Система

Lisabon · Отправлено: **20:41, 22-10-2009** | #**1181**

Цитата greg_b:

Lisabon, а че за зверюгу словил? »

Сейчас уже не скажу, так как логи ушли с обнулением винта, походу зараза где-то на винте прописывалась, и постоянно само восстанавливалась, переустановка винды не помогала. Заражала что ей захотелось, даже один MP3 покоцала, а так обычно ЕХЕ файлы грохала, но как-то выборочно, но больше всего винду коцала, 2-3 перезагрузки и винда не грузится, и так каждый раз с новой установкой винды. В инет зараза лезет и пытается оттуда скачать наверное другую прогу. Сейчас от этой заразы, уже избавился и меня это уже радует, может эта зверюга мне и MBR покоцала. Инфу практически восстановил. Самое интересное, что детектировали только КИС и Авира, и соответственно пытались бороться, Dr. Web и ESET даже не детектили эту заразу, при том что в настройках стаяла защита на максимум. А самое смешное, что Авира не смотря на то, что пыталась защитить комп от этой заразы, сама заразилась и соответственно вышла из строя, разработчикам Авиры не помешало б сделать самозащиту.

Цитата batyaPS:

сожалеем вашему горю »

Спасибо за сочувствие, только одно жалко - это потерянное время и часть инфы.

PumaSun · Отправлено: **01:47, 23-10-2009** | #**1182**

Зверь с подобными повадками гуляет в контакте.
Лечила (удаляла) на днях у знакомых, правда вебером.

greg_b · Конфигурация компьютера

Lisabon, знакомая гадость - похоже проблема была в том, что в program files завелась неожиданная папочка MicroSoft Common с файликом svchost.exe - механизм такой - этот вирус подписывает запуск проводника через себя и исключает прямой запуск explorer.exe путем создания в ветке реестра executable images записи explorer.exe с вызовом через себя. Антивиры типа каспер/авира/панда/вебер говорят будет прибито после перезагрузки - ага, ща-с, из ресторепойнта опять подымается. Лечиться тривиально - надо загрузить winpe и последней версией любой лечилки прогнать, потом не перегружаясь прошерстить реестр на папочку MicroSoft Common и запись в executable images прибить куст explorer.exe
На лицо продуманный механизм вируса.

P.S. извиняюсь за флуд не по теме.

d petr · Отправлено: **10:44, 23-10-2009** | #**1184**

Цитата greg_b:

прошерстить реестр на папочку MicroSoft Common и запись в executable images »

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

Lisabon · Отправлено: **10:56, 23-10-2009** | #**1185**

Цитата greg_b:

знакомая гадость - похоже проблема была в том, что в program files завелась неожиданная папочка MicroSoft Common с файликом svchost.exe - механизм такой »

Не тут механизм другой был в папке %Temp% сначала появлялся файлик с произвольным небольшим именем c расширением .tmp, после запускалась служба servises.exe(а не services.exe - эта служба тоже присутствует), после лезет в инет за следующим модулем программы, ну а дальше заражение после перезагрузки. В winpe лечил, но смысл, заражение продолжалось, и как я уже писал я переустанавливал винду, но заражение появлялось, при том что из winpe, пролечил весь винт. Был у меня ещё образ системы сделанный ghost, им я тоже пользовался, но заражение появлялось через 1-2 перезагрузки и после нерабочая система. Просто зараза где-то прописывалась в определённой области винта, где её ни один антивирь не видел, и оттуда восстанавливалась. Ну, а решением у меня оказалось, обнулением винта. Просто я уже пошёл на крайности, а что делать было. Эта зараза походу была ещё и закриптована.

Lisabon · Отправлено: **22:27, 23-10-2009** | #**1186**

Всем, обновил свой

[addon] Microsoft .NET Framework v1.1-2.0-3.0-3.5
и
[addon] Microsoft .NET Framework v2.0-3.0-3.5

Что изменил:
- добавлено обновление KB953297 и KB974417
- косметические исправления и дополнения, добавлена совместимость с другими аддонами

Заходим сюда

PumaSun · Отправлено: **02:11, 24-10-2009** | #**1187**

Цитата Lisabon:

[addon] Microsoft .NET Framework v2.0-3.0-3.5 »

А насколько сейчас актуален 1.1?

Vasia007 · Отправлено: **11:31, 24-10-2009** | #**1188**

d petr

Предусмотрены ли какие-нибудь ключи для ваших сборок? К примеру, как при установке версии 1.1 отключить команду отложенного запуска версии 3.5 (после перезагрузки). Устанавливаю на рабочую систему, поэтому функциональность аддона не нужна.

Habetdin · Отправлено: **12:39, 24-10-2009** | #**1189**

PumaSun, некоторые приложения, использующие NetFramework не поддерживают версии выше 1.1 (в основном это старые программы), так что для многих актуально

d petr · Отправлено: **13:04, 24-10-2009** | #**1190**

Цитата Vasia007:

d petr
Предусмотрены ли какие-нибудь ключи для ваших сборок? К примеру, как при установке версии 1.1 отключить команду отложенного запуска версии 3.5 (после перезагрузки). Устанавливаю на рабочую систему, поэтому функциональность аддона не нужна. »

Код:

-y -gm2 -fm0

тихая установка
Если не нужен 3.5 удалите строки в реестре

Код:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx\777
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx\778