Модераторы: bartram, Akella

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> При включении автоматически открывается папка... Вирус какой или я чё нафигачила?:notify 
:(
    Опции темы
tetyamotya
Дата 4.5.2006, 09:56 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 9
Регистрация: 11.9.2005

Репутация: нет
Всего: нет



 smile При включении компьютера открывается папка "Мои документы", открытая в виде "проводника"  и "Подключение удалённого доступа" - некрасивое, не Windows XP-шное:

user posted image

 В автозагрузке всё как обычно, ничего нового... Что посоветоваете?   
PM MAIL   Вверх
Ground
Дата 4.5.2006, 11:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 321
Регистрация: 27.2.2006
Где: Комсомольск

Репутация: нет
Всего: 1



Ну это вероятнее всего вирус. Во первых нужно очисить автозагрузку в реестре от непонятных ключей, проверить диспетчер задач на наличие непонятных процессов, загрузиться в безопасном режиме и удалить папки с вирусам(крайний случай). А вообще можешь просто проверить все антивирусом... 
PM MAIL ICQ   Вверх
tetyamotya
Дата 4.5.2006, 15:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 9
Регистрация: 11.9.2005

Репутация: нет
Всего: нет



Диск C:\ проверяла Каспером - всё чистенько, в процессах тоже ничего не обнаружила. Щас ещё перезагружусь и посмотрю на процессы. 
PM MAIL   Вверх
ivashkanet
Дата 4.5.2006, 15:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Кодю потиху
****


Профиль
Группа: Участник Клуба
Сообщений: 3684
Регистрация: 23.2.2006
Где: Гомель, Беларусь

Репутация: 4
Всего: 149



Цитата(tetyamotya @  4.5.2006,  09:56 Найти цитируемый пост)
Подключение удалённого доступа

А у тебя они есть эти подключения? Если есть попробуй удалить.
Незнаю в чем трабла, если честно 
PM MAIL WWW ICQ   Вверх
tetyamotya
Дата 4.5.2006, 22:33 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 9
Регистрация: 11.9.2005

Репутация: нет
Всего: нет



Цитата(ivashkanet @  4.5.2006,  15:59 Найти цитируемый пост)
А у тебя они есть эти подключения? Если есть попробуй удалить.


Ну да есть. Это подключение к моему провайдеру, через которое я в инет выхожу. 
PM MAIL   Вверх
ivashkanet
Дата 4.5.2006, 23:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Кодю потиху
****


Профиль
Группа: Участник Клуба
Сообщений: 3684
Регистрация: 23.2.2006
Где: Гомель, Беларусь

Репутация: 4
Всего: 149



В соседнем топике помогла такая штука
Цитата

Есть хорошая прога Ad-Aware. Она ловит шпионов и проч. дрянь

Может и тебе поможет? 
PM MAIL WWW ICQ   Вверх
termik
Дата 4.5.2006, 23:23 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


КотеГ
**


Профиль
Группа: Участник
Сообщений: 817
Регистрация: 20.11.2005

Репутация: 2
Всего: 33



Возможно у тебяпросто стоит подключаться автоматически по запросу программы...
Нуна в настройках подключения отлючить ету опцию... 
PM MAIL WWW ICQ   Вверх
Ground
Дата 5.5.2006, 06:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 321
Регистрация: 27.2.2006
Где: Комсомольск

Репутация: нет
Всего: 1



В IE автодозвон можно выключить Cервис\Свойства обозревателя\Подключения   Далее нужно выбрать подключение, и выбрать Никогда не использовать 
PM MAIL ICQ   Вверх
Exekutor
Дата 5.5.2006, 07:25 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 440
Регистрация: 1.11.2005
Где: Казахстан. Костан ай

Репутация: 1
Всего: 4



Цитата

проверяла Каспером 


В топку. Используй Dr. Web версии 4.33 с последними базами 


--------------------
[color=blue][size=2]En taro addun, ma sol larinas[/size][/color]
PM MAIL   Вверх
kivan
Дата 5.5.2006, 14:52 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 111
Регистрация: 17.10.2005

Репутация: нет
Всего: нет



Цитата(tetyamotya @  4.5.2006,  15:46 Найти цитируемый пост)
проверяла Каспером

Каспер, небось со старыми базами...
Это либо троян какой, либо вирус(хитрый),с подобным было дело,Каспер устранил... smile 

Цитата(Exekutor @  5.5.2006,  07:25 Найти цитируемый пост)
Используй Dr. Web версии 4.33 

моно и им!!! 
--------------------
#----------------------------------------------------------#A little knowledge is a dangerous thing...!!!senatum.blogspot.com
PM MAIL WWW ICQ   Вверх
tetyamotya
Дата 5.5.2006, 16:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 9
Регистрация: 11.9.2005

Репутация: нет
Всего: нет



Я вот чего думаю: удалила я тут на днях эту как её.. Messenger вроде. Ну для общения. Зафиг она мне думаю, у меня аська, а эта тут болтается без дела и в правом нижнем углу вечно торчит. Бесит. Ну и избавилась я от неё - всю папку удалила. Может быть зря.. 
PM MAIL   Вверх
Exekutor
Дата 5.5.2006, 17:26 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 440
Регистрация: 1.11.2005
Где: Казахстан. Костан ай

Репутация: 1
Всего: 4



Вряд ли. Ее нужно было просто убрать из автозагрузки. Но все равно влиять она ни на что не должна по-идее... 


