Printable View
Здравствуйте, это опять я, у которой был "синий экран". По совету форумчан поудаляла старые игры, ТТТ проблема с "синим экраном" вроде бы исчезла. Но вот просканировала AVZ и в протоколе увидела подозрение на Trojan. Посмотрите, пожалуйста результаты, правда есть бяка?
Вот на всякий случай еще - если это не лишнее.
C:\Documents and Settings\jesse\Local Settings\Temporary Internet Files\Content.IE5\MJYRAPYR\RU[1].exe
этот файл нужно прислать
А так вроде ничего не видно. А Антивирус лучше поменять.
[quote=Geser]C:\Documents and Settings\jesse\Local Settings\Temporary Internet Files\Content.IE5\MJYRAPYR\RU[1].exe
этот файл нужно прислать
А так вроде ничего не видно. А Антивирус лучше поменять.[/quote]
Файл пришлю, антивирус собираюсь поменять, но никак не определюсь какой. Касперского мне отсоветовали системщики на работе - говорят сильно грузит машину. Так чего взять-то лучше?
Ничего не понимаю - все делаю как в правилах - добавляю в карантин - выдает "процесс добавления файлов завершен" - иду дальше в "просмотр карантина" - слева стоит дата 27.01.2006, а в правом поле пусто - ничего не добавилось - уже и вручную набирала файл и с форума полность копировала - не дает и все - что бы это значило?:embarasse
[QUOTE=Профан(ка)]Ничего не понимаю - все делаю как в правилах - добавляю в карантин - выдает "процесс добавления файлов завершен" - иду дальше в "просмотр карантина" - слева стоит дата 27.01.2006, а в правом поле пусто - ничего не добавилось - уже и вручную набирала файл и с форума полность копировала - не дает и все - что бы это значило?:embarasse[/QUOTE]
а "противодействие RootKit" включено было?
Вариант: Перегрузиться в безопасный режим, войти под учётной записью администратора и скопировать файл в AVZ.
[quote=MOCT]а "противодействие RootKit" включено было?[/quote]
А где оно включается?:?
А в безопасном режиме перезагрузилась - то же самое:embarasse .
Теперь только вечером буду пробовать что-то делать - целый день у этого компа меня не будет.
[QUOTE=Профан(ка)]А где оно включается?:?
[/QUOTE]
АВЗ - Параметры поиска - блокировать работу RootKit User-Mode, блокировать работу RootKit Kernel-Mode
[quote=anton_dr]АВЗ - Параметры поиска - блокировать работу RootKit User-Mode, блокировать работу RootKit Kernel-Mode[/quote]
Все сделала как Вы написали - то же самоу - ничего не получается.:?
Но я ведь уже делала это раньше - все получалось, а сейчас не дает и все - почему?:embarasse
Так может файла нет уже давно. Он же во временных файлах был
Так мне тогда что еще раз просканировать и сделать лог AVZ и выложить его или это лишнее?
Сделайте, что бы убедиться, что все чисто.
Просканировала, похоже этот файл на месте:embarasse
Почему же AVZ не дает мне его добавить в карантин?
Вот еще на всякий случай, хотя он, похоже такой же, как был:?
Напиши в командной строке
[CODE]copy C:\Documents and Settings\jesse\Local Settings\Temporary Internet Files\Content.IE5\MJYRAPYR\RU[1].exe c:\virus.exe[/CODE]
Потом этот файл c:\virus.exe заархивируй с паролем и пришли
[quote=Geser]Напиши в командной строке
[code]copy C:\Documents and Settings\jesse\Local Settings\Temporary Internet Files\Content.IE5\MJYRAPYR\RU[1].exe c:\virus.exe[/code]
Потом этот файл c:\virus.exe заархивируй с паролем и пришли[/quote]
Я жутко извиняюсь, но учитывая свой ник, позволю спросить - в командной строке - это имеется в виду где адрес, например в Rambler пишется (если там, то я скопировала туда ссылку, сообщили, извините, найти не можем, пришлите нам - надо щелкнуть там? - или я все совсем не то делаю и имеется в виду командная строка AVZ?
[QUOTE=Профан(ка)]Я жутко извиняюсь, но учитывая свой ник, позволю спросить - в командной строке - это имеется в виду где адрес, например в Rambler пишется (если там, то я скопировала туда ссылку, сообщили, извините, найти не можем, пришлите нам - надо щелкнуть там? - или я все совсем не то делаю и имеется в виду командная строка AVZ?[/QUOTE]
в операционной системе нажать кнопку "ПУСК", потом нажать пункт "Выполнить...", туда скопировать-вставить указанную команду, потом нажать "ОК".
[quote=MOCT]в операционной системе нажать кнопку "ПУСК", потом нажать пункт "Выполнить...", туда скопировать-вставить указанную команду, потом нажать "ОК".[/quote]
Честно говоря, устала вас всех мучить, но я сделала так как описано выше - сообщение "Windows не удалось найти "copy" провереьте что имя было введено правильно и повторите попытку" - проверила, вводила и без "copy" - то же сообщение. Видимо, у самой у меня ничего не получиться.
Вообще в принципе, это сильно настораживает, может стоит вызвать "доктора" на дом или все не так страшно? Прошу сильно меня не ругать и тапками не бросаться:'-(
Просто если я сильно надоела можете не отвечать - не обижусь, а я уже , наверное, порядком надоела вам всем своей "некомпетентностью", Sorry.
Попробуйте в "выполнить" вставить это[CODE]C:\WINDOWS\system32\cmd.exe[/CODE]и нажать ок
А уже в появившееся окно вставьте код который привел Geser и нажмите ентер.