Вирус или что еще?

[NeoN4ik 1]

ajm, аваст говн0

[CheZZ 3]

аваст говн0

неа, нармальна штука, тестили пару антивірів на вірусняки - аваст найбільше знайшов

[Gmek 6]

Ну я сейчас на ноутбук поставил, посмотрим что будет. Правда я поставил лицензионную 5ю версию интернет секьюрити.

[ajm 379]

Обычным или аваст интернет секьюрити?

самым обычным, с бесплатной лицензией для домашнего использования на одной машине) обновляю регулярно, всякие непотребства четко отслеживает

[Бакс 256]

ajm, аваст говн0

 

+1 согласен полностью.

[gl0bus 1]

ага, спсб, диски похоже закрыты, вотЪ

 

 

а ты попробуй в командной строке (Пуск-Выполнить-cmd) выполнить команду net share и увидишь, закрыты у тебя диски али нет

[ajm 379]

выполнить команду net share

 

 

О-о... шо дальше делать ??!!

[gl0bus 1]

ajm, посмотри вот эту ссылочку Посилання

[ajm 379]

посмотри вот эту ссылочку

сенкю, уже изучаю

[ajm 379]

изучаю

изучил

Чтобы удалить скрытый общий ресурс, выполните следующие действия:

1. На панели управления дважды щелкните значок Администрирование, а затем дважды щелкните значок Управление компьютером.

2. Разверните узел Общие папки и выберите Ресурсы.

3. В столбце Общая папка щелкните правой кнопкой мыши имя удаляемого общего ресурса, выберите пункт Прекратить общий доступ и нажмите кнопку ОК.

 

по щелчку правой кнопкой выскакивает только "обновить" и "справка"

 

Либо воспользуйтесь редактором реестра:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer]

Параметр: AutoShareServer

Значение: 0

 

запускаю "регедит", затем "поиск" - комп такой строки в регистре не находит

[gl0bus 1]

ajm а у тебя и не будет этой строки, тебе нужно в ветке HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters создать параметры DWORD с именем AutoShareServer и AutoShareWks и значением 0 (если присвоить значение, равным 1, то шары будут создаваться), после этого reboot, и по идее должно быть все гуд, за исключением шары IPC$, она не прибьется.

Также можно удалить из свойств сетевого подключения удалить "Клиент для сетей Microsoft".

Удачи

[ajm 379]

gl0bus, попытаюсь сделать, еще раз спасибо

[Rassel 6]

А у меня постоянно чето лажит, включаю комп, захожу в нэт, 5 минут рабюотает, далее вырубается и пишет что адрес удален или нельзя загрузить, перезагружаю комп захожу, сижу 5 минут опять таже фигня, аваст кричит что вирус я его нафиг удаляю, а оно падло всеравно через пару минут появляется! винду недели 2 назад переустановил, так не глючил комп особо, а тут внезапно на те!

постоянно мочит папку Windows SYSTEM 32, комп стал жудко тупой. Та програма COMBOFix то Русли кидал сможит помочь???

Змінено 26 червня 2010 користувачем Rassel

[ajm 379]

COMBOFix то Руслы кидал сможит помочь???

попробуй, по крайней мере не навредит

кста, еще Юра 2-ешник полезную ссылку на сайт антивирусной помощи выкладывал

[gl0bus 1]

Rassel, а у тебя на сайт любого производителя антивирусов заходит???

Windows как переустанавливал - полностью форматировал раздел или поверх старой?

Windows какой - сборка (аля Zver, Ogomor, FuckYouBill и пр.) или лицензионка? какой SP?

Перед переустановкой Windows сканировал компьютер на наличие вирусов?

 

ajm, как результат? получилось убрать шары или нет?

[RusLi 461]

А у меня постоянно чето лажит, включаю комп, захожу в нэт, 5 минут рабюотает, далее вырубается и пишет что адрес удален или нельзя загрузить, перезагружаю комп захожу, сижу 5 минут опять таже фигня, аваст кричит что вирус я его нафиг удаляю, а оно падло всеравно через пару минут появляется! винду недели 2 назад переустановил, так не глючил комп особо, а тут внезапно на те!

постоянно мочит папку Windows SYSTEM 32, комп стал жудко тупой. Та програма COMBOFix то Руслы кидал сможит помочь???

 

сам ты руслЫ

поможет.

у кого аваст гомно, у того и жигули гомно.

[ajm 379]

получилось убрать шары или нет?

в итоге получилось, только благодаря проге или подгрузке кучи обновлений безопасности винды - хз

[Rassel 6]

RusLi, Извини)) Русли) Вчера запустил, пару троянов нашел, вылечить не смог, удалил нафиг, но уже видно что помогло!

gl0bus, Windows форматнули, перешили БИОС, переустанавливал не я, я не умею его переустанавливать!