--------------------
[color=blue][size=2]En taro addun, ma sol larinas[/size][/color]
PM MAIL   Вверх
tetyamotya
Дата 5.5.2006, 17:53 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 9
Регистрация: 11.9.2005

Репутация: нет
Всего: нет



АААААААА!!! Млин!! Обновила базы каспера, которые уже недели две не обновляла, так он мне тут же выдал:
user posted image
И не удаляется эта хрень! Тут же снова возникает, я и в безоп. режиме удаляла, а ему всё по-фигу, опять и опять......(((((((((((( И вот какое сообщение появляется: что нужно записать файлы windows в dll файл для сохранения. Что-то типа этого.
Тот удалился вроде, теперь вот что:
user posted image

Теперь и Dc6.exe!
уууу((((((((((сОс! 
PM MAIL   Вверх
kivan
Дата 5.5.2006, 18:10 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 111
Регистрация: 17.10.2005

Репутация: нет
Всего: нет



Попробуй вот что!
В Totalcom  создай файл с таким же расширением, и скопируй в тот каталог, где находится Dc6.exe
Он запросит  заменить существующий файл, жмем да и все!!! smile 
Смело можно удалять!!!
Попробуй! Уверяю поможет! 
--------------------
#----------------------------------------------------------#A little knowledge is a dangerous thing...!!!senatum.blogspot.com
PM MAIL WWW ICQ   Вверх
Exekutor
Дата 5.5.2006, 18:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 440
Регистрация: 1.11.2005
Где: Казахстан. Костан ай

Репутация: 1
Всего: 4



Настоятельно советую скачать из инета Dr. Web 4.33 с базами (http://www.drweb.ru/) и проверить все им. Касперский - отстой. 


--------------------
[color=blue][size=2]En taro addun, ma sol larinas[/size][/color]
PM MAIL   Вверх
kivan
Дата 5.5.2006, 19:04 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 111
Регистрация: 17.10.2005

Репутация: нет
Всего: нет



Цитата(Exekutor @  5.5.2006,  18:36 Найти цитируемый пост)
Касперский - отстой.  

Не стоит так опускать Касперского, он вполне справляется с своими обязанностями, нуно вовремя базы скачивать, 
Да любой антивирус выглядит отстоем при старых базах smile  
--------------------
#----------------------------------------------------------#A little knowledge is a dangerous thing...!!!senatum.blogspot.com
PM MAIL WWW ICQ   Вверх
tetyamotya
Дата 5.5.2006, 21:10 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 9
Регистрация: 11.9.2005

Репутация: нет
Всего: нет



Всё дорогие мои! Всё я уладила! Нашла в инете рекомендации по удалению этой заразы. И даже узнала как она ко мне попала. Рассказывываю: 21 апреля мне пришло письмо от некой Вики с темой "Привет, как твои делишки" и содержанием типа "наконец-то я доделала свой мульт, там есть кое что и про тебя" и вложением mult.exe. Ну у меня ессесно мозгов хватило чтоб удалить эту байду не глядя. У меня-то хватило... а вот у сестры моей... ей тоже тпкое письмо пришло, так она оказывается не только безуспешно пыталась посмотреть этот мульт.ехе, но и как воспитанная ответила на письмецо, и даже не удалила его! 

В общев щас у меня всё нормалёк. Компьютер просканировала. 
Всем большООООе спасибо за помощь. ;)  
PM MAIL   Вверх
masterppv
Дата 6.5.2006, 08:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Нуднятина
***


Профиль
Группа: Завсегдатай
Сообщений: 1516
Регистрация: 28.10.2005
Где: г. Геленджик

Репутация: 2
Всего: 35



А не удаляется эта хрень, потому что сидит в районе папки system volume information, от туда ни один антивирь ее не удалит. единственное правильное решение - загрузится с какого нить загрузочного диска(ERD Comander, WINXP PE....) и произвести "контрольный выстрел" 


--------------------
С уважением Павел Панаиотов.
PM MAIL   Вверх
Dimannn
Дата 7.5.2006, 21:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 318
Регистрация: 14.4.2005
Где: Владимир

Репутация: 1
Всего: 1



Совет на будущее - если вид у окна не ХР-шный, значит заразу надо искать не в  автозагрузке, а в сервисах как минимум. 


--------------------
Хотите быстро и без проблем опубликовать вашу программу в сети за 5 минут?
Тогда потратьте пару минут чтобы посмотреть, что предлагает OpenProject.org.ru
PM MAIL ICQ   Вверх
tetyamotya
Дата 8.5.2006, 08:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 9
Регистрация: 11.9.2005

Репутация: нет
Всего: нет



Еще одна напасть приключилась! Вчера перестали открываться картинки. Вообще не реагируют - что-то случилось с программой просмотра факсов и изобр. И на рабочий стол ставятся только .bmp. Нашла я вчера виновника этого  (как мне кажется) - itunesff.exe, избавилась, но картинки так и не открываются.

Добавлено @ 08:14 
Кстати, что это за странный процесс C:\WINDOWS\system32\wowexec.exe - он у меня щас в процессах 
PM MAIL   Вверх
tetyamotya
Дата 8.5.2006, 08:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 9
Регистрация: 11.9.2005

Репутация: нет
Всего: нет



А ещё стала автоватически открываться страница: http://adultfriendfinder.com/go/page/ad_ff...778944&pg=1 
PM MAIL   Вверх
Страницы: (2) [Все] 1 2 
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.0617 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.