Printable View
помогите плиз, по сомнительным сайтам не лазил, но вдруг началась проблемка с постоянным перезагрузом компа. (у меня стоит NOD32 и ZoneAlarm, нод периодически писал что win32/padodor.nau trojan лезет с 10.240.50.86, я нажимал отказ и все равно потом появлялось окно с отсчетом в 1 минуту об обязательном выключении компа) искал ответы на свой вопрос - нашел вас! заранее спасибо
[QUOTE=mizo]проблемка с постоянным перезагрузом компа.
появлялось окно с отсчетом в 1 минуту об обязательном выключении компа[/QUOTE]
у вас стоит непропатченная XP, нужен как минимум патч для LSA-exploit, а еще лучше SP2 с последующими обновлениями.
пришлите на проверку файлы:
c:\program files\dcpflics\dcpflics.exe
c:\documents and settings\yahunt\Главное меню\Программы\Автозагрузка\vrlserver.exe
C:\WINDOWS\System32\vsdatant.sys
C:\Games\ComndsSF\Shadow\unloadapp.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mlfhook.dll
Службу Telnet тоже отключить непомешает.
о-оу! пытался послать файлы но *.exe нельзя, можно rar'ом все сразу? и по поводу Telnet - как правильно отключить?
вот!
превысил лимит, сорри
C:\WINDOWS\System32\vsdatant.sys весит 145 кБ - неуместился
--------
Файл сохранён как 061002_032326_virus_2006-10-01_4520be6e2c235.rar
Размер файла 132972
MD5 83cc401744a27afad730b16abe811ee9
Телнет -
"Пуск" -> "Выполнить" - 2 команды
[b]SC stop TlntSvr
SC config TlntSvr start= disabled[/b]
Можно и через администрирование, но обьяснять дольше.
сделал! извините, перед вами почти ламер)
а как быть с C:\WINDOWS\System32\vsdatant.sys
В правилах написано -
Загрузите полученный архив по адресу [url]https://virusinfo.info/upload_virus.php[/url] , указав в поле "Ссылка на тему" ссылку на открытую Вами тему - [b][url]http://virusinfo.info/showthread.php?t=6359[/url][/b]
Файл сохранён как: 061001_162106_vsdatant_4520233220c01.rar
Размер файла: 147999
MD5: 10a41d05e7f18b0bc2c00133da9f949a
про меня забыли?(
[quote=mizo]про меня забыли?([/quote]
в сообщениях 2 и 7 уже все сказано - и про источник проблем, и про способ решения