Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Несколько проблем.

Ответить
Настройки темы
[решено] Несколько проблем.

Пользователь


Сообщения: 70
Благодарности: 0


Конфигурация

Профиль | Отправить PM | Цитировать


Изменения
Автор: truefail
Дата: 31-08-2011
Здравствуйте. У меня возникли некоторые проблемы с ОСью.

1. Иногда (раз через раз) при запуске рабочего стола появляется сообщение "Ошибка приложение svchost.exe. Инструкция по адресу ... обратилась к памяти по адресу ...".
2. Не видны в трее программы, в частности антивирус. Сам антивирь тоже ведёт себя странно ибо его процессы можно легко вырубить, чего раньше не получалось.
3. Не знаю, связана ли данная проблема с вирусом/трояном/etc, или нет, но при загрузке рабочего стола три раза подряд появляется сообщение, что-то вроде "найдено устройство volume", хотя никаких новых устройств я не подключал.

Пожалуйста, помогите решить эти проблемы.

p.s. Файл log.txt лежит в log.rar. Я не виноват, что у вас тут такая политика относительно размеров файлов

Отправлено: 14:45, 28-06-2011

 

Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


ни в один из ящиков карантин не попал((
Просьба повторить мануал:
папку Qoobox архивируем с паролем virus, обзываем архив quarantine расширение zip и повторяем отсылку архива quarantine.zip на 2 ящика
sfera279@rambler.ru и при помощи этой формы.
В теле письма укажите свой ник на форуме и ссылку на тему

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 09:17, 10-07-2011 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 70
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата SolarSpark:
папку Qoobox архивируем с паролем virus, обзываем архив quarantine расширение zip и повторяем отсылку архива quarantine.zip на 2 ящика
sfera279@rambler.ru и при помощи этой формы.
В теле письма укажите свой ник на форуме и ссылку на тему »
всё сделал, жду ответа

Отправлено: 10:44, 10-07-2011 | #22


Пользователь


Сообщения: 70
Благодарности: 0

Профиль | Отправить PM | Цитировать


э-э-э, извените за дабл-пост, но что, письма опять не пришли что ли?

Последний раз редактировалось truefail, 11-07-2011 в 15:15.


Отправлено: 14:50, 11-07-2011 | #23


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


truefail, пришли) но вирлабы в замешательстве... проверились ливсд?

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 22:10, 11-07-2011 | #24


Пользователь


Сообщения: 70
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата SolarSpark:
проверились ливсд? »
да, правда лечить не лечил. думал, по окончанию проверки вылечить, но в этой утилите (livecd eset) НЕТУ функции лечения после проверки! аж зло хватило
но на всякий случай сделал логи, мб как-то можно будет по ним всё вылечить

Последний раз редактировалось truefail, 31-08-2011 в 15:47.


Отправлено: 12:50, 12-07-2011 | #25


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Цитата truefail:
но в этой утилите (livecd eset) НЕТУ функции лечения после проверки »
эх...только время зря потрачено..
необходимо использовать Dr.Web LiveCD, лечим файловый вирус Win32/Expiro

Как лечить файловый вирус

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 13:09, 12-07-2011 | #26


Пользователь


Сообщения: 70
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата SolarSpark:
необходимо использовать Dr.Web LiveCD, лечим файловый вирус Win32/Expiro »
комедия в трёх частях :D
я этот dr web livecd уже до этого использовал. и что же? сначала проверил весь комп. стоит только сказать, что один только диск d:/ (а у меня их три) он проверял часов 8. для сравнения - nod всё нашёл за 4 часа, можно посмотреть логи.
проверяю определённую папку, в которой были файлы с win32/expiro. лечу. она пишет, что всё вылечено ("Cured").
перезапускаюсь, снова начинаю сканирование. и что же? опять тот же win32.expiro, как был, так и остался. благо эта папка была папка с файлами прошлого сервис пака, удалил её просто.
ну я понял, что это всё просто пустая трата времени, скачал kaspersky rescue disk. а он у меня просто не запустился
Цитата SolarSpark:
эх...только время зря потрачено.. »
а ведь правы. две недели уже прошло, с svchost.exe ошибкой никакой подвижки. а после переустановки avast! (каюсь, пришлось перезагружаться кнопкой - svchost не даёт перезагрузить как обычно) ещё добавилась ошибка с "ошибка приложения - explorer.exe". запускать программы можно, но только из диспетчера задач.

Отправлено: 14:29, 12-07-2011 | #27


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Подготовьте такой лог
Перед проведение лога отсоедините сетевой кабель, не пользоваться флеш и другими съемными дисками, не запускать exe-файлы

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 14:56, 12-07-2011 | #28


Пользователь


Сообщения: 70
Благодарности: 0

Профиль | Отправить PM | Цитировать


сделал. только увидите ли вы там что-нибудь? даже моя мозилла вместо текста этого файла показывает какие-то иероглифы. кодировка специфическая?

Последний раз редактировалось truefail, 31-08-2011 в 15:47.


Отправлено: 16:13, 12-07-2011 | #29


Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5718
Благодарности: 1115

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt 1.txt
(1.2 Kb, 6 просмотров)

Hamachi - вы сами устанавливали ? Во время лечения пользовались ею ?


Скачайте 1.txt

  • Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".


    Выберите меню "Скрипт" => Выполнить скрипт из файла..." и укажите скачанный 1.txt
  • Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

    или

  • Скопируйте скрипт подготовленный для вас консультантом

    Скачайте 1.txt откройте скопируйте всё содержимое и выполните инструкцию.
  • Выберите меню "Скрипт" => Выполнить скрипт находящийся в буфере обмена..."

После выполнения скрипта зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта (например:2011-06-30_22-04-27.7z) если архив отсутствует, то заархивруйте папку ZOO с паролем virus. И отправьте на адрес quarantine<at>safezone.cc(at=@) в заголовке (теме) письма укажите ссылку на тему где вам оказывается помощь.

Подробнее - Universal Virus Sniffer

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .


Последний раз редактировалось iskander-k, 12-07-2011 в 20:56.

Это сообщение посчитали полезным следующие участники:

Отправлено: 20:48, 12-07-2011 | #30



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Несколько проблем.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
несколько проблем с HP Pavilion tx2520er nemykh Ноутбуки 7 19-10-2010 12:06
Разное - Несколько проблем MeteoR999 Тест-форум 0 01-11-2009 11:34
z-connect и еще несколько проблем Majest1c Лечение систем от вредоносных программ 24 22-08-2009 00:17
crux 2.3: несколько проблем MeteO Общий по Linux 8 21-07-2007 18:27




 
Переход