Модераторы: bartram, Akella

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Помогите убить вирус, Всё перепробовал.. 
V
    Опции темы
ProgramerForever
  Дата 18.3.2009, 17:43 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 15.11.2006
Где: Новосибирск

Репутация: 2
Всего: 5



День добрый. У меня в последнее время комп странно ведёт себя:
1.) Что-то грузит одно из ядер почти всегда на 100%; (хотя в Диспетчере задач "сумма" процентов загрузки намного меньше)
2.) Всё висит ужасно, чего быть не должно;
3.) Звук неправильно работает: дёргается, прерывается, хрипит, как будто не хватает ресурсов.

Что делал:
1.) Проверил антивирусом (KIS 2009  с последними обновлениями баз) - он поубивал что-то в архивах, скаченных с инета, которые я не смотрел ещё. Т.е. я этого не мог запустить.
2.) Сделал дефрагментацию системного диска.
3.) Запустил HijackThis и убрал всё подозрительное.

+ Места на системном диске - валом
+ Оперативной памяти - больше, чем потребляет
+ Процессор достаточно быстрый, не должен виснуть
+ HDD подключается через SATA, т.е. тоже достаточно шустро

Уж и не знаю, что делать
PM MAIL WWW ICQ   Вверх
Самозванка
Дата 18.3.2009, 19:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Девушка в стиле IT
**


Профиль
Группа: Завсегдатай
Сообщений: 484
Регистрация: 5.9.2006
Где: USA

Репутация: нет
Всего: 40



эх... дорогой, это всё он!!!!!!!!!!!!!!!!!!!!!!! Второй день борюсь - это Conficker !!! Набери в поисковике - кучу ссылок даст. Хотя я уже поставила и патчи виндовские и cureit и avz, все равно сидит зараза.... smile  smile

Добавлено через 26 секунд
вот уже на работе опять на три часа задержалась....

Добавлено через 8 минут и 57 секунд
вот эта зараза , даже на сервак пролезла


user posted image
PM MAIL ICQ   Вверх
ProgramerForever
  Дата 18.3.2009, 19:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 15.11.2006
Где: Новосибирск

Репутация: 2
Всего: 5



Conficker, я про него вчера читал... Через него ботнет делают. Мда, попался.. Спасибо за помощь.
PM MAIL WWW ICQ   Вверх
ProgramerForever
Дата 18.3.2009, 20:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 15.11.2006
Где: Новосибирск

Репутация: 2
Всего: 5



Цитата

Подробная информация о действиях червя:

Сразу после запуска Downadup (Kido, Conflicker) создаёт свои копии в следующих директориях:

* %System%[Random].dll
* %Program Files%Internet Explorer[Random].dll
* %Program Files%Movie Maker[Random].dll
* %All Users Application Data%[Random].dll
* %Temp%[Random].dll
* %System%[Random].tmp
* %Temp%[Random].tmp

* Внимание: [Random] - случайно сгенерированное имя.

Я поискал, ничего подозрительного нет в 
Цитата

* %Program Files%Internet Explorer[Random].dll
* %Program Files%Movie Maker[Random].dll

И на сайте microsoft: 
Цитата

Найдите и выберите следующий подраздел реестра: 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost 
В области сведений щелкните правой кнопкой мыши параметр netsvcs и выберите команду Изменить. 
Перейдите к нижней части списка. Если компьютер заражен червем Conficker.b, в нижней части списка появится случайное имя службы. В данном случае пусть, например, вредоносная служба имеет имя "gzqmiijz". Обратите внимание на имя вредоносной службы. Эта информация потребуется впоследствии при выполнении процедуры устранения червя.

Тоже в конце списка ничего подозрительного нет..
PM MAIL WWW ICQ   Вверх
Самозванка
Дата 18.3.2009, 20:53 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Девушка в стиле IT
**


Профиль
Группа: Завсегдатай
Сообщений: 484
Регистрация: 5.9.2006
Где: USA

Репутация: нет
Всего: 40



Но вот это его симптомы -
1.) Что-то грузит одно из ядер почти всегда на 100%; (хотя в Диспетчере задач "сумма" процентов загрузки намного меньше)
2.) Всё висит ужасно, чего быть не должно;
3.) Звук неправильно работает: дёргается, прерывается, хрипит, как будто не хватает ресурсов.


Просто его куча разновидностей...

А у вас какой антивирус?
PM MAIL ICQ   Вверх
Thinker
Дата 18.3.2009, 21:04 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


иногда всех достаю
**


Профиль
Группа: Участник
Сообщений: 525
Регистрация: 17.8.2007
Где: г.Москва

Репутация: 6
Всего: 29



Цитата(ProgramerForever @  18.3.2009,  18:43 Найти цитируемый пост)
Уж и не знаю, что делать 

Пробегись по компьютеру онлайн антивирусами. 



