Здравствуйте! Помогите, пожалуйста, не знаю, что делать!
Пару дней назад антивирус Касперского выдал сообщение: осторожно, nvsvc.exe заражен: вирус Email-Worm.Win32.Agent.b, я нажала, чтобы он удалил файл. После этого у меня каждый раз при включении компьютера появляется сообщение: "Windows не удалось найти "nvsvc.exe". Проверьте, что имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите "Пуск", а затем, выберите команду "Найти"".
И еще теперь каждый раз при входе в интернет появляется сообщение Касперского: "Программа C:\WINDOWS\System32\svchost.exe не может установить соединение с сервером 207.46.20.254. Проверьте параметры соединения с интернетом. Возможно, в установленном сетевом экране отсутствует разрешающее правило для приложения avp.exe."
Подскажите, пожалуйста, что это такое и как это убрать.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
2) Зайти в AVZ , файл- > восстановление системы -> выбрать пункты 5,6,7,8,9 и нажать на выполнить .
Если исчезнут иконки с рабочего стола , сделать вот это : http://z-oleg.com/secur/advice/adv1103.php
сначала желательно распечатать
3) отключить на время касперского , зайти в авз -> файл-> выполнить скрипт -> вставить вот это :
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('mcsys.dll','');
DeleteFile('mcsys.dll');
ExecuteSysClean;
RebootWindows(true);
end.
и нажать на выполнить .
После того , как система пере загрузиться прислать файл из карантина AVZ .
Последний раз редактировалось drongo; 17.12.2006 в 17:10.
Огромное спасибо! Вроде все нормально! Никаких сообщений больше не появляется!
Пункт 1 сделала.
Пункт 2 сделала, с рабочего стола исчезла только картинка.
Пункт 3 сделала. Не знаю, как прислать карантин... Не могли бы дать ссылочку, где написано, как это сделать....
Еще хотела спросить кое-что. Теперь, когда загружаю компьютер буквально на полсекунды появляется какое-то сообщение. Прочитать точно, что там написано невозможно, т.к. оно очень быстро исчезает. По-моему, похоже на программу, с помощью которой я подключаюсь к интернету (у меня Стрим). Что-то типа:
Conexant AccessRunner ADSL
Bytes received:
Bytes sent:
И еще, когда я подключаюсь к интернету, сразу начинает приниматься и отправляться какой-то траффик в течении первых 25 сек где-то. Неочень много, отправленно около 4400 байт, полученно около 1700 байт. Не подскажете, что это? Это так и должно быть?
Еще хотела спросить кое-что. Теперь, когда загружаю компьютер буквально на полсекунды появляется какое-то сообщение. ... По-моему, похоже на программу, с помощью которой я подключаюсь к интернету (у меня Стрим). Что-то типа:
Conexant AccessRunner ADSL
Есть у вас такое. Почему бы ему не показывать заставку при запуске?
Сообщение от Alina
И еще, когда я подключаюсь к интернету, сразу начинает приниматься и отправляться какой-то траффик в течении первых 25 сек где-то. Неочень много, отправленно около 4400 байт, полученно около 1700 байт.
Ну, по идее, какое-то начальное общение необходимо, чтобы проверились логин с паролем и настроилось соединение.
Ну и отлично Я на всякий случай попросил . Поставь стенку , тогда будет под контролем , какая программа куда лезет .можно убрать ту версию антивируса которая стоит и поставить кис ( там стенка есть ) , ну или другой компании , но только одну стенку(firewall) без всяких антивирусов .
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: