alexprey
познающий Unity
offline
Опыт:
68,501Активность: |
Помогите решить проблему с вирусом
Здравствуйте. На днях лазел в нете и вдруг комп резко перезагрузился без всякой причины. После запуска в трее появилась иконка (красный кружок с белым крестиком), при наведении выскакивает сообщение со звуком:
Your computer is infected! Windows has detected spyware infection! It is recomended to use special antispyware tools to pervent data loss. Windows will now dwload and install the most up-to-date antispyware for you. Click here to protect your computer from spyware! После нажатия на сообщение появляется окошко с процессом закачки "Antivirus Pro 2010" Как я заметил в папке C:\document and setting\admin\application data создается файл lizkavd.exe касперский ругается на него что он содержит троян. Удаляю ничего не происходит. Нажимаю опять на сообщение и файл уже опять создан. Касперского на проверку запускал раз 20 если не больше нашел много разных вирусов но проблему так и нерешил. Так то если скрыть его в трее он и немешает, но всеже не приятно ведь малоли что за вирус, вдруг он винду потом удалит? Помогите пожалуйсто решить эту проблему! |
25.09.2009, 19:11 | #1
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
BLOOD ELF
offline
Опыт:
8,662Активность: |
Чувствую не надо было нажимать "Click here to protect your computer from spyware!"
Так если он в автозагрузке, посмотри откуда он грузится. |
25.09.2009, 19:36 | #2
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
DragonSpirit
у - уходи
offline
Опыт:
22,625Активность: |
это левый "анитивирусник",попробуй скачать AVZ и проверить им,так же создай тему в разделе "Помогите" тут (virusinfo.info)
DragonSpirit добавил: И снеси с автозагрузки этот процесс |
25.09.2009, 19:39 | #3
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
alexprey
познающий Unity
offline
Опыт:
68,501Активность: |
я проверял avz и смотрел через него и процессы и автозагрузку и ничего странного не заметил.
Хочу есче добавить самое интересное что в другом профиле этой ошибки нет! BLOOD_ELF, он сперва сам эту хрень запустил а потом я уже эксперементировал! King Ksel добавил: DragonSpirit, легко сказать снести. Я даже незнаю как он называется! |
25.09.2009, 20:09 | #4
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
RazArt
offline
Опыт:
11,197Активность: |
King Ksel, если только у тебя, то HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run и автозагрузка в пуске
|
26.09.2009, 08:31 | #5
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
Орк
Silenced by Орк
offline
Опыт:
14,899Активность: |
King Ksel, он сидит через браузер (если не ошибаюсь), почти приложения в настройках.
|
26.09.2009, 08:36 | #6
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
alexprey
познающий Unity
offline
Опыт:
68,501Активность: |
ну вот список автозагрузки сделанный avz. может вы чтоибудь найдете?
King Ksel добавил: Орк, это точно не через браузер |
26.09.2009, 10:22 | #7
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
adic3x
offline
Опыт:
108,439Активность: |
ADOLF добавил: + запомни его путь, куда он сам засел и мочи его гада! |
26.09.2009, 10:34 | #8
+1/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
FunkieFoO
offline
Опыт:
7,159Активность: |
Это сообщения из трея-уловка на скачивание вируса трояна, т.о. ты лазил в нете и подхватил трояна-даунлоадера, который под предлогом "помочь избавиться от Шпиона", скачивает другой вирус... вот Касперский на него и ругаеться
З.Ы. посмотри путь откуда загружаеться файл в Трей и все там хорошо почисти... антивирус может и не определить что это вирус, т.к. вредноносного он не че не делает, а при нажатии скачивает Троянца |
26.09.2009, 11:55 | #9
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
alexprey
познающий Unity
offline
Опыт:
68,501Активность: |
FunkieFoO, а как посмотреть какой файл сидит в трее?
