Как же вылечить вирус, прицепившийся к svchost ? - Автомобилист за компьютером

maxred

На форуме 19 лет Сообщения: 14562 Откуда: Moscow never sleeps Авто: 21093 "98=> Accent "04=> A4 "02("repaired")=> Kia Rio - проект => BMW 320d f30

# 20 Ноября 2009 23:57

Итак, в один прекрасный день словился вирус flv, просящий отправить смс на номер. Каким-то образом его победил. Но через денек и комп и инет стали жутко тупить. Запуск clrav и fixblast не помог. CureIt также ничего не находит. Пробовал AVZ - не вылечил. В системе висят несколько процессов svchost, при завершении одного из них вылезает окошко с ошибкой NT Authority и обещанием перезагрузки через минуту.
В общем как распознать и лечить?

Vlad B

Забанен

На форуме 18 лет Сообщения: 8757 Откуда: Южная сторона Невы Авто: Hyundai Solaris 2017 1.6AT, Skoda Rapid 1.6 110Hp AT6

# 21 Ноября 2009 00:00

Вот день-два назад эта херня тут проскакивала, на сайте докторвеба есть прога вычисляющая код. supercool

maxred

На форуме 19 лет Сообщения: 14562 Откуда: Moscow never sleeps Авто: 21093 "98=> Accent "04=> A4 "02("repaired")=> Kia Rio - проект => BMW 320d f30

# 21 Ноября 2009 00:04

Vlad B писал(а):

Вот день-два назад эта херня тут проскакивала, на сайте докторвеба есть прога вычисляющая код. supercool

Какая? Если CureIt, то не помог.

Vlad B

Забанен

На форуме 18 лет Сообщения: 8757 Откуда: Южная сторона Невы Авто: Hyundai Solaris 2017 1.6AT, Skoda Rapid 1.6 110Hp AT6

# 21 Ноября 2009 00:07

maxred писал(а):

Какая? Если CureIt, то не помог.

Мля, ползи к ним и ищи.

maxred

На форуме 19 лет Сообщения: 14562 Откуда: Moscow never sleeps Авто: 21093 "98=> Accent "04=> A4 "02("repaired")=> Kia Rio - проект => BMW 320d f30

# 21 Ноября 2009 00:12

Vlad B писал(а):

maxred писал(а):

Какая? Если CureIt, то не помог.

Мля, ползи к ним и ищи.

Шо искать-то? "какую-то прогу"? Smile

брат шумы

На форуме 17 лет Сообщения: 4068 Авто: ваз-21154,08года,119 тысяч

# 21 Ноября 2009 00:32

maxred писал(а):

В общем как распознать и лечить?

была у меня как-то засада,когда вирус прописался в системе 32.тоже долго не мог удалить. Wink

в результате скачал тестового касперского с сайта касперского(на месяц).он определил вирус.по ссылке перешёл на сайт касперского,где было "лекарство" от этого вируса.скачал и распаковал ено на этот зараженный диск supercool

Александдр

Моральный кодекс

На форуме 18 лет Сообщения: 2685 Откуда: мне нравится здесь, в Королевстве Кривых Авто: Зафиротрактор + 21083 без i

# 21 Ноября 2009 01:16

Присоединюсь к теме и подмажусь к помощи.

maxred писал(а):

В системе висят несколько процессов svchost,

у меня 7 штук. Это вирусяка?

Vlad B

Забанен

На форуме 18 лет Сообщения: 8757 Откуда: Южная сторона Невы Авто: Hyundai Solaris 2017 1.6AT, Skoda Rapid 1.6 110Hp AT6

# 21 Ноября 2009 01:25

Александдр писал(а):

у меня 7 штук. Это вирусяка?

Саня, это сетевые сервисы, аська, скайп, браузер, торрент, виндовз чо нить мониторит... lol1

Baken

На форуме 16 лет Сообщения: 597

# 21 Ноября 2009 01:28

Александдр писал(а):

у меня 7 штук. Это вирусяка?

у меня 6. 3 запущены от System, остальные от Networkservice.

Vlad B писал(а):

это сетевые сервисы, аська, скайп, браузер, торрент, виндовз чо нить мониторит...

как определить что это имено они, а не вирус?

JustBull

На форуме 19 лет Сообщения: 1160 Откуда: Москва, Чертаново

# 21 Ноября 2009 01:28

maxred писал(а):

Итак, в один прекрасный день словился вирус flv, просящий отправить смс на номер.

Отправь с сайта МТС или Билайна, чисто ради прикола. Интересно, че запросят потом?

Александдр

Моральный кодекс

На форуме 18 лет Сообщения: 2685 Откуда: мне нравится здесь, в Королевстве Кривых Авто: Зафиротрактор + 21083 без i

# 21 Ноября 2009 01:43

Это нормально, думаете? Что-то многовато процессов...

Во что пишет запущенный АВЗ:

нашел кучу перехваченных функций и иеще б0льшую - неопределенных перехватчиков.
Что все это значит? cry

Vlad B

Забанен

На форуме 18 лет Сообщения: 8757 Откуда: Южная сторона Невы Авто: Hyundai Solaris 2017 1.6AT, Skoda Rapid 1.6 110Hp AT6

# 21 Ноября 2009 01:50

Baken писал(а):

как определить что это имено они, а не вирус?

Выключай по одному. hehe

MINOGUS

На форуме 17 лет Сообщения: 380 Откуда: Мытищи

# 21 Ноября 2009 15:06

Блядь,где вы их только ловите эти вири?
У меня на ноуте нет не антивируса не фаервола и все путем.
а вобще-Shadow User Pro рулит

maxiz

На форуме 16 лет Сообщения: 170 Откуда: Собянинск, он же Москвабад, ЗелАО + 40 регион Авто: Astra H 5door, 2012г.,cosmo, 140л.с. + Citroen c4 b7 5door exclusive

# 21 Ноября 2009 15:12

MINOGUS писал(а):

Блядь,где вы их только ловите эти вири?
У меня на ноуте нет не антивируса не фаервола и все путем.

