forum.rastrnet.ru  

Вернуться   forum.rastrnet.ru > Компьютеры и всё, что с ними связано > Операционные системы и системное ПО > Microsoft Windows

 Сообщения за день       Добавить альбом       Поиск      Правила форума  


Ответ
 
Опции темы Опции просмотра
Старый 15.11.2007, 20:00   #1
ShAD
Furgitive from Hell
 
Аватар для ShAD
 
Регистрация: 15.07.2005
Сообщений: 1,911
Отправить сообщение для ShAD с помощью ICQ
По умолчанию злой вирус svchost

вобщем завелась гадость. всё бы ничего, да гасит на корню установки нода, каспера, аваста, доктора. остальные не пробовал.
чего делать вопрос?
исполняемый файл - обычный свхост. в систем32. оригинальный.
отличительная особенность - AVZ показывает красным в процессах..
показывала.. раз пять вырубил, перестала показывать..
одно отличие - класс окна hbThKym`pPsX\dOk
__________________
Смерть близка и от неё не убежать...
ShAD вне форума   Ответить с цитированием
Старый 15.11.2007, 20:50   #2
root
Споем жиган!
 
Аватар для root
 
Регистрация: 30.09.2007
Сообщений: 868
Отправить сообщение для root с помощью ICQ
По умолчанию

хз че за вирус. у меня в одном месте подобный был, все сносил к чертям свинячим, но назывался как-то на j*.exe

Мой совет, неси винт к друзьям и сканируй его на вирь. А там видно будет!
__________________
Надо развивать военную промышленность, чтобы воевать не против себя (людей), а против опасности для жизни людей из космоса (инопланетяне, метеориты...)
root вне форума   Ответить с цитированием
Старый 15.11.2007, 21:27   #3
Slider
@{0_0}@
 
Аватар для Slider
 
Регистрация: 29.09.2004
Сообщений: 378
Отправить сообщение для Slider с помощью ICQ
По умолчанию

значит нужно чтото , что не требует устанвоки
например Cureit! он на оф сайте растра вроде есть.
__________________
Тяжело в учении , легко в очаге поражения.
Slider вне форума   Ответить с цитированием
Старый 15.11.2007, 21:33   #4
krimson
Мишанина
 
Аватар для krimson
 
Регистрация: 15.11.2006
Сообщений: 809
По умолчанию

Была такая байда. Даже если его залечишь - он появляется снова.
Сделал так: переставил Винду, а после все еще раз просканировал Касперским. Все стало нормально.
__________________
"And I say, it will be LEGEN.. -wait for it- ... DARY!" (с)
krimson вне форума   Ответить с цитированием
Старый 15.11.2007, 21:43   #5
DocTOR
$$$$$$$$$$$$$$$
 
Аватар для DocTOR
 
Регистрация: 22.02.2005
Сообщений: 384
Отправить сообщение для DocTOR с помощью ICQ
По умолчанию

Цитата:
Сообщение от krimson Посмотреть сообщение
Была такая байда. Даже если его залечишь - он появляется снова.
Сделал так: переставил Винду, а после все еще раз просканировал Касперским. Все стало нормально.
Аналогично.Сделал точно также.Он ктому же ещё процессор на 100% грузил,и в инет сам лез.
DocTOR вне форума   Ответить с цитированием
Старый 15.11.2007, 21:57   #6
diavol
снежный псих
 
Аватар для diavol
 
Регистрация: 27.03.2005
Сообщений: 962
По умолчанию

тоже было давно давно.... очень давно. теперь антивирусом пользуюсь и всё норм.
помоему лучше с другого компа удалить и попробовать скопировать файл из такой же винды. хотя он помоему скажет что файл неправильный.
__________________
йя кревеДко!
diavol вне форума   Ответить с цитированием
Старый 15.11.2007, 22:02   #7
Format c:/
Cisco
 
Аватар для Format c:/
 
Регистрация: 04.11.2005
Сообщений: 2,111
Отправить сообщение для Format c:/ с помощью ICQ Отправить сообщение для Format c:/ с помощью Skype™
По умолчанию

наскоко я помню последний раз я сделал так
в безопасном режиме удаляеш свчост после перезагрузги он его чистым востанавливает
ставиш нод и мочиш всё что он заразил тип того )
__________________
Format c:/ вне форума   Ответить с цитированием
Старый 15.11.2007, 22:51   #8
Slider
@{0_0}@
 
Аватар для Slider
 
Регистрация: 29.09.2004
Сообщений: 378
Отправить сообщение для Slider с помощью ICQ
По умолчанию

лечил такую байду месяц назад или около того , полностью прошёлся нодом , на файле этом попросил перезагрузицца , ребут , прашолся ещо рас и всё Ж)

вообще при включенном восстановлении системы надо наверное раза 2-3 сканировать Ж) он же его будет постоянно прятать
__________________
Тяжело в учении , легко в очаге поражения.
Slider вне форума   Ответить с цитированием
Старый 15.11.2007, 23:04   #9
Gorynych
флудер
 
Аватар для Gorynych
 
Регистрация: 25.09.2004
Сообщений: 5,063
По умолчанию

при включенном востановлении можно его и отключить

http://www.madbadjack.com/forum/showthread.php?t=514
Шад, ползи читай, чтобы ссылку увидеть, надо тока зарегаца тег hide на значении 0 стоит
пыс там не решение проблемы, там нод портейбл, не требующий инстала.

Последний раз редактировалось Gorynych; 15.11.2007 в 23:12.
Gorynych вне форума   Ответить с цитированием
Старый 15.11.2007, 23:14   #10
GreeN
уе мбер
 
Аватар для GreeN
 
Регистрация: 18.07.2004
Сообщений: 5,306
По умолчанию

Шад, чо за винда то такая, этим вродеж бласт баловался, или его разновидности. заплаты были, антивири давным давно знают. ты куда моск подевал йопрст. про портабл версии не слышал, про бласта не знаешь...
__________________
не делайте мне нервы, их есть ещё где испортить ©...
GreeN вне форума   Ответить с цитированием
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Кристен Стюарт поборется со Злой королевой RSS Новости в мире кино 0 08.03.2011 13:40
Вирус Cnet Техподдержка 3 03.10.2009 10:39
Злой дух Ямбуя Crede Experto В поисках Фильма 1 20.05.2007 21:51
Злой, плохой, хороший. Ctacbes В поисках Фильма 0 24.09.2006 02:43


Текущее время: 05:46. Часовой пояс GMT +7.


Powered by vBulletin® Version 3.8.4 Patch Level 5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot
Форум открыт в июле 2004 г.
Кошки и котята Красноярска и Сибири Живой Мир Сибири