King Ksel добавил:
Ну вот у меня подозрение по 2 файлам сидящих в процессах но я не уверне. 1)svcst.exe (неизвестный производитель) путь: с:\document & setting\admin\application data 2)seres.exe (неизвестный производитель) путь: с:\document & setting\admin\application data оба созданы 24 сентября вот какрас когда у меня и появился этот вирус. Если кто знает что это за файлы говорите! King Ksel добавил: да незря я их подозревал Они так же сидели и в авто загрузке! Я их убрал и сообщение больше не появляется! ADOLF, спасибо тебе большое! msconfig помог)))) |
26.09.2009, 14:50 | #10
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
DragonSpirit
у - уходи
offline
Опыт:
22,625Активность: |
|
26.09.2009, 14:51 | #11
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
alexprey
познающий Unity
offline
Опыт:
68,501Активность: |
DragonSpirit, странно что касперский на них ругался. Удалилось все нормально |
26.09.2009, 18:04 | #12
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
DragonSpirit
у - уходи
offline
Опыт:
22,625Активность: |
King_Ksel, больше не появляються?(при перезагрузке например) |
26.09.2009, 18:37 | #13
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
alexprey
познающий Unity
offline
Опыт:
68,501Активность: |
DragonSpirit, нет! Всё теперь нормально! Тему можно закрывать! |
27.09.2009, 18:06 | #14
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
Totraz
offline
Опыт:
2,395Активность: |
Если у тебя 2 жестких диска! Например(с)жесткий диск (Полный обчем 200мб:Свободна памяти 10мб) (D)жесткий диск(Полный обчем 300мб:Свободна памяти 50мб) Береш с диска (с) переносиш важную информацыю на диск (D)потом переустанавливаеш свою машину на Windows Seven и установи Касперского 10 (всегда обнавляй базу!) |
27.09.2009, 20:33 | #15
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
DragonSpirit
у - уходи
offline
Опыт:
22,625Активность: |
Totraz, опоздал ты,проблема решена,и тему модераторы могут закрыть ^_^ |
27.09.2009, 20:46 | #16
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
Totraz
offline
Опыт:
2,395Активность: |
DragonSpirit, ну можит ана каму поможит моя статья ^_^ |
27.09.2009, 20:47 | #17
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
помогите
Гость
Опыт:
n/a
|
Умоляю..помогите!!!!ааааааааааа....просто ору о крике помощт.. у меня какой-то новый вирус на компе...его даже антивирус найти не может:((( из-за него отключается клавиатура, она просто не работает...клавиши меняют свое предназначение...если нажимаю клавишу К то он делает большой пробел типо как ТАБ.. вот..и так все кнопки...мышка обводит все иконки..или папки..вместо того чтобы переносить в другое место их копирует..окна открываются каждый раз в новом окне...:(и это не постоянно бывает через некоторое время клава работает как и прежде..а потом снова отключается... вот...друг сказал какой-то новый вирус..а что за вирус..и как его лечить не знаю!!!! ПОМОГИТЕ!!!!!!!!!!!!!!!!!!!!!!!!!истерика
________________
пїЅпїЅпїЅпїЅпїЅпїЅпїЅ пїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅ пїЅпїЅпїЅпїЅпїЅпїЅ пїЅпїЅ пїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅ пїЅпїЅ пїЅпїЅпїЅпїЅпїЅпїЅ... |
14.11.2009, 17:08 | #18
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
vit
кааааррл
offline
Опыт:
3,586Активность: |
помогите, загрузись в безопасном режиме и проверься антивирусом |
14.11.2009, 17:12 | #19
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|
BLOOD ELF
offline
Опыт:
8,662Активность: |
помогите,
У меня такое чувство что дело в клавиатуре. Накрылась она. Возьми у друга клавиатуру и с ней попробуй. |
15.11.2009, 03:48 | #20
+0/−0
Профиль |
Приват |
Поиск |
Цитата |
IP: Записан
|