Ну да - проблемы нет, если её не замечать hehe

Vetal

На форуме 18 лет Сообщения: 136 Откуда: подмосковье Авто: преоро сарай

# 21 Ноября 2009 15:15

MINOGUS писал(а):

Блядь,где вы их только ловите эти вири?
У меня на ноуте нет не антивируса не фаервола и все путем.
а вобще-Shadow User Pro рулит

На порносайах таких дофига. supercool

PachaG

На форуме 18 лет Сообщения: 751 Откуда: Город-герой Тула Авто: Priora

# 21 Ноября 2009 15:17

все лечится, что-то лекарствами, а что-то форматом и перестановкий винды с последующей установкой какого-нить хорошего антивиря

MINOGUS

На форуме 17 лет Сообщения: 380 Откуда: Мытищи

# 21 Ноября 2009 15:23

maxiz

Цитата:

Ну да - проблемы нет, если её не замечать

Какой проблеиы тооо ? хе-хех система работает как часики,левых процессов не замечено dns4

Vetal

Цитата:

На порносайах таких дофига

Надо ходить по проверенным местам lol1

типа
http://youporn.com
http://www.pornhub.com
http://www.tube8.com
http://www.keezmovies.com
да прибудет с вами сила йоптать bbr

dotsa

На форуме 17 лет Сообщения: 258 Откуда: МО Авто: McLaren MP4-22 Двигатель Mercedes FO 108T 2.4 V8, а так 2114-> lacetti 1.6.AT.

# 21 Ноября 2009 15:31

maxred писал(а):

В системе висят несколько процессов svchost

это нормально, если зайдешь в службы, то можно увидеть что несколько служб запускается svchost

maxred писал(а):

при завершении одного из них вылезает окошко с ошибкой NT Authority и обещанием перезагрузки через минуту

и это нормально, так как уиваешь какую нибудб из служб

Vetal

На форуме 18 лет Сообщения: 136 Откуда: подмосковье Авто: преоро сарай

# 21 Ноября 2009 15:32

MINOGUS
Во!Риспект!

Александдр

Моральный кодекс

На форуме 18 лет Сообщения: 2685 Откуда: мне нравится здесь, в Королевстве Кривых Авто: Зафиротрактор + 21083 без i

# 21 Ноября 2009 15:50

Александдр писал(а):

Во что пишет запущенный АВЗ:

нашел кучу перехваченных функций и иеще б0льшую - неопределенных перехватчиков.
Что все это значит?
_________________

еще раз.
Кто-нить ответит?

voron76

На форуме 18 лет Сообщения: 772 Откуда: Вятка Авто: ВАЗ-21063, 1991 г.в., двиг. 1,3, БСЗ, 4КПП.

# 21 Ноября 2009 15:53

dotsa писал(а):

maxred писал(а):

В системе висят несколько процессов svchost

это нормально, если зайдешь в службы, то можно увидеть что несколько служб запускается svchost

+1

Цитата:

maxred писал(а):

при завершении одного из них вылезает окошко с ошибкой NT Authority и обещанием перезагрузки через минуту

и это нормально, так как уиваешь какую нибудб из служб

[/quote]
И ещё +1.
А проверить/вылечить - элементрано: снимаешь винт, цепляешь к чистой машине и прогоняешь любым антивирем с максимально свежими базами. Можно скачать тот же CureIt. Но обязательно - на чистой машине, многие звери в активном состоянии антивирями не ловятся.

voron76

На форуме 18 лет Сообщения: 772 Откуда: Вятка Авто: ВАЗ-21063, 1991 г.в., двиг. 1,3, БСЗ, 4КПП.

# 21 Ноября 2009 15:54

Александдр писал(а):

Во что пишет запущенный АВЗ:
нашел кучу перехваченных функций и иеще б0льшую - неопределенных перехватчиков.
Что все это значит?
_________________

еще раз.
Кто-нить ответит?

Повторюсь: снимай винт, ставь на чистую машину и скань. Сам ты вряд ли что-то сделаешь, AVZ работает в полуручом режиме. Smile

Александдр

Моральный кодекс

На форуме 18 лет Сообщения: 2685 Откуда: мне нравится здесь, в Королевстве Кривых Авто: Зафиротрактор + 21083 без i

# 21 Ноября 2009 16:02

voron76
благодарю!

dotsa

На форуме 17 лет Сообщения: 258 Откуда: МО Авто: McLaren MP4-22 Двигатель Mercedes FO 108T 2.4 V8, а так 2114-> lacetti 1.6.AT.

# 21 Ноября 2009 16:05

у доктор веба можно скачать загрузочный сд, из него просканировать

Dr.Web LiveCD

voron76

На форуме 18 лет Сообщения: 772 Откуда: Вятка Авто: ВАЗ-21063, 1991 г.в., двиг. 1,3, БСЗ, 4КПП.

# 21 Ноября 2009 16:10

dotsa писал(а):

у доктор веба можно скачать загрузочный сд, из него просканироватьDr.Web LiveCD

Можно, но это на крайний случай. Как-то работал я с этим LiveCD - тормоз редкостный. К тому же, не всегда запускается правильно, а если в Линуксе не разбираешься - то в этом случае и не запустишь.

Показать сообщения:

Перейти:

ИНФОРМАЦИЯ ПО ИКОНКАМ И ВОЗМОЖНОСТЯМ