HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Защита ОС: вирусы, антивирусы, файрволы.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Странный вирус
  #1  
Старый 24.05.2009, 16:57
GivioN
Познающий
Регистрация: 30.03.2008
Сообщений: 64
С нами: 9534042

Репутация: 15
По умолчанию Странный вирус

ИТак, такая трабла с вирусом, не могу никак вылечить свой комп.

Что наблюдал:
При нажатии контр+алт+дел, выскакивает сообщение типа "ДС отключен админом"
При установки некоторого софта так же выскакивает "редактирование реестра запрещено админом"
НИ один авер нормально не работает, либо комп после этого зависает при загрузки ОС. Либо авер вобще не запускается либо автоматом выкидывается из процессов.
Некоторые програмы не работают выкидывает непонятные ошибки, приходится заново устанавливать софт, после этого нормально все работает.


Способы лечения:
Проверил ключи реестра автозапуска, ничего подозрительного не нашел.
Посмотрел процессы с помощью проги Essential NetTools, ничего подозрительного не увидел, кромем 2-ух странных процессов(wintxpyxl.exe и winajfpf.exe) которые потгружались от сюда C:\Documents and Settings\моя учетка\Local Settings\Temp\
их кикнул, потом удалил, После этого ничего не делая, заметил что они снова появляются из тойже папки, словно что-то их туда опять копирует.

Как я понял вирус работает в скрытов режиме, что его в процессах не видно. Может дать кто совет как излечится в этом случаи?
 
Ответить с цитированием

  #2  
Старый 24.05.2009, 17:29
dimarik-dima
Познающий
Регистрация: 24.01.2009
Сообщений: 56
С нами: 9101968

Репутация: 9
По умолчанию

Попробуй через TwekXP включить дс и реестр!!! и посмотри в реестре HKLM\software\microsoft\windows NT\currentversion\winlogon (там есть shell c параметром explorer.exe (если после explorer.exe что то написано то это может быть вирус) и userinit с параметром (С:\windows\system32\userinit.exe)
 
Ответить с цитированием

  #3  
Старый 24.05.2009, 17:39
edge911
Участник форума
Регистрация: 21.02.2009
Сообщений: 228
С нами: 9062055

Репутация: 368
По умолчанию

http://forum.antichat.ru/showthread.php?p=1126299#post1126299
похожая тема))
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вирус Чернобыль описание! -=$MiRoN$=- Болталка 7 18.04.2009 23:27
Bat Micr0b Windows 2 25.04.2006 19:49
Хитрый вирус ловили целый месяц. Allen Мировые новости. Обсуждения. 1 24.04.2006 19:00
Появился первый вирус, мигрирующий с вашего ПК на мобильный телефон Zaratustra Мировые новости. Обсуждения. 1 04.03.2006 01:38



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.