![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Непонятные события в системе. |
|
[решено] Непонятные события в системе.
|
Забанен Сообщения: 2896 |
Вот уже 3-й раз за последние 10 дней самоустанавливаются следующее ПО (см. скриншоты в архиве rghost.ru) и появляется файл skachat_ma на рабочем столе , и в системе появилась папка symbols. Помогите разобраться !
http://rghost.ru/50286558 |
|
Отправлено: 19:02, 19-11-2013 |
Ветеран Сообщения: 1514
|
Профиль | Отправить PM | Цитировать Цитата Илья_Рудоманенко@vk:
Цитата Илья_Рудоманенко@vk:
в общем ждём Цитата regist:
|
|||
------- Отправлено: 18:02, 20-11-2013 | #11 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Забанен Сообщения: 2896
|
Профиль | Сайт | Цитировать Держите!
|
Последний раз редактировалось Илья_Рудоманенко@vk, 29-11-2013 в 22:13. Отправлено: 19:52, 20-11-2013 | #12 |
Забанен Сообщения: 2896
|
Профиль | Сайт | Цитировать Drongo, regist, Так не честно, ребята ! Привет. Вы сказали сделать логи после очистки, я сделал, выложил, а вы молчите. Я волнуюсь. А не могли бы сказать, что за папка " symbols " у меня появилась в системном разделе С ?
|
Последний раз редактировалось Илья_Рудоманенко@vk, 29-11-2013 в 22:13. Отправлено: 18:36, 23-11-2013 | #13 |
Будем жить, Маэстро... Сообщения: 6694
|
Профиль | Сайт | Отправить PM | Цитировать Илья_Рудоманенко@vk, Плохого в логах ничего не увидел. Что с проблемой-то?
По поводу папки не знаю даже, очень похоже на структуру каталогов различных украшалок системы. Они обычно тоже называют папки по имени файла, внутри них всякие картинки иконки, которые патчер потом заменяет на оригинале. Но это предположение. |
------- Отправлено: 13:35, 24-11-2013 | #14 |
Забанен Сообщения: 2896
|
Профиль | Сайт | Цитировать Drongo,
Цитата Drongo:
|
|
Отправлено: 16:29, 24-11-2013 | #15 |
Будем жить, Маэстро... Сообщения: 6694
|
Профиль | Сайт | Отправить PM | Цитировать Илья_Рудоманенко@vk, Да, вы правы. Это не от пакета украшалок. Вы увлекаетесь анализом дампов памяти? В логах нашёл такую запись - Kdfe.cmd, после каждого анализа создаётся папка c:\symbols
|
------- Отправлено: 17:56, 24-11-2013 | #16 |
Забанен Сообщения: 2896
|
Профиль | Сайт | Цитировать Drongo, Да,увлекаюсь,для развития.
Спасибо за консультацию,думал,что это в связи с рассмотренным ранее заражением. Тема закрыта. |
Отправлено: 17:47, 25-11-2013 | #17 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
EventID - Уведомление Ист. события: HHCTRL Категория события: Отсутствует. Код события: 1903 | cleric1985_n | Устранение критических ошибок Windows | 7 | 27-11-2015 16:14 | |
2008 R2 - Windows Server 2008R2 - непонятные подвисания на чистой системе | __sa__nya | Windows Server 2008/2008 R2 | 7 | 06-04-2013 12:17 | |
EventID - Код события: 20 Источник события: Windows Update Agent | EdLev | Устранение критических ошибок Windows | 3 | 12-11-2010 16:19 | |
Службы - [решено] Не регистрируются события в системе | ulenspiegel | Microsoft Windows 2000/XP | 2 | 08-07-2009 23:26 | |
EventID - Источник события: SceCli, код события: 1202, предупреждение 0x534 | Michael | Устранение критических ошибок Windows | 3 | 28-01-2009 13:25 |
|