--------------------
Помню! Скорблю!
Ольчик, я все равно тебя заберу обратно.  smile 
PM MAIL ICQ Skype GTalk   Вверх
Самозванка
Дата 18.3.2009, 22:26 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Девушка в стиле IT
**


Профиль
Группа: Завсегдатай
Сообщений: 484
Регистрация: 5.9.2006
Где: USA

Репутация: нет
Всего: 40



Ребята, а никто с Conficker.AA не сталкивался? ничем не вывести, неужели всю сеть переставлять?(((
PM MAIL ICQ   Вверх
Негодяй
Дата 18.3.2009, 23:26 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Порядочный
***


Профиль
Группа: Завсегдатай
Сообщений: 1513
Регистрация: 13.2.2005
Где: Kazakhstan, Almat y

Репутация: 6
Всего: 32



А если с LiveCD загрузиться на заражёном компьютере и позапускать все антивирусы и avz
PM MAIL   Вверх
Thinker
Дата 18.3.2009, 23:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


иногда всех достаю
**


Профиль
Группа: Участник
Сообщений: 525
Регистрация: 17.8.2007
Где: г.Москва

Репутация: 6
Всего: 29



Самозванка, 
Поставить патч и закрой TCP порты 139/445.




--------------------
Помню! Скорблю!
Ольчик, я все равно тебя заберу обратно.  smile 
PM MAIL ICQ Skype GTalk   Вверх
Негодяй
Дата 18.3.2009, 23:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Порядочный
***


Профиль
Группа: Завсегдатай
Сообщений: 1513
Регистрация: 13.2.2005
Где: Kazakhstan, Almat y

Репутация: 6
Всего: 32



не ужели в процессах нет ничего лишнего?
PM MAIL   Вверх
Самозванка
Дата 18.3.2009, 23:31 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Девушка в стиле IT
**


Профиль
Группа: Завсегдатай
Сообщений: 484
Регистрация: 5.9.2006
Где: USA

Репутация: нет
Всего: 40



Цитата(Негодяй @  18.3.2009,  23:26 Найти цитируемый пост)
А если с LiveCD загрузиться на заражёном компьютере и позапускать все антивирусы и avz 

завтра так и попробую... но хз, он опасный этот вирь какой то...



Цитата(Негодяй @  18.3.2009,  23:27 Найти цитируемый пост)
не ужели в процессах нет ничего лишнего? 

в процессах лишнего ничего, завтра сюда кину процессы, я не давно админ - вдруг вы что заметите...



Цитата(Thinker @  18.3.2009,  23:27 Найти цитируемый пост)
Самозванка, 
Поставить патч и закрой TCP порты 139/445

патч поставила, порты закрывать не выход... и это уже от новой заразы предохранение, а что делать с существующей?
PM MAIL ICQ   Вверх
ProgramerForever
  Дата 18.3.2009, 23:41 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 15.11.2006
Где: Новосибирск

Репутация: 2
Всего: 5



Что-то я не могу патч установитоь. Ругается. Говорит, что-то с языками не то..
Но вроде онлайн Касперский не обнаружил ничего опасного (нового, в смысле), и проц перестал грузиться на 100%.
Скачал утилитку "Windows Worms Doors Cleaner 1.4.1" и закрыл порты.
Посмотрим, что будет.
PM MAIL WWW ICQ   Вверх
Самозванка
Дата 18.3.2009, 23:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Девушка в стиле IT
**


Профиль
Группа: Завсегдатай
Сообщений: 484
Регистрация: 5.9.2006
Где: USA

Репутация: нет
Всего: 40



Цитата(ProgramerForever @  18.3.2009,  23:41 Найти цитируемый пост)
Что-то я не могу патч установитоь. Ругается. Говорит, что-то с языками не то..

скачай русский патч)

Добавлено через 25 секунд
Цитата(ProgramerForever @  18.3.2009,  23:41 Найти цитируемый пост)
Скачал утилитку "Windows Worms Doors Cleaner 1.4.1" и закрыл порты.
Посмотрим, что будет. 

так ничо, новые не попадут
PM MAIL ICQ   Вверх
Негодяй
Дата 18.3.2009, 23:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Порядочный
***


Профиль
Группа: Завсегдатай
Сообщений: 1513
Регистрация: 13.2.2005
Где: Kazakhstan, Almat y

Репутация: 6
Всего: 32



Цитата(Самозванка @  18.3.2009,  23:31 Найти цитируемый пост)
я не давно админ - вдруг вы что заметите...

вот он anvir лучше замечает, чем всё сам smile 

Это сообщение отредактировал(а) Негодяй - 19.3.2009, 12:43
PM MAIL   Вверх
Thinker
Дата 19.3.2009, 10:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


иногда всех достаю
**


Профиль
Группа: Участник
Сообщений: 525
Регистрация: 17.8.2007
Где: г.Москва

Репутация: 6
Всего: 29





--------------------
Помню! Скорблю!
Ольчик, я все равно тебя заберу обратно.  smile 
PM MAIL ICQ Skype GTalk   Вверх
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.0541 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.