Показано с 1 по 7 из 7.

По-моему это вирус (заявка № 24580)

  1. #1
    Junior Member Репутация
    Регистрация
    16.08.2007
    Сообщений
    40
    Вес репутации
    61

    Thumbs up По-моему это вирус

    В последнее время постоянно начали появляться сообщения об ошибке в программе svhost, после этого канал ADSL виснет - ничего не грузится и не могу отключить его. Только после перезагрузки системы работает нормально до следующей ошибки. Также периодически выскакивает сообщение WinPatrol что в автозагрузку просится такая прога: %systemroot%\system32\dumprep 0 -u

    Может это вирус, логи прилагаю.

    Что с этим можно сделать?
    Последний раз редактировалось TornadoBS; 08.08.2008 в 16:29.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1524
    выполните скрипт ...
    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
    end.
    удалите временные интернет файлы ....
    сделайте новые логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    16.08.2007
    Сообщений
    40
    Вес репутации
    61

    Все сделал

    Все сделал. Скрипты во вложении.
    А что это было? И что делать чтобы этого не было?
    Последний раз редактировалось TornadoBS; 08.08.2008 в 16:29.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1524
    C:\Gupta32\CreateShortcuts.exe - это ваше ( вы действительно пишите под Gupta ?)
    И что делать чтобы этого не было?
    не пользоваться ИЕ ( причем с такими безобразными настройками) , а использовать безопасные браузера вроде оперы или горящего лиса ,с отключенными ява скриптами ...

  6. #5
    Junior Member Репутация
    Регистрация
    16.08.2007
    Сообщений
    40
    Вес репутации
    61

    Спасибо за помощь!

    Цитата Сообщение от V_Bond Посмотреть сообщение
    C:\Gupta32\CreateShortcuts.exe - это ваше ( вы действительно пишите под Gupta ?)
    ... сам не пишу, просто работал в фирме, где использовался софт написанный в Gupta, я пользовался программой, видимо нужно удалить...

    Цитата Сообщение от V_Bond Посмотреть сообщение
    не пользоваться ИЕ ( причем с такими безобразными настройками) , а использовать безопасные браузера вроде оперы или горящего лиса ,с отключенными ява скриптами ...
    пока настраиваем как можем и сколько для этого есть времени...
    может когда-нибудь научимся быть лучше...

    Спасибо за помощь! Больше 2-х часов в сети - пока ничего не вылазило лишнего!

    Добавлено через 9 часов 1 минуту

    Ну вот опять все появилось....

    svchost.exe - Ошибка приложения
    Исключение неизвестное программное исключение (0xc0000409) в приложении по адресу 0x5bd5a3c0

    и в автозагрузку просится
    %systemroot%\system32\dumprep 0 -u

    Что делать?
    Последний раз редактировалось TornadoBS; 15.06.2008 в 10:46. Причина: Добавлено

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1524
    %systemroot%\system32\dumprep - создание дампа памяти в случае критической ошибки ...
    насчет самой ошибки - систему обновлять нужно ... лучше поставить сразу сп3 ...
    ну или минимум это должно помочь http://www.microsoft.com/downloads/d...a-46b3eac7a305

  8. #7
    Junior Member Репутация
    Регистрация
    16.08.2007
    Сообщений
    40
    Вес репутации
    61
    УРА!!! Помогло!
    Спасибо за помощь!

  • Уважаемый(ая) TornadoBS, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите,по моему вирус
      От zatochkin в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.10.2011, 20:53
    2. Вирус неизлечим! По моему на все 100%
      От сексопат в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.09.2011, 21:08
    3. Вирус и по-моему не один!!!
      От [email protected] в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 30.09.2010, 00:15
    4. По моему вирус syscpk32.exe . Помогите !!!
      От aliev008 в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 12.04.2010, 00:15
    5. Вирус!, По-моему проблемы с winhelp32...
      От TornadoBS в разделе Помогите!
      Ответов: 26
      Последнее сообщение: 22.02.2009, 07:01

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01568 seconds with 17 queries