Показано с 1 по 9 из 9.

Попытки неизвестного iP запустить файлы типа f.exe, g.exe и т.д. Отключение аудио микшера (заявка № 111566)

  1. #1
    Junior Member Репутация
    Регистрация
    26.10.2011
    Сообщений
    7
    Вес репутации
    19

    Thumbs up Попытки неизвестного iP запустить файлы типа f.exe, g.exe и т.д. Отключение аудио микшера

    Установленный антивирус Avast частенько выдает сообщение, мол, заблокировано соединение 146.185.246.*, попытка запуска f.exe, g.exe, e.exe, tr.exe и прочее. Так же бывает (гораздо реже) блокировка "C:\WINDOWS\x" - расширения нет. Через некоторое время, а бывает и так, что почти сразу, при попытке открыть "Регулятор громкости" Выдаёт сообщение, что "данное приложение заканчивает работу. Активных микшеров не обнаружено".Перед этим слетает оформление. Ставил новые драйвера для видео карты и звуковой. Проблемы остались. Так же пробежался CureIt'ом и Авастом "Сканирование при загрузке". Находил вирусы в Application и Temporary Internet папках вида *.png[1]. Помогите, уже не знаю чего вытворить..
    Вложения Вложения
    Последний раз редактировалось Loadder; 26.10.2011 в 14:31.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Loadder, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Установите все новые обновления для Windows
    Установите Internet Explorer 8 (даже если им не пользуетесь)

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. thyrex получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    26.10.2011
    Сообщений
    7
    Вес репутации
    19
    MBAM сейчас сделаю, IE8 тоже... а вот обнову не стоит, пожалуй

  7. #5
    Junior Member Репутация
    Регистрация
    26.10.2011
    Сообщений
    7
    Вес репутации
    19
    вот. малвар не закрыл ещё. объектов много... удалять ли?
    Вложения Вложения

  8. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Удалите в МВАМ только указанные ниже записи
    Код:
    Зараженные ключи в реестре:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxTab AVI Converter (Adware.InstallCore) -> No action taken.
    
    Зараженные папки:
    c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413 (Worm.AutoRun) -> No action taken.
    c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.
    
    Зараженные файлы:
    c:\documents and settings\Lifter\мои документы\downloads\skachat_pcleft4dead2v2084masterupdate2011[russound][l]torrent_bez_registracii.exe (Adware.MediaGet) -> No action taken.
    c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\06q2h7l8\xwfo[1].gif (Extension.Mismatch) -> No action taken.
    c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\c37d5ho5\guuzba[1].png (Worm.Conficker) -> No action taken.
    c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\c37d5ho5\qnqcbz[1].gif (Extension.Mismatch) -> No action taken.
    c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\c37d5ho5\tzyse[1].png (Worm.Conficker) -> No action taken.
    c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\k6ut41oh\hkwu[1].bmp (Extension.Mismatch) -> No action taken.
    c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\k6ut41oh\munapqwz[1].jpg (Extension.Mismatch) -> No action taken.
    c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\no2dqjd9\anwwb[1].jpg (Extension.Mismatch) -> No action taken.
    c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\no2dqjd9\zhkt[1].bmp (Extension.Mismatch) -> No action taken.
    c:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018819.exe (RiskWare.Tool.HCK) -> No action taken.
    c:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0021436.exe (Adware.InstallCore) -> No action taken.
    d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018614.exe (Trojan.Agent) -> No action taken.
    d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018636.exe (Backdoor.Bot) -> No action taken.
    d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018624.exe (Trojan.Agent) -> No action taken.
    d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018678.exe (Trojan.Agent) -> No action taken.
    d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018649.exe (Backdoor.Bot) -> No action taken.
    d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018688.exe (Trojan.Agent) -> No action taken.
    d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018700.exe (Backdoor.Bot) -> No action taken.
    d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP28\A0018715.exe (Backdoor.Bot) -> No action taken.
    d:\system volume information\_restore{a4f8ce5b-eaf2-46f7-9668-0d76d312232b}\RP6\A0005657.exe (Malware.Packer.Krunchy) -> No action taken.
    c:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> No action taken.
    c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini (Worm.AutoRun) -> No action taken.
    c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> No action taken.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. thyrex получил(а) благодарность за это сообщение от


  10. #7
    Junior Member Репутация
    Регистрация
    26.10.2011
    Сообщений
    7
    Вес репутации
    19
    Удалил вручную, т.к. через долгое время нужна была перезагрузка. Не закрывайте тему, посижу день - понаблюдаю. Пока всё работает нормально. Спасибо.

  11. #8
    Junior Member Репутация
    Регистрация
    26.10.2011
    Сообщений
    7
    Вес репутации
    19
    Кажется всё вошло в норму. Огромнейшее спасибо!!!

  12. #9
    Junior Member Репутация
    Регистрация
    26.10.2011
    Сообщений
    7
    Вес репутации
    19
    Я забыл рассказать о ещё одной проблемке. Иногда, ни с того, ни с сего, я замечаю, что пишу не по английски или не по русски, т.е. добавляется непонятным образом французский язык.

  • Уважаемый(ая) Loadder, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 22.11.2010, 12:20
    2. Ответов: 2
      Последнее сообщение: 05.03.2010, 00:00
    3. Ответов: 7
      Последнее сообщение: 02.03.2010, 12:49
    4. Ответов: 5
      Последнее сообщение: 31.10.2009, 18:48
    5. тормозят видео- и аудио-файлы
      От dos в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 30.09.2009, 22:04

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01455 seconds with 21 queries