Windows XP Professional SP3-Простая винда. На наличие вирусов сканировал до установки, просканировал, все сопли отсоединил и системник завез другу, он переустановил, ну где-то часа 3 игрался, у меня доходило до до того что винт храпел, кампу уже 3 года, 2 недели назад за всю свою жизнь компа, ему впервые переустановили винду! сейчас после проги вроде намано себя чухает, ну далее будет видно!

Вирус Trojan постоянно мочит. Ну короче увидим что и как дальше!

а вопрос, вот в панели управлении,"Центр обеспечения безопасности" там отключено брандмаузер и автоматическое обновление, пусть так и будет или включить это все??

[ajm 379]

включить это все?

включить и обновить

в "автоматическом обновлении" удобнее установка "уведомлять, но не загржать...."

[Rassel 6]

ajm, Спасибо, сейчас так и зделаю!

[gl0bus 1]

Rassel, а можешь, если вдруг у тебя опять начнутся головняки сделать следующее: запустить командную строку (Пуск-Выполнить-cmd), далее выполнить команду netstat и выложить сюда скрин результата?

[Rassel 6]

Такое выдает Combo Fix

ComboFix 10-06-25.01 - Амиго 25.06.2010 23:59:39.1.2 - x86

Microsoft Windows XP Professional 5.1.2600.3.1251.7.1049.18.1023.509 [GMT 4:00]

Running from: c:\documents and settings\Амиго\Рабочий стол\ComboFix.exe

AV: avast! antivirus 4.8.1368 [VPS 100625-1] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

FW: ActiveArmor Firewall *disabled* {EDC10449-64D1-46c7-A59A-EC20D662F26D}

* Created a new restore point

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\Амиго\Главное меню\Программы\VKSaver

c:\documents and settings\Амиго\Главное меню\Программы\VKSaver\Uninstall.lnk

c:\documents and settings\All Users\Главное меню\Программы\VKSaver

c:\documents and settings\All Users\Главное меню\Программы\VKSaver\Readme.txt.lnk

c:\documents and settings\All Users\Главное меню\Программы\VKSaver\Uninstall.lnk

c:\documents and settings\All Users\Главное меню\Программы\VKSaver\VKSaver.lnk

c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat

c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat

c:\program files\VKSaver

c:\program files\VKSaver\Readme.txt

c:\program files\VKSaver\uninstall.exe

c:\program files\VKSaver\VKSaverUI.exe

c:\program files\VKSaver\VKSaverUpdater.exe

c:\recycler\S-1-5-21-4609700656-4200337795-253680703-4564\syscr.exe

c:\windows\cndrive32.exe

c:\windows\system32\01.exe

c:\windows\system32\12.exe

c:\windows\system32\13.exe

c:\windows\system32\20.exe

c:\windows\system32\21.exe

c:\windows\system32\33.exe

c:\windows\system32\34.exe

c:\windows\system32\44.exe

c:\windows\system32\62.exe

c:\windows\system32\msvmiode.exe

c:\windows\system32\vksaver.dll

c:\windows\wndrive32.exe

----- BITS: Possible infected sites -----

hxxp://soft.export.yandex.ru

hxxp://download.yandex.ru

 

 

 

 

gl0bus, А это дало то что ты посоветовал!

[RusLi 461]

Такое выдает Combo Fix

c:\recycler\S-1-5-21-4609700656-4200337795-253680703-4564\syscr.exe

c:\windows\cndrive32.exe

c:\windows\system32\01.exe

c:\windows\system32\12.exe

c:\windows\system32\13.exe

c:\windows\system32\20.exe

c:\windows\system32\21.exe

c:\windows\system32\33.exe

c:\windows\system32\34.exe

c:\windows\system32\44.exe

c:\windows\system32\62.exe

c:\windows\system32\msvmiode.exe

c:\windows\wndrive32.exe

 

вот это зараженые файлы.

щас у тя должно все норм работать.

 

Глобус, вроде, имел ввиду выполнить эту команду, когда начнет глючить комп. Но уверен на 99% что проблема не в этом

 

а вообще, у тебя было 2 файла:

c:\windows\system32\msvmiode.exe

c:\windows\wndrive32.exe

 

они как раз и занимались загрузкой памяти до потолка, из-за этого и глючило. вопрос только откуда они взялись, как вариант (как написано в резалтах) скачал зараженую прогу с яндекса.

[Rassel 6]

RusLi, Спасибо за програмку, полезная!

Вчера после работы этой програмы начял кричать Аваст что вируса атакуют, но они не лечились я их поудалял, сейчас вроде все нормально пашит, дальше видно будет.

[ajm 379]

Rassel, обнаруженные зараженные файлы лучше сразу удалять, без лечения

 

пысы офтоп

Руслич, в подпись ошибка закралась. Правильно писать не

машины немецкие

а "машина немецкая"