Показано с 1 по 7 из 7.

Хотелось бы найти "заразу" в PC (заявка № 54383)

  1. #1
    Junior Member Репутация
    Регистрация
    09.09.2009
    Сообщений
    5
    Вес репутации
    54

    Thumbs up Хотелось бы найти "заразу" в PC

    При копировании (CTRL + C)/вставке(CTRL + V)/сохранении текстовых документов (CTRL + S) используя горячие клавиши открывается 2 папки в проводнике с адресом "C:\Documents and Settings\All Users\Главное меню\Программы". Бывает и 4 раза открывается эта папка.
    Это до ужаса бесит. Когда копируешь кучу файлов в день. Боюсь как бы эта зараза не копировала информацию о купленных лицензионных ключах и прочую личную информацию (пароли и др).
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    09.09.2009
    Сообщений
    5
    Вес репутации
    54
    Проверял обновленным сегодня Антивирусом Касперским 8.0.0.506 и CureIt сегодняшнего обновления... Ничего не видят.
    На мой взгляд что-то "слилось" с explorer.exe или svhost.exe (AudioSrv, BITS, Browser и др. службы) и делает эти открытия папок, может и еще что...
    Поскольку запускал FileMon и смотрел какие процессы участвуют при копировании/вставке и открытии папок... Вот только эти два процесса и обращаются к файлам.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Не видно ничего подозрительного.
    Думаю, проблема в поврежденном реестре, а не в "заразе".
    Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
    Код:
    begin
     DelCLSID('{1984DD45-52CF-49cd-AB77-18F378FEA264} {000214e8-0000-0000-c000-000000000046} 0x401');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

  5. #4
    Junior Member Репутация
    Регистрация
    09.09.2009
    Сообщений
    5
    Вес репутации
    54
    Думаю, проблема в поврежденном реестре, а не в "заразе".
    Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл
    Выполнил. Написано, что без ошибок выполнилось.

    Проблема осталась.

    Прикрепил "новый лог из пункта 2 Диагностики".
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Возможно, поможет переустановка Windows в режиме восстановления:
    http://support.microsoft.com/kb/315341/ru (Способ 2)

  7. #6
    Junior Member Репутация
    Регистрация
    09.09.2009
    Сообщений
    5
    Вес репутации
    54
    Возможно, поможет переустановка Windows в режиме восстановления:
    http://support.microsoft.com/kb/315341/ru (Способ 2)
    Уже не надо. Я нашел "заразу". В вашем коде я заметил строку
    Код:
    "{1984DD45-52CF-49cd-AB77-18F378FEA264} {000214e8-0000-0000-c000-000000000046} 0x401"
    Ну решил в реестре порыться и поискать сиё чудо. Оно являлось расширением каким-то для программы "Stardock Fences", которая автоматически запускалась с системой, а значит и восстанавливала тот ключ, который удалялся через ваш код.
    Я удалил программу. Теперь всё ОК. Спасибо за наводку! Тему можно закрыть.

    Добавлено через 2 часа 8 минут

    Единственно, интересно, откуда ты знал что нужно именно
    Код:
    {1984DD45-52CF-49cd-AB77-18F378FEA264} {000214e8-0000-0000-c000-000000000046} 0x401
    удалять?
    Последний раз редактировалось FEV; 10.09.2009 в 16:23. Причина: Добавлено

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,632
    Вес репутации
    1315
    Такого в реестре быть не должно, это ошибка.

  • Уважаемый(ая) FEV, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите!!!Не могу найти "заразу".
      От mas-ters в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 15.01.2010, 05:01
    2. Ответов: 7
      Последнее сообщение: 05.10.2009, 22:21
    3. Сообщение "Windows не удалось найти "csrcs.exe"
      От pus в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 08.02.2009, 16:51
    4. "Windows не удалось найти "csrcs.exe"..."
      От katyshka_87 в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 26.11.2008, 15:44
    5. Ответов: 11
      Последнее сообщение: 03.11.2008, 16:59

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00317 seconds with 20 queries