ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Защита ОС: вирусы, антивирусы, файрволы.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 10.10.2007, 10:32
--exe--
Познающий
Регистрация: 23.12.2006
Сообщений: 67
С нами: 10200883

Репутация: 155
По умолчанию

А может у тебя тупо на другом диске лежит тело виря и через авторан грузится?
 
Ответить с цитированием

  #12  
Старый 10.10.2007, 13:48
LEE_ROY
Постоянный
Регистрация: 09.11.2006
Сообщений: 639
С нами: 10265091

Репутация: 541


По умолчанию

Цитата:
Сообщение от kair  
Вам как, в Hex виде или дизассемблерный код? :d
Сваренный всмятку, екзе
 
Ответить с цитированием

  #13  
Старый 10.10.2007, 18:08
Dashke
Познающий
Регистрация: 27.08.2007
Сообщений: 73
С нами: 9845766

Репутация: 133
По умолчанию

Вирусняк в REGISTRY поместился!!! Мой совет - установи Kaspersky Anti-Virus 7.0, ZoneAlarm Security Suite и Spybot - Search & Destroy 1.5.... Обязательно просканируй REGISTRY с Spybot - Search & Destroy 1.5 так как он сканирует REGISTRY, а вот Kaspersky и NOD32 REGISTRY не сканируют!!!!!
 
Ответить с цитированием

  #14  
Старый 10.10.2007, 19:16
Ky3bMu4
Постоянный
Регистрация: 03.02.2007
Сообщений: 520
С нами: 10140806

Репутация: 932


По умолчанию

Цитата:
Вирусняк в REGISTRY поместился!!! Мой совет - установи Kaspersky Anti-Virus 7.0, ZoneAlarm Security Suite и Spybot - Search & Destroy 1.5....
Зачем так много?
В реестре посмотри: \\Software\\Microsoft\\Windows\\CurrentVersion\\Ru n(для HKEY_CURRENT_USER и HKEY_LOCAL_MACHINE). И лично я юзаю AntiVir. =\
 
Ответить с цитированием

  #15  
Старый 10.10.2007, 19:28
Y.Dmitriy
Постоянный
Регистрация: 14.03.2007
Сообщений: 367
С нами: 10084646

Репутация: 161
По умолчанию

Цитата:
Сообщение от Dashke  
Вирусняк в REGISTRY поместился!!! Мой совет - установи Kaspersky Anti-Virus 7.0, ZoneAlarm Security Suite и Spybot - Search & Destroy 1.5.... Обязательно просканируй REGISTRY с Spybot - Search & Destroy 1.5 так как он сканирует REGISTRY, а вот Kaspersky и NOD32 REGISTRY не сканируют!!!!!
молодой человек вы, простите, хоть чем-то думаете прежде чем говорите?
 
Ответить с цитированием

  #16  
Старый 10.10.2007, 19:41
_SploiT_
Участник форума
Регистрация: 09.05.2007
Сообщений: 120
С нами: 10003805

Репутация: 69
По умолчанию

Цитата:
Kaspersky и NOD32 REGISTRY не сканируют!!!!!
Все они сканируют.... внимательно исследуй эти ав
 
Ответить с цитированием

  #17  
Старый 10.10.2007, 19:41
Ci5
Постоянный
Регистрация: 10.10.2006
Сообщений: 316
С нами: 10307684

Репутация: 152
По умолчанию

Если вирус у тя находит твоим антивирем, то ничего себе не устонавливай. Зайди просто в безопасный режим, запусти свой антивир на наличие вирусов. Зайди в msconfig, посмотри что твориться у тебя в автозагрузке. (все это в безопасном режиме)
а что у тя за браузер стоит ? Может ты полез на какой нить сайт и к те он влез через уязвимость ? Иль может его нашел на каком нить диске.
 
Ответить с цитированием

  #18  
Старый 10.10.2007, 21:15
Fraerok
Новичок
Регистрация: 06.02.2006
Сообщений: 11
С нами: 10661435

Репутация: 0
По умолчанию

Вообщем пришлось опять фсё форматнуть. Антивирь щас поставлю каспера 7 и spybot. Позже напишу чего вышло.
ЗЫ, вирус прописывается в реестре 100% ибо все файлы которые он создает я удалял + все зараженные тоже.
 
Ответить с цитированием

  #19  
Старый 10.10.2007, 21:42
LEE_ROY
Постоянный
Регистрация: 09.11.2006
Сообщений: 639
С нами: 10265091

Репутация: 541


Unhappy

Цитата:
Сообщение от Fraerok  
вирус прописывается в реестре 100% ибо все файлы которые он создает я удалял + все зараженные тоже.
мамачки как страшно (
 
Ответить с цитированием

  #20  
Старый 10.10.2007, 21:49
_Sniper_
Banned
Регистрация: 21.07.2007
Сообщений: 504
С нами: 9898343

Репутация: 445


По умолчанию

а) spoolsv.exe – отвечает за обработку процессов печати на локальном компьютере в операционных системах Microsoft Windows. В случае завершения процесса spoolsv.exe, локальный пользователь не сможет распечатывать задания на локальном принтере.

Файл spoolsv.exe всегда расположен в %systemroot%\System32 директории(возможно так же присутствие в папке %systemroot%\System32\dllcashe) . В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько вирусов (например Backdoor.Ciadoor.B, VBS.Masscal.Worm, Hacktool.Privshell и другие), использующих имя spoolsv.exe для сокрытия своего присутствия в системе.

б) Возможно проблема даже не в вирусе или в черве, а некорректно установленном когда-то сетевом принтере, а после также некорректно удаленном...
Проверь для начала - что там у тебя с принтерами...

Пуск-"Настройка"-"Принтеры и факсы"-выдели все принтеры и нажми кнопку Del на клаве (или правой кнопкой - удалить).
Перезагрузись.
Установи заново нужные принтеры.
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Netsky-P: по-прежнему великий и ужасный D=P=CH= MOD= Мировые новости. Обсуждения. 1 09.09.2006 17:04
Лол! Я кароч великий и ужасный ! ;) Rebz Болталка 18 20.07.2005 08:54



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.