![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Как победить bsr.exe? |
|
Как победить bsr.exe?
|
Новый участник Сообщения: 1 |
Зараза клонирует себя со следующими именами:
bsr.exe, svchost.exe, slpoov.exe, sploov.exe, fly.exe . Эти файлы будут лежат в след. местах: 1. В корневой папке всех жестких дисков (+usb flash): bsr.exe и autorun.inf 2. В папке windows: %WINDIR%\bsr.exe, %WINDIR%\svchost.exe, %WINDIR%\fly.exe 3. В папке system32: %WINDIR%\system32\slpoov.exe, %WINDIR%\system32\sploov.exe В процесс листе появятся два процесса: cmd.exe и svchost.exe который работает не с правами SYSTEM а с правами текущего пользователя. ЗЫ. Эта зараза также гадит в реестре у меня установлена антивирусная система NOD32, она ее не видит. "Каспер" определяет сразу, НО только по этому его устанавливать не хочется. Как можно это убить по другому? |
|
Отправлено: 11:10, 09-11-2007 |
Ветеран Сообщения: 3487
|
Профиль | Сайт | Отправить PM | Цитировать Тебе пригодится вот эта программа http://www.bombina.com/load/anti_autorun.exe
После скачай Cureit , и проверь диски и флешку в безопасном режиме. Скачай HijackThis сделай лог и выкладывай здесь. Скачай AVZ , распакуй, обнови и перейди в меню Файл-Исследование системы. Полученный лог запакуй и выкладывай здесь. |
------- Отправлено: 12:43, 09-11-2007 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] Интересует куда делись Regedit.exe | NTSD.exe | NETSETUP.exe | TELNET.exe | Ricardo | Проект WinStyle | 11 | 30-07-2009 23:36 | |
HDD - Как победить HDD SATA если есть дрова но не FDD..... | Hammer Head | Накопители (SSD, HDD, USB Flash) | 1 | 12-12-2008 21:55 | |
где найти файлы ntkrnlmp.exe ntkrnlpa.exe ntkrpamp.exe ntoskrnl.exe | krazy | Автоматическая установка Windows 2000/XP/2003 | 4 | 20-11-2008 15:20 | |
PStools и нечитаемые символы - как победить? | djoniAg | Microsoft Windows 2000/XP | 0 | 26-03-2007 08:06 | |
Delphi - Delphi. Build warning. Как победить? | IkaMazini | Программирование и базы данных | 3 | 11-10-2004 05:07 |
|