PDA

Просмотр полной версии : Срочно! Нужна помощь...


Chack.
22.10.2009, 15:48
Народ вобщем нужна помощь...
Сегодня захожу в комп, появляеца табличка, типа вы нарушили правила пользования программой...
Вам нужно отправить смс чтобы акивировать ее...
Подскажите что делать, процесс висит как системный тоесть закрыть его нельзя.
Сама программа лежит в папке С:/Windows, называется smss.exe
Подскажите что делать, как удалиьть/закрыть?
Прошу без стеба, на компе много важных файлов по этому винду сосить не вариант...
Помоги, прошу вас :(

Вот скрин: http://i057.radikal.ru/0910/83/b927a3e057b7.jpg

~FoX~
22.10.2009, 15:54
ребутни тачку, почисти автозагрузку

m0Hze
22.10.2009, 15:56
win+f+alt и вызоваем браузер,кочаем вирь и вот так кто,или чистим хосттс.

Chack.
22.10.2009, 15:58
По подробней можно?

Chack.
22.10.2009, 16:04
=\

aka_zver
22.10.2009, 16:05
от куда столько ламеров?
scrat как бэ намекает, что такая тема уже была пару дней назад и надо юзать поиск :(

a-l-e-x23
22.10.2009, 16:07
scrat как бэ намекает, что такая тема уже была пару дней назад и надо юзать поиск :(
scrat как бэ намекает, что такая тема уже создается чуть ли не каждый день.

aim
22.10.2009, 16:08
http://forum.antichat.ru/showthread.php?t=148094

aka_zver
22.10.2009, 16:09
scrat как бэ намекает, что такая тема уже создается чуть ли не каждый день.
ну ты понел

FaS
22.10.2009, 16:10
от куда столько ламеров?
поадекватней относись к людям...

Logatel
22.10.2009, 16:11
1548071 - попробуй

Logatel
22.10.2009, 16:14
Выполнить скрипт:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\dmgr134.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Повторить логи.

Nelzone
22.10.2009, 16:14
было такое

a-l-e-x23
22.10.2009, 16:17
Отправляй смс, жалко чтоли?

Huster
22.10.2009, 16:31
ТС в теме не видно. Наверно машинка его умерла =\ А вообще. LiveCD - лекарство от любой дряни. Грузитесь и чистите комп толи антивирусом толи руками, разницы нет

-Unlocked-
22.10.2009, 16:34
Скрат муdак.

.Varius
22.10.2009, 16:39
smss.exe и есть системным файлом =/

cerber3000
22.10.2009, 16:44
типичное разводилово на бабло для полных идиотов, антивирь не надейся не поможет, убирай ручками, через реаниматор можно. Если ума не хватит убрать переустанови винду или отправь смс и гляди как с твоего счета уйдет рублей 500 )))))

Cuko
22.10.2009, 16:52
cmd>taskkill smss.exe /f /t

Cuko
22.10.2009, 16:53
taskkill /im smss.exe /f /t

nonamez
22.10.2009, 16:55
smss.exe это как бэ системный фаил...

Chack.
22.10.2009, 17:50
Ну если smss.exe системный файл, что еще можт быть? Подозрительных больше е вижу...

_==wolf==_
22.10.2009, 17:51
maybe 1548071 подойдет

Chack.
22.10.2009, 17:52
taskkill /im smss.exe /f /t

Прописал, комп ребутнулся, и опять вылезла эту поебень...

Chack.
22.10.2009, 17:53
maybe 1548071 подойдет

Не подходт :(

wolmer
22.10.2009, 17:56
Сама программа лежит в папке С:/Windows, называется smss.exe
Удаляй smss.exe из под без. режима (попробуй), истинный smss.exe лежит в С:/Windows/system32/ но не в С:/Windows/

Chack.
22.10.2009, 17:59
Удаляй smss.exe из под без. режима (попробуй), истинный smss.exe лежит в С:/Windows/system32/ но не в С:/Windows/

Не хочет удалять, пишет типа это системный файл

Chack.
22.10.2009, 18:19
Где то видел тему что типа если системный файл в папке system32 то все ок, если же в какой то другой то это вирь...
Сейчас вбил в поиск название smss.exe он мне выдал что на компе 2 таких файла, в папке system32 и еще здесь: C:\WINDOW\ServiesPackFiles\Files\i386

SlapShoT
22.10.2009, 18:20
KidoKiller - прога, убивающая вирусы которые заполняются в системные файлы типа smss.exe

Chack.
22.10.2009, 18:25
Сейчас скачаю, обновления черз интернет надеюсь не требует?

