ZregerZ
Мы - лёд!
  offline
Опыт:
7,029Активность: |
У меня при входе в виндоус запускается чёрный экран со строка ввода и надпись: чтобы убрать это сообщение отправите смс на номер** и введите указаный пароль. что с этим делать??? (ничто больше не запускается даж диспечер задач(зы есть связаный с глюченым компом комп с доступом с правом удаления на все диски кроме С)) |
25.09.2009, 15:22
|
|
BLOOD ELF
 offline
Опыт:
8,662Активность: |
ZregerZ,
Попробуй загрузить в безопасном режиме и посмотри что у тебя в автозагрузке. |
|
25.09.2009, 15:24
|
|
Lazdakon
/dev/null
offline
Опыт:
43,970Активность: |
Что если когда диск вставляешь, авторан не запускается автоматически?
|
|
25.09.2009, 16:01
|
|
ZregerZ
Мы - лёд!
offline
Опыт:
7,029Активность: |
всё решил проблему (написал официальную жалобу админам того сайта где качал программу) |
|
25.09.2009, 16:01
|
|
Zanozus
Уехал учиться
 offline
Опыт:
8,512Активность: |
Проверь в Диспетчере Задач процесс pupup.exe открой место его хранения заверши процесс и удали файл мне помогло.
Zanozus добавил: опоздал =) |
|
29.09.2009, 08:42
|
|
Dontrak
offline
Опыт:
17Активность: |
Знаете недавно новый троян вышел говорят убивает svchost.exe
Dontrak добавил: Чтобы предотвратить его проникновение на комп надо поставить максимальную защиту в браузере Если он все-таки проник, надо заблокировать авт обновление системы он скачивается через него |
|
02.10.2009, 12:26
|
|
Editor
 offline
Опыт:
21,360Активность: |
У меня недавно появились следующие подозрительные файлы:
C:/t9d2a1l6q2e1.exe - при удалении постоянно востанавливается. С:/DoS/user/local settings/temp/039.exe С:/DoS/user/local settings/temp/251.exe С:/DoS/user/local settings/temp/265.exe С:/DoS/user/local settings/temp/359.exe и т.д. причем их кол-во растет, если их регулярно не удалять. Nod32 в них ничего не видит. Все бы да ничего, но коннект с инетом начал рваться каждые пять минут. Это вредоносные файлы, или нет? |
|
11.10.2009, 17:07
|
|
SageOne
x
  offline
Опыт:
46,054Активность: |
>при удалении постоянно востанавливается. У меня что-то похожее: Norton Protection Center при каждой проверке улавливает некий Tracking Cookie, даже если я нажимаю fix и тут же проверяю по новой, вирус никуда не пропадает... Что за ерунда? |
|
11.10.2009, 17:09
|
|
Editor
offline
Опыт:
21,360Активность: |
Еще только что нашел в папке "сетевые подключения" странное подключение "z-connect".
|
|
11.10.2009, 17:26
|
|
DragonSpirit
у - уходи
 offline
Опыт:
22,625Активность: |
|
|
11.10.2009, 20:57
|
|
RazArt
 offline
Опыт:
11,197Активность: |
Sapphire, скорее всего просто похищает печеньки, троянчегом попахивает. Список процессов в студию
|
|
11.10.2009, 21:35
|
|
ELForcer
Сижу only Hard & Soft
 offline
Опыт:
1,593Активность: |
Sapphire, отправь файл на проверку в Касперский. Если вируса не будет то передай на анализ: Касперскому, Dr. Web, ESET NOD32
По почте тебе сообщат есть вирус или нет. |
|
13.10.2009, 10:20
|
|
16GB
GhostOne User
 offline
Опыт:
60,317Активность: |
ZregerZ у друга была таккя-же фигня но у него вроде текло и время (3ч что-ли) он подождал 3ч и эта херь отубилась сама=))
|
|
13.10.2009, 12:04
|
|
WebSter
Товарищ Mechanicus
 offline
Опыт:
86,111Активность: |
Я обнаружил у себя два процесса "csrss", слышал, что если их два, значит один из них вирус, но как определить - какой? |
|
13.10.2009, 12:38
|
|
ELForcer
Сижу only Hard & Soft
offline
Опыт:
1,593Активность: |
WebSter, Пуск - Выполнить - msconfig - Автозагрузка.
Если есть строка с таким именем, убей её. Можешь прогнать так же по всему диску на этот файл Оригинальный лежит в C:\WINDOWS\system32\csrss.exe Все остальные можешь убивать. |
|
13.10.2009, 13:25
|
|
BLOOD ELF
offline
Опыт:
8,662Активность: |
WebSter,
csrcs убивай, а csrss оставляй. |
|
13.10.2009, 15:01
|
|
WebSter
Товарищ Mechanicus
offline
Опыт:
86,111Активность: |
|
|
14.10.2009, 11:11
|
|
Wulfrein
где я?
 offline
Опыт:
88,142Активность: |
WebSter, у меня он 2 раза запущен, но это один и тот же. Спросил у друга - то же самое. |
|
14.10.2009, 15:27
|
|
BLOOD ELF
offline
Опыт:
8,662Активность: |
WebSter,
Ну если одинаковые и антивирь ничего не видит подозрительного, значит так и надо, как сказалWolverine. У меня в локальной сети с других компов идет атака Scan.Generic.UDP. На Win7 каспер все время пишет, что была атка. А вот на XP ни разу не заметил. |
|
14.10.2009, 15:50
|
|
WebSter
Товарищ Mechanicus
offline
Опыт:
86,111Активность: |
ELForcer:
хм... нету Вообще нашлось еще два, в этих папках, как я понял они ложные? (см. прилож.) Wolverine,
|
|
14.10.2009, 15:53
|
