Компьютеры
Общие вопросы
Вирусы
OXPANA05 (off) [91]
4 января 2010, 19:25
Standart, через справку не помогло,а тот раздел так и не нашел в углу.
-------
OXPANA05 (off) [91]
4 января 2010, 19:49
еще по ходу и интернет заблокировал,теперь только переустановка поможет,да?
-------
Mark2
4 января 2010, 21:01
OXPANA05, вот сдесь ты говоришь глупость, потому что вирусу интернет необходим как тебе воздух, скорее всего твой комп уже провайдер блокирует,
-------
OXPANA05 (off) [91]
4 января 2010, 22:06
Mark2, я прорсто почему так подумал потому что один раз было такое что интернет пол часа идет и блокируется,я звонил и они сылались на вирь.пришлось переустановить.
-------
Pi52
4 января 2010, 22:30
Standart, я сделал как ты сказал ,значки появились ,но после перезагрузки опять исчезают.И комп тупит ужасно.
-------
Pi52
4 января 2010, 23:17
Каспер 2010 с обновленными базами не нашел ничего.Че еще может быть?
-------
Mark2
4 января 2010, 23:25
Pi52, поздравляю, посмотри процессы и загрузку процессора , могу поспорить что на себя все ресурсы тенет каспер даже когда ничего не сканирует, могу поспорить что у тебя такое началось недели полторы две назад ,
-------
Pi52
5 января 2010, 09:59
Mark2, началось все вчера после перезагрузки.
-------
ГОГА (off) [557]
6 января 2010, 05:24
парни,нашел странную папку C:\WINDOWS\muis в ней какой то ехе непонятный и 3 файла old,ss1,svchost....это что такое?
-------
Mark2
6 января 2010, 12:51
ГОГА, название операционки не сутьба было назвать, и название антика, значит получишь ответ который бы я искал для себя , в этой папке вирус и троян который ворует пароли и отправляет их на какой то адрес, каспер его определяет если включить в настройках "Угрозы и исключения" детектирование Потенциально опасных и нежелательных программ (riskware) файл будет детектироваться.
==========
Файл имеет значок папки и огромное количество пробелов между именем и расширением. Это явная макировка.
После запуска создает папку C:\Windows\muis в ней создает файл svchost.exe, регистрирует его на автозапуск: CreateRegValue \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost.exe. (файл детектируется также) Срабатывает Проактивная защита....
Также создает папку С:\Documents and settings\%userprofile%\Application data\GRBE\ и паgre Новая папка в директории, где запускается.
Модифицирует ветки реестра:
\REGISTRY\USER\S-1-5-21-1343024091-573735546-1417001333-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\
-------
Ответить на тему
стр. Пред. 1,2,3 ... 16,17,18 ... 139,140,141 След.
Общие вопросы
Список форумов
На главную
0.023 сек
SQL: 4