другом профиле этой ошибки нет!
BLOOD_ELF, он сперва сам эту хрень запустил а потом я уже эксперементировал!
King Ksel добавил:
DragonSpirit, легко сказать снести. Я даже незнаю как он называется!
Старый 25.09.2009, 20:09
RazArt

offline
Опыт: 11,197
Активность:
King Ksel, если только у тебя, то HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run и автозагрузка в пуске
Старый 26.09.2009, 08:31
Орк
Silenced by Орк
offline
Опыт: 14,899
Активность:
King Ksel, он сидит через браузер (если не ошибаюсь), почти приложения в настройках.
Старый 26.09.2009, 08:36
alexprey
познающий Unity
offline
Опыт: 68,501
Активность:
ну вот список автозагрузки сделанный avz. может вы чтоибудь найдете?
King Ksel добавил:
Орк, это точно не через браузер
Прикрепленные файлы
Тип файла: rar avz_autorun.rar (6.6 Кбайт, 434 просмотров )
Старый 26.09.2009, 10:22
adic3x

offline
Опыт: 108,439
Активность:
  1. выпили его из папки автозагрузка (хотя там врядли он сидит)
  2. в реестре есть две папки рун, и две рун_онце (погугли - найдешь пути, я точно не помню)
  3. msconfig - смотри там
ADOLF добавил:
+ запомни его путь, куда он сам засел и мочи его гада!
Старый 26.09.2009, 10:34
FunkieFoO

offline
Опыт: 7,159
Активность:
Это сообщения из трея-уловка на скачивание вируса трояна, т.о. ты лазил в нете и подхватил трояна-даунлоадера, который под предлогом "помочь избавиться от Шпиона", скачивает другой вирус... вот Касперский на него и ругаеться
З.Ы. посмотри путь откуда загружаеться файл в Трей и все там хорошо почисти... антивирус может и не определить что это вирус, т.к. вредноносного он не че не делает, а при нажатии скачивает Троянца
Старый 26.09.2009, 11:55
alexprey
познающий Unity
offline
Опыт: 68,501
Активность:
FunkieFoO, а как посмотреть какой файл сидит в трее?
King Ksel добавил:
Ну вот у меня подозрение по 2 файлам сидящих в процессах но я не уверне.
1)svcst.exe (неизвестный производитель) путь: с:\document & setting\admin\application data
2)seres.exe (неизвестный производитель) путь: с:\document & setting\admin\application data
оба созданы 24 сентября
вот какрас когда у меня и появился этот вирус.
Если кто знает что это за файлы говорите!
King Ksel добавил:
да незря я их подозревал
Они так же сидели и в авто загрузке! Я их убрал и сообщение больше не появляется!
ADOLF, спасибо тебе большое! msconfig помог))))
Старый 26.09.2009, 14:50
DragonSpirit
у - уходи
offline
Опыт: 22,625
Активность:
King_Ksel,
scsct.exe
ceres.exe
оба черви
попробуй удалить их,если не получиться,то скачай Unlocker и разблокируй их,потом удали
Старый 26.09.2009, 14:51
alexprey
познающий Unity
offline
Опыт: 68,501
Активность:
DragonSpirit, странно что касперский на них ругался. Удалилось все нормально
Старый 26.09.2009, 18:04
DragonSpirit
у - уходи
offline
Опыт: 22,625
Активность:
King_Ksel, больше не появляються?(при перезагрузке например)
Старый 26.09.2009, 18:37
alexprey
познающий Unity
offline
Опыт: 68,501
Активность:
DragonSpirit, нет! Всё теперь нормально! Тему можно закрывать!
Старый 27.09.2009, 18:06
Totraz

offline
Опыт: 2,395
Активность:
Если у тебя 2 жестких диска!
Например(с)жесткий диск (Полный обчем 200мб:Свободна памяти 10мб) (D)жесткий диск(Полный обчем 300мб:Свободна памяти 50мб) Береш с диска (с) переносиш важную информацыю на диск (D)потом переустанавливаеш свою машину на Windows Seven и установи Касперского 10 (всегда обнавляй базу!)
Старый 27.09.2009, 20:33
DragonSpirit
у - уходи
offline
Опыт: 22,625
Активность:
Totraz, опоздал ты,проблема решена,и тему модераторы могут закрыть ^_^
Старый 27.09.2009, 20:46
Totraz

offline
Опыт: 2,395
Активность:
DragonSpirit, ну можит ана каму поможит моя статья ^_^
Старый 27.09.2009, 20:47
помогите
Гость
Опыт: n/a
Умоляю..помогите!!!!ааааааааааа....просто ору о крике помощт..
у меня какой-то новый вирус на компе...его даже антивирус найти не может:(((
из-за него отключается клавиатура, она просто не работает...клавиши меняют свое предназначение...если нажимаю клавишу К то он делает большой пробел типо как ТАБ..
вот..и так все кнопки...мышка обводит все иконки..или папки..вместо того чтобы переносить в другое место их копирует..окна открываются каждый раз в новом окне...:(и это не постоянно бывает через некоторое время клава работает как и прежде..а потом снова отключается...
вот...друг сказал какой-то новый вирус..а что за вирус..и как его лечить не знаю!!!!
ПОМОГИТЕ!!!!!!!!!!!!!!!!!!!!!!!!!истерика
________________
пїЅпїЅпїЅпїЅпїЅпїЅпїЅ пїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅ пїЅпїЅпїЅпїЅпїЅпїЅ пїЅпїЅ пїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅ пїЅпїЅ пїЅпїЅпїЅпїЅпїЅпїЅ...
Старый 14.11.2009, 17:08
vit
кааааррл
offline
Опыт: 3,586
Активность:
помогите, загрузись в безопасном режиме и проверься антивирусом
Старый 14.11.2009, 17:12
BLOOD ELF

offline
Опыт: 8,662
Активность:
помогите,
У меня такое чувство что дело в клавиатуре. Накрылась она. Возьми у друга клавиатуру и с ней попробуй.
Старый 15.11.2009, 03:48
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы можете скачивать файлы

BB-коды Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход



Часовой пояс GMT +3, время: 22:02.