Показано с 1 по 16 из 16.

Уже 4дня разбираюсь с этим посмотрите плз. (заявка № 63301)

  1. #1
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    26

    Arrow Уже 4дня разбираюсь с этим посмотрите плз.

    здравствуйте.Обращаюсь к вам повторно так как после переустановки windows na Windows XP SP3 + обновления последние не помогло.
    Дело такое у меня svchost странно себя ведет после переустановки винды он активо начал принимать данные из интернета причем столько сколько сможет вот отсюда cds27.arn.llnw.net какой то французкий сервер блин поставил в черный список его и далее потом cds30 уже 4айпишника в бане у меня вроде норм стало решив искореннить эту проблему и вовсе полез отключать ненужные мне службы windows XP и которые пригодились бы злоумышленнику все службы удаленного доступа к ресстру файлам папкам были отключены а также служюа поддержки net/bios server webclinet telnet ....
    после этого наконецто таки из процессов исчезли 2 svchosta котрые занимались этими делами вздохнул спокойно но не тут то было теперь svchost рвется к касперу каспер защищается в процессах глянул через tcpview один svchost исполняется от имени администратора. проблема в том что я не могу теперь запустить файрвол система загружается аж до 70 проц и при обновлении касперского система загружается до 50 и при его выгрузке тоже перед тем как цп повысится в процессах появляются 2 процесса svchost и сразу исчезают походу те самые .
    проверял антишипионом ZoneAlaram. Kaspersky internet security 2010 . Dr.Web пусто
    кстати насчет cds27.arn.llnw.net узнал говорят бот рекламный это в гугл.помогите плз сам разобраться уже не могу.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Проведите процедуру, описанную в первом сообщении тут: http://virusinfo.info/showthread.php?t=3519

  4. #3
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    26
    Пришлось закачать 2 архива т.е в первом незаметил включенный nokia pc_suite(((
    этот с нокией

    Файл сохранён как 091211_153434_virusinfo_files_ADMIN-0A1EA6A40_4b223c5a9d46c.zip
    Размер файла 27021893
    MD5 7eedc2345673b2618022fffd30781906

    этот без нокии))

    Файл сохранён как 091211_154526_virusinfo_files_ADMIN-0A1EA6A402_4b223ee616dac.zip
    Размер файла 27021893
    MD5 ea070848383e3aed393e78c31b4c1606

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Результат:
    Цитата Сообщение от CyberHelper Посмотреть сообщение
    Архив 091211_153434_virusinfo_files_ADMIN-0A1EA6A40_4b223c5a9d46c.zip, загружен 11.12.2009 16:30:23, размер 27021893 байт
    Всего файлов: 12 (исполняемых 12), из них:
    зловреды или опасные объекты: 0
    подозрительные: 0

  6. #5
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    26
    эмм ниче не найдо (( но что это тогда блин,(,(( на фига svchost принимает запросы от того адреса почему один создан мной я ваще ниче не трогал хост же должен быть создан системой 4 системой и одна мной у меня так и что совсем непонятно почему цп так скачет он у меня всегда бывал 4 10 а тут 70 50 при загрузке винды ваще 100

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Сделайте еще такой лог:
    http://virusinfo.info/showthread.php?t=58309

  8. #7
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    26
    вот щас касперский ругается на taskmgr я никуда не лез а касперский гворит он пытается внедрится чтоли в его процесс самозащита срабатывает,(

    Добавлено через 23 минуты

    не устанавливается пишет some installation are corrupt please download a fresh copy and retry the installation

    Добавлено через 1 минуту

    ппц ггг теперь каспесрски пишет внимание самозащита d/prorams/firefox.exe открытие нашего процесса запрещено
    Последний раз редактировалось mrmaks; 11.12.2009 в 17:16. Причина: Добавлено

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Попробуйте сделать такой лог:
    http://virusinfo.info/showthread.php?t=53070

  10. #9
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    26
    лог прога не сохранила по окончанию проверки.нажал на полный отчет и выбрал сохранить отчет вот что вышло.
    Вложения Вложения

  11. #10
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    26
    кстати на диске с папка вышла 32788R22FWJFW эт название внутри командные сценарии для винды .bat и .cmd

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Эта программа знакома D:\Спутник\GLOBAX\Globaxbizтум.exe ?

    Удалите в mbam
    Код:
    D:\System Volume Information\_restore{0B14AA17-5698-44BD-9A89-9A6B7F1D0EEE}\RP57\A0012487.exe (Trojan.Downloader) -> No action taken.
    Сделаете новый лог mbam

  13. #12
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    26
    globax эт прога от моего прова но стер на фиг гг ))
    но эт не дало результатов после удаления и перезагрузки компа svchost просился 2 раза к касперу и exploler просился к нему вирусы исчезли)) но они в карнтине этой проги)) оттуда можно стереть их ?
    лог проверки после перезагрузки компа
    Вложения Вложения

  14. #13
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    26
    Цитата Сообщение от mrmaks Посмотреть сообщение
    кстати на диске с папка вышла 32788R22FWJFW эт название внутри командные сценарии для винды .bat и .cmd
    и еще можно стереть эту папку?

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    195
    Да.

  16. #15
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    26
    как я понял ответ да относится к обоим вопросам ?)

    Добавлено через 3 минуты

    меня не пускает в папку D:\System Volume Information\
    C:\System Volume Information\_ (( хотел глянуть что там пишет отказано в доступе

    Добавлено через 1 минуту

    ввел пасс логин попытался зайти 0 реакции просто тупо обновляеятся

    Добавлено через 7 часов 3 минуты

    разобрался с доступом гг)) ответьте плз кто нить это все можно стереть ?то что я спросил карантин и непонятную папку на диске с

    Добавлено через 2 часа 17 минут

    еще один вопрос при открытии каждой новой папки или диска цп подскакивает с 0-5 до 20-30 эт нормально?
    Последний раз редактировалось mrmaks; 12.12.2009 в 05:42. Причина: Добавлено

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Цитата Сообщение от mrmaks Посмотреть сообщение
    ответьте плз кто нить это все можно стереть ?
    Карантин AVZ можено стереть. Папку System Volume Information использует служба Восстановление системы.

  • Уважаемый(ая) mrmaks, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Что с этим делать?
      От Митюша в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.03.2010, 12:22
    2. что с этим делать
      От RendexZ в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.07.2009, 20:22
    3. Посмотрите пожалуйста что с этим делать
      От Евгений Кривко в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 01:55
    4. Что с этим делать?
      От Radik в разделе Вредоносные программы
      Ответов: 1
      Последнее сообщение: 12.12.2008, 11:33
    5. Что с этим делать
      От Mikke в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.10.2008, 11:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00499 seconds with 21 queries