вирус
23 Декабря 2024, 21:04:31 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
Новости: ВНИМАНИЕ Почта на домене 2126.ru прекращает свою работу
   Начало   Главная Поиск Правила Камасутра Блоги Чат (1) Галерея Войти Регистрация  
Страниц: 1 2 3 4 [5] 6 7   Вниз
  Печать  
Автор Тема: вирус  (Прочитано 5554 раз)
0 Пользователей и 1 Гость смотрят эту тему.
Faraday
Ветеран форума
******

Карма +505/-3
Offline Offline

Сообщений: 4321

Екатеринбург



Nissan Qashqai SE+ 2012
« Ответ #60 : 15 Августа 2008, 21:36:59 »

а файл file.bat, больше не появляется?
Записан
Варвар ТС

*******

Карма +1981/-20
Offline Offline

Пол: Мужской
Сообщений: 30515

Пермь->Москва->Пермь


ИЖ412ИЭ, ВАЗ1118, KIA RIO NEW, Vesta SW Cross



Пермь
Vesta SW Cross
« Ответ #61 : 15 Августа 2008, 21:42:39 »

файл.бат больше не появляется.
при нажатии на любую урл-ссылку иэ загружается, начинает качать страничку и схлапывается. как это вылечить? может я что то нужное удалил из реестров?
Записан

Патриот должен быть всегда готов защищать свою страну от ее правительства
Lobster
Мастер

******

Карма +1244/-19
Offline Offline

Пол: Мужской
Сообщений: 10170

Москва


криведко

WWW
« Ответ #62 : 15 Августа 2008, 21:46:38 »

Кто схлопывается? Браузер? Название? Версия?
Записан

"Большинство людей скорее умрут, чем начнут думать. Фактически они так и делают." Бертран Рассел.
B.Mike
Администратор

*****

Карма +1234/-14
Offline Offline

Пол: Мужской
Сообщений: 14388

Санкт-Петербург


WWW
Chery Amulet
« Ответ #63 : 15 Августа 2008, 21:47:15 »

Для начала попробуй в его свойствах надстройки поотключать...
Записан

Говорю что думаю, но думаю что говорю. Wink Во всяком случае стараюсь. ree
моя галерея      
Варвар ТС

*******

Карма +1981/-20
Offline Offline

Пол: Мужской
Сообщений: 30515

Пермь->Москва->Пермь


ИЖ412ИЭ, ВАЗ1118, KIA RIO NEW, Vesta SW Cross



Пермь
Vesta SW Cross
« Ответ #64 : 15 Августа 2008, 21:50:48 »

иэ 6.
в безопасном режиме из под локальной учетки он запускается. только странички не грузит т.к. рЕжим сеть отключает.
Записан

Патриот должен быть всегда готов защищать свою страну от ее правительства
Lobster
Мастер

******

Карма +1244/-19
Offline Offline

Пол: Мужской
Сообщений: 10170

Москва


криведко

WWW
« Ответ #65 : 15 Августа 2008, 21:52:12 »

Переустановить, и не морочиться. Делов на 10 минут с поиском дистрибутива.
Записан

"Большинство людей скорее умрут, чем начнут думать. Фактически они так и делают." Бертран Рассел.
Варвар ТС

*******

Карма +1981/-20
Offline Offline

Пол: Мужской
Сообщений: 30515

Пермь->Москва->Пермь


ИЖ412ИЭ, ВАЗ1118, KIA RIO NEW, Vesta SW Cross



Пермь
Vesta SW Cross
« Ответ #66 : 15 Августа 2008, 21:57:00 »

я пытался 7й ставить. но ругается что у меня версия винды не та. она у меня английская с русским муи. и русский пробовал и английский - никак
Записан

Патриот должен быть всегда готов защищать свою страну от ее правительства
Варвар ТС

*******

Карма +1981/-20
Offline Offline

Пол: Мужской
Сообщений: 30515

Пермь->Москва->Пермь


ИЖ412ИЭ, ВАЗ1118, KIA RIO NEW, Vesta SW Cross



Пермь
Vesta SW Cross
« Ответ #67 : 15 Августа 2008, 21:57:07 »

я пытался 7й ставить. но ругается что у меня версия винды не та. она у меня английская с русским муи. и русский пробовал и английский - никак
Записан

Патриот должен быть всегда готов защищать свою страну от ее правительства
Варвар ТС

*******

Карма +1981/-20
Offline Offline

Пол: Мужской
Сообщений: 30515

Пермь->Москва->Пермь


ИЖ412ИЭ, ВАЗ1118, KIA RIO NEW, Vesta SW Cross



Пермь
Vesta SW Cross
« Ответ #68 : 15 Августа 2008, 22:17:03 »

ИЭ заработал при отключенном касперыче. видать я впопыхах одно из его действий заблокировал.
вот про это мне кто что скажет (на сайте касперского о нем не знают):


* 14.JPG (24.62 Кб, 308x321 - просмотрено 45 раз.)
Записан

Патриот должен быть всегда готов защищать свою страну от ее правительства
Варвар ТС

*******

Карма +1981/-20
Offline Offline

Пол: Мужской
Сообщений: 30515

Пермь->Москва->Пермь


ИЖ412ИЭ, ВАЗ1118, KIA RIO NEW, Vesta SW Cross



Пермь
Vesta SW Cross
« Ответ #69 : 15 Августа 2008, 22:17:17 »

ИЭ заработал при отключенном касперыче. видать я впопыхах одно из его действий заблокировал.
вот про это мне кто что скажет (на сайте касперского о нем не знают):


* 14.JPG (24.62 Кб, 308x321 - просмотрено 47 раз.)
Записан

Патриот должен быть всегда готов защищать свою страну от ее правительства
Варвар ТС

*******

Карма +1981/-20
Offline Offline

Пол: Мужской
Сообщений: 30515

Пермь->Москва->Пермь


ИЖ412ИЭ, ВАЗ1118, KIA RIO NEW, Vesta SW Cross



Пермь
Vesta SW Cross
« Ответ #70 : 15 Августа 2008, 22:19:01 »

касперыч и другие приблуды вылечить его не могут. и даже узнать что за файл делает тоже. то что в строке с:/ ... написано - по факту не нашел. нет такого файла там.
Записан

Патриот должен быть всегда готов защищать свою страну от ее правительства
georgy
Ветеран форума
******

Карма +664/-1
Offline Offline

Пол: Мужской
Сообщений: 1983

г. Воронеж


Иж 2126-030 /2002г./ синий (океан), БСЗ, КПП Омск

« Ответ #71 : 15 Августа 2008, 22:41:21 »

Ну и удали и примени во всех случаях. Если это системная поделуха - винда этого сделать не должна позволить.

В крайнем случае сохрани файлик на внешнем носителе, если будет нужно - загрузишся с внешки и подсунешь.

А чего с CD автономную систему загрузить не хочешь? Ведь битую систему из-под себя восстанавливать сложно...
Записан

Расфыркались, ФлудоЕжики... (c) JK
Lobster
Мастер

******

Карма +1244/-19
Offline Offline

Пол: Мужской
Сообщений: 10170

Москва


криведко

WWW
« Ответ #72 : 15 Августа 2008, 22:44:52 »

судя по имени - вирусняк, маскирующийся под виндовские файлы (под CSRSS.EXE). Найди и прибей руками (лучший антивирус lol)
(И свежий-свежий - 13 августа 08 года детектирован касперычем)
« Последнее редактирование: 15 Августа 2008, 22:49:44 от Lobster » Записан

"Большинство людей скорее умрут, чем начнут думать. Фактически они так и делают." Бертран Рассел.
georgy
Ветеран форума
******

Карма +664/-1
Offline Offline

Пол: Мужской
Сообщений: 1983

г. Воронеж


Иж 2126-030 /2002г./ синий (океан), БСЗ, КПП Омск

« Ответ #73 : 15 Августа 2008, 22:56:20 »

Посмотрел через диспетчер задач - живет такая штука, но в другом месте. Души ее нафиг...
Привожу результаты поиска.


* 1.jpg (23.57 Кб, 767x512 - просмотрено 49 раз.)
Записан

Расфыркались, ФлудоЕжики... (c) JK
Lobster
Мастер

******

Карма +1244/-19
Offline Offline

Пол: Мужской
Сообщений: 10170

Москва


криведко

WWW
« Ответ #74 : 15 Августа 2008, 23:03:30 »

"CSRSS.EXE – часть пользовательской Win32 подсистемы. SRSS - сокращение от "client/server run-time subsystem" (клиент/серверная подсистема). csrss отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS.

Файл csrss.exe всегда расположен в каталоге C:\Windows\System32/. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько десятков вирусов (например Trojan.Webus, W32.Dalbug.Worm, Spyware.LoverSpy и множество других), использующих имя csrss.exe для сокрытия своего присутствия в системе."

нашел тут

Всех остальных мочи в сортире.
Записан

"Большинство людей скорее умрут, чем начнут думать. Фактически они так и делают." Бертран Рассел.
Страниц: 1 2 3 4 [5] 6 7   Вверх
  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006-2009, Simple Machines

Яндекс.Метрика

Google последней посетил эту страницу 28 Июля 2024, 08:02:14