[VladimirB]

Alyaa Проблема в том, что msconfig видит не все что живет у вас в автозагрузке. Посмотрите статью об автозагрузке на сайте www.oszone.net Там показано что и где искать в реестре. Попробуйте понять что у вас там живет. В конце-концов даже в msconfig отключайте по одному и посмотрите когда пропадет эта гадость

[Alyaa]

ладно ,тогда до завтра.а пока попробую всё-таки скачать платные антиврусы. завтра отпишусь
имел опыт с "левым" антивирусом касперского 6.0 http://forum.oszone.net/thread-73288.html купленный за 900р .так-что теперь не очень то верю платным
это вирус как-то отноосится к фрумам ! причём ко всем

отключайте по одному и посмотрите когда пропадет эта гадость

отключив один процесс svchost можно избавится от постоянного скачивания чего-то там но с форумами всё остаётся
и ещё вотто странное сообщение про войну,появляется только если написать довольно длинное сообщение ф форуме.
вот пример (аааааа- это моё сообщение)
--------------------------------------------------------------------------------

Код:

сегодня 9мая,более полувека назад наши деды отдали свою кровь за победу над фашистами, 
так помянём их с честью,покажем место зарвавшейся эстонии,всё правительство надо сжечь как сжигали евреев эссесовцы,ддос атака и дефейс многих эстонских сайтов организовывает Cyber Antiesstonian Community,мы те кто управляет сетью,мы короли сети..мы нигде и везде,мы не те ботаны очкарики,скорее те отмывает буржуское бабло и ездит на бехах 7 серии%)) 
вообще видно то что это галимая провакация затеянная usa и ихнем нато 
Мы идём в первых рядах против обманчивых принципов ложной демократии навязанной америкой,которая стремитьса засунуть свою руку в дела каждой страны, солдаты которой ведут захватнические войны, по всему миру, и воюют они не за демократию как об этом трезвонят американская пропагандисткая машина, а за выгоды совершенно материальные. Эта двойная морали американцев показывает истинное лицо америки,которая одну руку тянет для рукопожатие, а другой отрубает твою руку, которую ты протянул. 
Многие здесь заслужили награды и ордена,но нам они не нужны, нам гораздо приятние созновать что мы складываем кирпичики в здание склепа в котором будет покоитьса америка. 
Поэтому господа дай бог нам больших успехов в нашем светлом деле.. http://www.radiodeejay.hr/forum/lang/inexed.htm аааааааааааааааааааааааааааааааааааааааааааааааааааа 
аааааааааааааааааааааааааааааааааааааааааааааааааааа 
аааааааааааааааааааааааааааааааааааааааааааааааааааа 
аааааааааааааааааааааааааааааааааааааааааааааааааааа 
аааааааааааааааааааааааааааааааааааааааааааааааааааа 
аааааааааааааааааааааааааааааааааааааааааааааааааааа 
аааааааааааааааааааааааааааааааааааааааааааааааааааа 
аааааааааааааааааааааааааааааааааааааааааааааааааааа 
аааааааааааааааааааааааааааааааааааааааааааааааааааа 
аааааааааааааааааааааааааааааааааааааааааааааааааааа 
аааааааааааааааааааааааааааааааааааааааааааааааааааа 
аааааааааааааааааааааааааааааааааааааааааааааааааааа 
аааааааааааааааааааааааааааааааааааааааааааааааааааа

похоже что прошлом посте я не захватил ссылку на сайт (
осторожно с этой ссылкой !!!

[Alyaa]

думаю что продолжать нужо тут. http://forum.oszone.net/newthread.php?do=newthread&f=31
антивирус доктор вэбу далил лишнего

[Greyman]

Alyaa

думаю что продолжать нужо тут. http://forum.oszone.net/newthread.php?do=newthread&f=31

А зачем ты указал ссылку на создание новой темы? И какую ссылку ты все же имел в виду?

[Alyaa]

Greyman прошу прощения не то вставил http://forum.oszone.net/thread-84307.html
вобщем доктор вэб удалил что-то лишнего но избавил от вируса.
теперь надо както вернуть то ,что-бы виндовс видела локальную сеть.а это уже другая темя

[Tosha_l]

В организации упал сервер на Windows server 2003. Все файлы с расширением exe стали занимать по 0 байт. Антивирусная программа находит вирус ctfmon.exe который потом удаляется. но после последующей проверки опять находит, и так по кругу. Даже базы 1С не запускаються на локальных машинах.

Помогите пожайлуста, работа стоит...

[Greyman]

Какой антивирус используется и как происходит проверка? Надо проверить винт на другой машине, заведомо чистой, либо загрузившись с загрузочного диска и запуская антивирус опять же тока с внешнего носителя. Как вариант - попробовать посмотреть систему антируткитами (уже несколько раз обсуждалось на форуме), а уже после этого проверять антивирусом (однако данный способ все равно значительно менее надежен первого).

[Tosha_l]

Возможности отсоединить винт нету...сервак Dell. Не разберешь... Проверка проводиться антивирусом dr.web...

[MadMaks]

Tosha_l
Если нет возможности выкрутить HDD, но очень хочется подлезть с другой системы, то можно поступить хитрей.
Подключаете другой HDD, с другой операционкой и антивирусом к этому железу, а "заразный" винт подключаете дополнительным, и всё получится
это в случаи, если есть доступ к свободным шлейфам, если нет,
я умудрялся подключать HDD не выкручивая из одного корпуса к другой сборке, но для этого нужно пространство,
и недюжинная смекалка
Конечно, если сам корпус не опломбирован

[truly]

вот что мы (с нортоном) имеем на сегодняшний день:

JS/TrojanDownloader.Agent.NAH троян изолирован - удален

Win32/Adware.P2PNet приложение изолирован - удален


вчера при запуске заметила, что логотип виндовский как-то сдвинулся. примерно в то же время пропал файл.

а сегодня,когда запустила комп, рабочий стол отобразился не полностью( как будто сдвинут вбок и вверх, остальная область - просто черная). пришлось перегружаться раз 15, прежде чем все неудобства свелись к незаполненной области эрана в виде черной полосы сбоку. + неожиданно выключился комп(когда была в инете).

вопрос в следующем: проблема с экраном и отключением - это троян?

спасибо.