Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » комплексная проблема DRSB.exe и camoc.dll

Ответить
Настройки темы
комплексная проблема DRSB.exe и camoc.dll

Старожил


Сообщения: 153
Благодарности: 0


Конфигурация

Профиль | Отправить PM | Цитировать


Суть: нод находит руткит поднуху - вирусы DRSB.exe и camoc.dll которые нельзя удалить. При соединении с интернетом проблема возникает с svhost.exe так как антивирус сообщает, что он заражен вирусами... ну и сразу после подключения к интернету появляються куча других вирусов... вчасности собщение от НОД "LOCALS~1\Temp\BN21B.tmp (и тут же BN21C, BN241...) The file was moved to quarantine. You may close this window."

Вот такая вот неприятность... Есть возможность это исправить?

Отправлено: 18:59, 31-03-2009

 

Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


kit10, проблемы с биосом (power managment), это не вирусная проблема, логи МВАМ сделайте.

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 13:59, 02-04-2009 | #31



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 153
Благодарности: 0

Профиль | Отправить PM | Цитировать


Такс, починил комп (полетел изза блока питания) и обнаружил в процесах остатки svchost - как я понимаю это вирус?

Отправлено: 21:45, 10-04-2009 | #32


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Смотря откуда идет запуск этого процесса. Если из system32, тогда все нормально

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 23:21, 10-04-2009 | #33


Старожил


Сообщения: 153
Благодарности: 0

Профиль | Отправить PM | Цитировать


так там по названиям - svhost & svChost, или не так? Ато уже всего боюсь

Отправлено: 02:49, 11-04-2009 | #34


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Такой - svhost - точно есть? Ничего не путаете? Тогда повторные логи AVZ

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 09:49, 11-04-2009 | #35


Старожил


Сообщения: 153
Благодарности: 0

Профиль | Отправить PM | Цитировать


ага, то я не туда посмотрел... ложная тревога. Кстати, а есть нормальный файервол, чтоб не блокировал локальную сеть, и при этом защищал нормально?

Отправлено: 15:42, 11-04-2009 | #36


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


С файрволлами сторонними не работал, хватает самого KIS. Но думаю, что в настройках файрволла должно быть что-то в настройках, чтобы локалка не блокировалась

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 16:30, 11-04-2009 | #37


Старожил


Сообщения: 153
Благодарности: 0

Профиль | Отправить PM | Цитировать


В этом вся проблема. Файервол или блокирует локальную сеть, или вызывает ошибку Generic Host Process

Отправлено: 23:25, 11-04-2009 | #38


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


kit10, FAQ | Firewalls (AKA Файеры, брандмауэры, МЭ или ПСЭ) - ТОЛЬКО ОБЩИЕ вопросы

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 16:19, 13-04-2009 | #39


Старожил


Сообщения: 153
Благодарности: 0

Профиль | Отправить PM | Цитировать


такс, а что делать с биосом? сделал так, чтоб вместо перезагрузки выписывало причину, а как теперь посмотреть логи, или самому записать в чем причина ( по поводу перезагрузки пк вместо его выключения)

Отправлено: 19:08, 16-04-2009 | #40



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » комплексная проблема DRSB.exe и camoc.dll

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
комплексная проблема DRSB.exe и camoc.dll - 2 kit10 Лечение систем от вредоносных программ 4 07-04-2009 00:57
Разное - Использование команд из user.exe(dll) n9271217 Microsoft Windows 2000/XP 0 13-01-2009 14:58
Не опознается hal.dll,ntoskrnl.exe,KDCOM.DLL Igor_strelka Microsoft Windows 2000/XP 3 12-01-2007 23:23
Pascal exe и С++ dll Server Программирование и базы данных 6 25-09-2006 11:48
Написание упаковщика exe, dll на c++ Builder DIMAIN Программирование и базы данных 4 30-04-2005 23:44




 
Переход