Вирус в WindowsXP???
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Вирус в WindowsXP??? - 2010-08-14 22:40:08.776666
|
|
|
77org77
Сообщений: 15
Оценки: 0
Присоединился: 2010-05-30 16:00:29.670000
|
Все доброе время суток!!! Помогите пожалуйста кто может срочно нужна помощь, в общем вопрос такой. После того когда я зашел на какой-то сайт не помню даже какой у меня появилось окно java мол запустился какой-то скрипт после чего ноут тормознул не надолго, после перезагрузки работает всё нормально, только когда коннектюсь с нетом у меня ужасно начинает виснуть. и ещё после сканирования программой TDSS remover он обнаружил файл tmp.tmp который был пустым, после того как только загрузил с диска Live CD я его тогда тока удалил, так вот подскажите пожалуйста как можно решить данную проблему и вообще это вир или глюк винды, пробовал гуглить ничего не нашел. Анитивир Nod32 Eset Smart Security 4, OS WindowsXP sp 3.
|
|
|
|
|
RE: Вирус в WindowsXP??? - 2010-08-14 22:54:16.183333
|
|
|
Ltonid
Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
|
Это слоит сработал, а вот удачно или нет не ясно. Предположим что удачно. ТО что TDSS remover что-то обнаружилл можно смело назвать катастрофой. Прогони им ещё раз и ставь 2010 каспера т.к. только он заточен под борьбу с этим вирем. Если результата не будет, то возможно все обошлось. Будем искать другие причины.
Если есть возможность найти тот сайт, то это будет лучшим решением.
|
|
|
|
|
RE: Вирус в WindowsXP??? - 2010-08-14 22:54:50.573333
|
|
|
Zevs91207
Сообщений: 1315
Оценки: 0
Присоединился: 2007-12-09 20:35:12.953333
|
DEL
|
|
|
|
|
RE: Вирус в WindowsXP??? - 2010-08-15 00:00:50.746666
|
|
|
77org77
Сообщений: 15
Оценки: 0
Присоединился: 2010-05-30 16:00:29.670000
|
Ltonid Буду пробовать Каспер ставить
|
|
|
|
|
RE: Вирус в WindowsXP??? - 2010-08-15 01:17:01.343333
|
|
|
77org77
Сообщений: 15
Оценки: 0
Присоединился: 2010-05-30 16:00:29.670000
|
В общем спасибо всем за внимание и помощь, правда только каспер зря ставил, заразу нашел сам, библиотека с именем которое я так понял, создаётся на рандоме запускается через процесс lsass.exe, она долбится на несколько ip адресов на 80 порт в общем может кому поможет если такая проблема. Нужно просто на зараженной машине сравнить ветвь реестра HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders с нормальной не зараженной там должно быть так msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll а на зараженной добавляется ещё одно библиотека которую после редактирования и перезагрузки компа нужно удалить, ну в общем и всё. На деюсь, кому не будь, поможет.
:):):):):):):):):):):):):):):)
|
|
|
|
|
|
