|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Поймал вирус |
|
|
[решено] Поймал вирус
|
![]() Ветеран Сообщения: 668 |
Срочно помогите! поймал вирус, он запускается с некоторой периодичностью и тогда курсор начинает бегать по всему экрану и кликать по всему что ему попадается, запускать настройки экрана и менять установки еще создает файл презентацию microsoft point, еще перемещает иконки на экране меняет панель задач, просканировал всю систему всеми известными антивирусами но ни паршивый касперский ни AVZ ни Pc docotr ни RemoveIT Pro v4 - SE ничего не нашли, помогите что делать???
|
|
Отправлено: 20:29, 30-01-2011 |
![]() Ветеран Сообщения: 876
|
Профиль | Отправить PM | Цитировать Проверьте файл на www.virustotal.com и дайте ссылку с результатом проверки.
• Выполните скрипт AVZ AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". begin SearchRootkit(true, true); SetAVZGuardStatus(true); ClearQuarantine; QuarantineFile('C:\Program Files\EmEx3.com',''); QuarantineFile('C:\DOCUME~1\0000\LOCALS~1\Temp\sda.exe',''); QuarantineFile('C:\WINDOWS\system32\tmp3C2.tmp',''); QuarantineFile('C:\WINDOWS\system32\tmp194.tmp',''); QuarantineFile('C:\WINDOWS\system32\tmp193',''); DeleteFile('C:\WINDOWS\system32\tmp3C2.tmp'); DeleteFile('C:\WINDOWS\system32\tmp194.tmp'); DeleteFile('C:\WINDOWS\system32\tmp193.tmp'); DeleteFile('C:\DOCUME~1\0000\LOCALS~1\Temp\sda.exe'); RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\sda.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. • После перезагрузки выполните такой скрипт: AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip из папки AVZ через эту форму. |
------- Последний раз редактировалось zirreX, 04-02-2011 в 19:44. Отправлено: 19:36, 04-02-2011 | #21 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
![]() Ветеран Сообщения: 876
|
Профиль | Отправить PM | Цитировать
Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3.
Установите Service Pack 3 (потребуется активация). Обновите Internet Explorer до восьмой версии даже если им не пользуетесь. Установите обновления Windows |
------- Последний раз редактировалось zirreX, 04-02-2011 в 20:11. Отправлено: 19:58, 04-02-2011 | #22 |
![]() Ветеран Сообщения: 668
|
Профиль | Отправить PM | Цитировать Цитата:
можно ли удалить эти папки? C:\WINDOWS\$NtServicePackUninstall$ C:\WINDOWS\ServicePackFiles\i386 еще у меня установлено несколько копий Microsoft.NET Framework ![]() какие из них можно удалить? Цитата:
|
||
Последний раз редактировалось QUMATOZ, 05-02-2011 в 11:45. Отправлено: 23:48, 04-02-2011 | #23 |
![]() Ветеран Сообщения: 876
|
Профиль | Отправить PM | Цитировать |
------- Последний раз редактировалось zirreX, 05-02-2011 в 22:22. Отправлено: 22:16, 05-02-2011 | #24 |
![]() Ветеран Сообщения: 668
|
Профиль | Отправить PM | Цитировать Странно скачал последнюю версию дров для своей мыши отсюда _http://driver.ru/?H=WOP-35&By=A4Tech установил, после перезагрузки мышь опять начала прыгать по монитору и нажимать все подряд.
|
Отправлено: 20:38, 06-02-2011 | #25 |
|
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] Процесс pmropn.exe - вирус или не вирус? | VitrOff | Лечение систем от вредоносных программ | 3 | 13-09-2010 15:43 | |
Поймал какую то устрашающую фигню при попытке скачать keygen к O&O Defrag | _Darwin_ | Тест-форум | 13 | 12-03-2010 18:48 | |
Вопрос - Поймал вирус! | nisan | Лечение систем от вредоносных программ | 2 | 24-11-2009 08:55 | |
Kaspersky стал в программе Remote admin определять вирус - не вирус, почему? | Dionin | Защита компьютерных систем | 5 | 30-03-2005 08:27 | |
Что-то поймал. Нужна помощь! | iShvedsky | Защита компьютерных систем | 3 | 11-07-2004 09:32 |
|