.Varius
22.10.2009, 18:29
C:\WINDOWS\system32
C:\WINDOWS\ServicePackFiles\i386

Всё верно, с чего ты взял что это лишнее? :D

То пишешь C:\WINDOWS

То всего 2

Где то видел тему что типа если системный файл в папке system32 то все ок, если же в какой то другой то это вирь...
Сейчас вбил в поиск название smss.exe он мне выдал что на компе 2 таких файла, в папке system32 и еще здесь: C:\WINDOW\ServiesPackFiles\Files\i386

Chack.
22.10.2009, 18:31
Потому что на ноуте просканил, тут только в system32
И из папки sys32 не удаляет этот smss.exe
а из сервис пака можно удалить

Logatel
22.10.2009, 18:36
ты прописывал то что я тебе написывал?

Chack.
22.10.2009, 18:38
Нет, через AVC?

Chack.
22.10.2009, 18:42
Щас запустил в сейфмоде, открыл диспетчер, эта херня опять вылезла...
вобщем в диспетчре только вот эти задачи висят:

taskmgr.exe
exploer.exe
svchost.exe
svchost.exe
svchost.exe
lsass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe

Epic wave
22.10.2009, 18:42
семь нулей попробуй.

Huster
22.10.2009, 18:44
Да удаляй ты его к чертям. Тока на всякий случай скопируй куда то.. а то вдруг и правда системный ;)

Chack.
22.10.2009, 18:45
Epic wave, е пдходит
Huster, удалил, все равно висит..

Dr1ver
22.10.2009, 18:53
Решил , что smss.exe -вирус, потому что похоже на СМС ? Ты так систему угробишь быстрее любого вируса.

Rebz
22.10.2009, 18:53
тебе уже тут насоветовали)
скачай софтинку dr.web-a.. cureIt.. может она чего найдет.. запустить из-под сейф мода..

.Varius
22.10.2009, 18:54
Похожий блокиратор винды вообще в процессах не палится. Ты зря удаляешь системные файлы =/

Chack.
22.10.2009, 18:55
Rebz, уже все попробовал :(

Chack.
22.10.2009, 18:56
Похожий блокиратор винды вообще в процессах не палится. Ты зря удаляешь системные файлы =/

Ну так и чот мне делть? :(

aka_zver
22.10.2009, 18:56
Ну так и чот мне делть? :(
а в автозагрузке чего ?

.Varius
22.10.2009, 18:56
И, кстати, smss.exe это не обозначает процесс, которые говорит отправить SmSку :D

Chack.
22.10.2009, 18:58
а в автозагрузке чего ?

Все тоже самое... Я отписал выше

.Varius
22.10.2009, 19:03
Если плохо разбираешься в системе - переустанавливай винду.
Даже если и хорошо разбираешься - часа 2 не меньше.
ЗЫ: тулзы не помогли?

Chack.
22.10.2009, 19:05
.Varius, нет не помогли, а винду не вариан, слишком файлов нужны много...

X-Venom
22.10.2009, 19:09
подключи хард к ноуту, и скопируй все файлы, которые тебе нужны, ога?

Chack.
22.10.2009, 19:14
Все решил проблемму...
Спасибо всем кто помогал :)

aim
22.10.2009, 19:16
Все решил проблемму...
Спасибо всем кто помогал :)

каким способом?)) ;)

aka_zver
22.10.2009, 19:16
Все решил проблемму...
Спасибо всем кто помогал :)
как решил то ?

Huster
22.10.2009, 19:17
Скажи как решил

Chack.
22.10.2009, 19:19
На сайте скрипт нагуглил ввел его, сначала комп лагал жостко, 3 раза перезапустился, на 4 разперезапустился, эта херня исчезла...

morty10
22.10.2009, 19:24
ТС, напиши в ЛС
дам осеку
тебе помогу

aim
22.10.2009, 19:29
Все решил проблемму...
Спасибо всем кто помогал :)


ТС, напиши в ЛС
дам осеку
тебе помогу

как бээ

Logatel
22.10.2009, 20:08
хм... а вот скажи не тот ли скрипт, который давал тебя йа на первых страницах темы? а мать тваю?

Chack.
22.10.2009, 20:23
Logatel, нет не тот :(

XPYMGT
22.12.2009, 12:56
у меня такая херня была, это случилось на 3 день после появления этого вируса

winlogon.exe
13.02.2010, 11:37
Код разблокировки:
debug4646
debug7879
593053105

CardQ
13.02.2010, 11:52
Не там ищите...Он запущен как сервис ;)