Проблема с заражением вирусом, который внедрился в svchost

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность
Проблема с заражением вирусом, который внедрился в svchost

Страница 3 из 4

Опции темы

Поиск в этой теме

Опции просмотра

#21

06.09.2007, 01:15

~~Piflit~~

Banned

Регистрация: 11.08.2006

Сообщений: 1,522

С нами: 10393869

Репутация: 2032

Цитата:

Сообщение от Omen666

Тема в том что, он клеиться ну или маскируеться под svchost а у меня этих процессов 6. 2 я закрыл(па ходу дела это они были). Осталось 4 норм

не надо тереть процессы, надо чистить авторан и делать ребут

#22

06.09.2007, 01:20

Omen666

Постоянный

Регистрация: 03.08.2006

Сообщений: 398

С нами: 10405826

Репутация: 1653

Я не понимаю по поводу авторана. Написал я msconfig вошел. Зашел в автозагрузку, но его там нету =\
Службах ковыряца надо?
Еще этот трой есть у нода в карантине и я могу его удалить, но у меня подозрение что он мог куда прописаться. ТАк что я чёто плохо представляю чё делать. Кстате. За время моего в ключения комп не разу никазал про трой. Мб ребоот помог? И Хотя в процессах 5 тех процессов

Последний раз редактировалось Omen666; 06.09.2007 в 01:24..

#23

06.09.2007, 01:24

~~Piflit~~

Banned

Регистрация: 11.08.2006

Сообщений: 1,522

С нами: 10393869

Репутация: 2032

в реестре
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
вот эти для начала проверь

#24

06.09.2007, 01:26

Omen666

Постоянный

Регистрация: 03.08.2006

Сообщений: 398

С нами: 10405826

Репутация: 1653

Нету. Там вообще этого процесса нет.

#25

06.09.2007, 01:38

~~Piflit~~

Banned

Регистрация: 11.08.2006

Сообщений: 1,522

С нами: 10393869

Репутация: 2032

http://www.fozi.ru/more/988611/
http://www.fozi.ru/more/1034975/
это не то, но вдруг окажется похоже

#26

06.09.2007, 01:53

Omen666

Постоянный

Регистрация: 03.08.2006

Сообщений: 398

С нами: 10405826

Репутация: 1653

Ничего не нашлось из того что там написанно. Кажись болше ничего нету
Там получается что он больше не пашет. Ну в самой папке трой есть. Так что хз. Доступа у меня в ту папку нету. Если пытаюсь зайти трой активируеться, а так вроде норм

#27

06.09.2007, 02:27

Omen666

Постоянный

Регистрация: 03.08.2006

Сообщений: 398

С нами: 10405826

Репутация: 1653

Это важный процесс, без которого комп пахать не будет.

#28

06.09.2007, 03:09

~~guest3297~~

Banned

Регистрация: 27.06.2006

Сообщений: 1,614

С нами: 10459106

Репутация: 2996

Omen666

Смени аватру и все закончиться...

#29

06.09.2007, 13:46

ртуть

Постоянный

Регистрация: 31.08.2007

Сообщений: 571

С нами: 9839906

Репутация: 953

Цитата:

Сообщение от rosgot

>Если пытаюсь зайти трой активируеться, а так вроде норм
Тоесть при открытии папки трой запускается? Oo
Попробуй следующее:
1. Пуск->Выполнить->cmd
2.cd../..
3.cd WINDOWS\windll\
4.del svchost.exe
5.dir, и просмотри наличие в листинге этого файла.

нах мелочица..... format Internet\

Последний раз редактировалось ртуть; 06.09.2007 в 13:47.. Причина: кодаж Я НАУЧУСЬ Писать прально :(

#30

06.09.2007, 16:39

Ni0x

Постоянный

Регистрация: 27.08.2006

Сообщений: 367

С нами: 10370602

Репутация: 472

Цитата:

Так лано щас зайду в безопасном режиме и потыркаю там всё. Тока там написанно что он типа маскируеться под системную задачу. Как я её выключу? Файл то понятно я удалю, а с процессом чёт недогоняюх.

Цитата:

Горе-спец. Если ума не хватает возьми чтонибудь типа regmon и filemon и анализируй активность, а вообще все это кара за то что ты барыга

Страница 3 из 4

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
ВАЖНАЯ ПРОБЛЕМА!!!	Sn_key	Уязвимости	13	08.06.2005 15:50

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход