forum.rastrnet.ru

forum.rastrnet.ru (http://forum.rastrnet.ru/index.php)
-   Microsoft Windows (http://forum.rastrnet.ru/forumdisplay.php?f=124)
-   -   злой вирус svchost (http://forum.rastrnet.ru/showthread.php?t=37978)

ShAD 15.11.2007 20:00

злой вирус svchost
 
вобщем завелась гадость. всё бы ничего, да гасит на корню установки нода, каспера, аваста, доктора. остальные не пробовал.
чего делать вопрос?
исполняемый файл - обычный свхост. в систем32. оригинальный.
отличительная особенность - AVZ показывает красным в процессах..
показывала.. раз пять вырубил, перестала показывать..
одно отличие - класс окна hbThKym`pPsX\dOk

root 15.11.2007 20:50

хз че за вирус. у меня в одном месте подобный был, все сносил к чертям свинячим, но назывался как-то на j*.exe

Мой совет, неси винт к друзьям и сканируй его на вирь. А там видно будет!

Slider 15.11.2007 21:27

значит нужно чтото , что не требует устанвоки :D
например Cureit! он на оф сайте растра вроде есть.

krimson 15.11.2007 21:33

Была такая байда. Даже если его залечишь - он появляется снова.
Сделал так: переставил Винду, а после все еще раз просканировал Касперским. Все стало нормально.

DocTOR 15.11.2007 21:43

Цитата:

Сообщение от krimson (Сообщение 557759)
Была такая байда. Даже если его залечишь - он появляется снова.
Сделал так: переставил Винду, а после все еще раз просканировал Касперским. Все стало нормально.

Аналогично.Сделал точно также.Он ктому же ещё процессор на 100% грузил,и в инет сам лез.

diavol 15.11.2007 21:57

тоже было давно давно.... очень давно. теперь антивирусом пользуюсь и всё норм.
помоему лучше с другого компа удалить и попробовать скопировать файл из такой же винды. хотя он помоему скажет что файл неправильный. :)

Format c:/ 15.11.2007 22:02

наскоко я помню последний раз я сделал так
в безопасном режиме удаляеш свчост после перезагрузги он его чистым востанавливает
ставиш нод и мочиш всё что он заразил тип того )

Slider 15.11.2007 22:51

лечил такую байду месяц назад или около того , полностью прошёлся нодом , на файле этом попросил перезагрузицца , ребут , прашолся ещо рас и всё Ж)

вообще при включенном восстановлении системы надо наверное раза 2-3 сканировать Ж) он же его будет постоянно прятать :D

Gorynych 15.11.2007 23:04

при включенном востановлении можно его и отключить :)

http://www.madbadjack.com/forum/showthread.php?t=514
Шад, ползи читай, чтобы ссылку увидеть, надо тока зарегаца тег hide на значении 0 стоит
пыс там не решение проблемы, там нод портейбл, не требующий инстала.

GreeN 15.11.2007 23:14

Шад, чо за винда то такая, этим вродеж бласт баловался, или его разновидности. заплаты были, антивири давным давно знают. ты куда моск подевал йопрст. про портабл версии не слышал, про бласта не знаешь...


Текущее время: 16:52. Часовой пояс GMT +7.

Powered by vBulletin® Version 3.8.4 Patch Level 5
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot

Форум открыт в июле 2004 г.