![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] GMER нашел вредоносную активность, помогите удалить |
|
[решено] GMER нашел вредоносную активность, помогите удалить
|
Новый участник Сообщения: 6 |
Уважаемые хелперы, очень прошу помочь удалить вирус, который приводит к заметной активности (грузит процессор). Проверки стандартными средствами делались неоднократно и, в частности, как вы советовали. Только GMER нашел вредоносную активность, но указанный им файла C:\WINDOWS\system32\cpadvai.dll на диске отсутствует
![]() |
|
Отправлено: 20:55, 06-10-2009 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать C:\WINDOWS\system32\cpadvai.dll - это от C:\Program Files\Crypto Pro
Выполните скрипт в AVZ begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Temp\pftdqpoc.sys',''); DeleteFile('C:\Temp\pftdqpoc.sys'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Выполнить скрипт в AVZ. quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь. Сделайте новые логи |
------- Отправлено: 21:00, 06-10-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 6
|
Профиль | Отправить PM | Цитировать Спасибо, все сделала. Новые логи приложены. Жду дальнейших рекомендаций.
|
Отправлено: 23:15, 06-10-2009 | #3 |
Будем жить, Маэстро... Сообщения: 6694
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Gira:
|
|
------- Отправлено: 11:28, 07-10-2009 | #4 |
Новый участник Сообщения: 6
|
Профиль | Отправить PM | Цитировать Извиняюсь... Новые логи, теперь точно прикрепились...
|
|
Отправлено: 11:36, 07-10-2009 | #5 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Ничего подозрительного в логах не увидел
|
------- Отправлено: 13:50, 07-10-2009 | #6 |
Новый участник Сообщения: 6
|
Профиль | Отправить PM | Цитировать Я тоже заметила, что стало " тише". Значит Ваш первый совет помог. Спасибо! Дождусь ответа от Касперского и закрою тему.
|
Отправлено: 15:36, 07-10-2009 | #7 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
хочу разобраться с GMER | yarcev20071 | Лечение систем от вредоносных программ | 3 | 20-12-2009 22:57 | |
Прочие - [решено] помогите удалить прогу | pribl | Программное обеспечение Windows | 4 | 12-10-2009 20:11 | |
[решено] Malwarebytes' Anti-Malware нашел два вируса.Удалять? | igoryanich | Лечение систем от вредоносных программ | 63 | 18-06-2009 23:24 | |
Прочее - [решено] Помогите удалить Linux | Кирель | Общий по Linux | 21 | 28-03-2008 23:35 | |
Ошибка - [решено] Помогите удалить папку | Urbanrasta | Microsoft Windows 2000/XP | 10 | 07-03-2008 03:20 |
|