![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] monoca32.exe - HELP! PLEASE! |
|
[решено] monoca32.exe - HELP! PLEASE!
|
Новый участник Сообщения: 32 |
Здравствйте, у меня недавно появилась проблема с компьютером - в автозагрузке появился вирус monoca32.exe. Никакими известными мне способами его оттуда навсегда не удается вытащить. В недавней теме (31,07,2010) я уже читал как вы помогали, я пробовал также - или что-то я не то делаю, или не помогает, в общем дошел я только до середины процесса. Вред от этого вируса следующий: бывает медленная скорость в интернете при закачке, иногда вылетает ошибка эксплорера или вообще зависнет основательно! В папке где должен находится файл (monoca32) его почему-то нет, хотя в автозагрузке он есть и даже 2! Один отключен, а второй не удается отрубить - при рестарте он снова вкл. и в Короче, люди добрые, помогите, пожалуйста, он меня достал уже, заранее благодарен)).
|
|
Отправлено: 21:39, 05-08-2010 |
Пользователь Сообщения: 105
|
Профиль | Отправить PM | Цитировать Выложите логи в соответствии с этими инструкциями.
|
Последний раз редактировалось iskander-k, 05-08-2010 в 23:25. Причина: надо давать пояснение - что это за ссылка Отправлено: 21:43, 05-08-2010 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 32
|
Профиль | Отправить PM | Цитировать Все сделал, только восстановление системы не работает - компьютер виснет и никак не реагирует. Вот архивы:
|
Отправлено: 11:07, 06-08-2010 | #3 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Выполните скрипт в AVZ (в безопасном режиме)
begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll',''); QuarantineFile('C:\Documents and Settings\Admin.MICROSOF-F0E4C9\Главное меню\Программы\Автозагрузка\monoca32.exe',''); DeleteFile('C:\Documents and Settings\Admin.MICROSOF-F0E4C9\Главное меню\Программы\Автозагрузка\monoca32.exe'); DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll'); RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Выполните скрипт в AVZ quarantine.zip из папки AVZ отправьте через форму. 1. Выберите тип запроса "Запрос на исследование вредоносного файла". 2. В окне "Подробное описание возникшей ситуации" наберите "Пароль: virus". 3. Прикрепите файл карантина 4. Введите изображенное на картинке число и нажмите "Далее". 5. Если размер карантина превышает 1,5 Мб, то карантин отправьте по адресу newvirus@kaspersky.com Полученный ответ сообщите здесь. Сделайте новые логи (в нормальном режиме) |
------- Отправлено: 11:28, 06-08-2010 | #4 |
Новый участник Сообщения: 32
|
Профиль | Отправить PM | Цитировать Все сделал, вот новые файлы:
|
|
Отправлено: 12:35, 06-08-2010 | #5 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать |
------- Отправлено: 13:28, 06-08-2010 | #6 |
Новый участник Сообщения: 32
|
Профиль | Отправить PM | Цитировать Вроде отлегло, спасибо, кто помог!! {^_^}
|
Отправлено: 13:44, 06-08-2010 | #7 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] msvmiode.exe, msj.exe, Dc.exe | creative84 | Лечение систем от вредоносных программ | 8 | 01-08-2010 10:38 | |
[решено] Интересует куда делись Regedit.exe | NTSD.exe | NETSETUP.exe | TELNET.exe | Ricardo | Проект WinStyle | 11 | 30-07-2009 23:36 | |
[решено] Запуск EXE c параметрами ( test.exe -123 -abc ) | FlatX007 | AutoIt | 2 | 22-06-2009 16:47 | |
svchost.exe, перезагрузка компьютера (без счетчика времени), administrator.exe... | filthy | Лечение систем от вредоносных программ | 14 | 10-12-2008 10:39 | |
где найти файлы ntkrnlmp.exe ntkrnlpa.exe ntkrpamp.exe ntoskrnl.exe | krazy | Автоматическая установка Windows 2000/XP/2003 | 4 | 20-11-2008 15:20 |
|