SpankyHam, запустил сегодня Макафи на полное сканирование,нарыл ещё 27 зловредов.Так вот,терзают меня смутные сомнения,чё это за хрень?Или от неё вреда никакого?
Живут себе потихоньку,и пусть?Или зто следы?
Скажи своё авторитетное мнение.И ещё раз спасибо за помощь,система стала как молодая.Tcpview,ничего лишнего не кажет.
Восстановление работы ОС В
waltor
Научный сотрудник
Красноярск
1.5K 316
Отв.100 27 Мая 10, 19:13
Отв.101 27 Мая 10, 20:32
Отчет АВЗ показывает
1. процессы в памяти (запущенные службы, программы, библиотеки и драйверы).
2. записи реестра, ярлыки, службы, программы и драйверы, которым дается отмашка на запуск при старте системы.
То, что оказывает влияние на работу системы мы с тобой убрали. Но то количество троянов, которое у тебя тусило, насосало из инета мешки дерьма. Оно может лежать годами и не вонять, но лучше его убрать, дабы не вступить. Периодически обновляй САС и скань. Он, думается, еще со временем найдет.
По защите. Поставь себе фаервол с интерактивной настройкой. Недельку понажимаешь кнопочки "разрешить\запретить" и потом забудешь о проблемах.
Гуд лака.
1. процессы в памяти (запущенные службы, программы, библиотеки и драйверы).
2. записи реестра, ярлыки, службы, программы и драйверы, которым дается отмашка на запуск при старте системы.
То, что оказывает влияние на работу системы мы с тобой убрали. Но то количество троянов, которое у тебя тусило, насосало из инета мешки дерьма. Оно может лежать годами и не вонять, но лучше его убрать, дабы не вступить. Периодически обновляй САС и скань. Он, думается, еще со временем найдет.
По защите. Поставь себе фаервол с интерактивной настройкой. Недельку понажимаешь кнопочки "разрешить\запретить" и потом забудешь о проблемах.
Гуд лака.
сообщения удалены (2)
ДЯДЬКА
Доктор наук
КИЕВ
697 63
Отв.102 28 Мая 10, 16:41
Извините немного не по теме.Попался старый комп.Он запароленый Операционная Wind xp Подскажите пжлст как переустановить хр и что для этого нужно.Только ,если можно,пошагово и не на компьютерном сленге.(ДЛЯ ОСОБО ОДАРЕННЫХ ХАКЕРОВ) Заранее благодарю.
Gagarin
Научный сотрудник
Денис
1.9K 1K
Отв.103 28 Мая 10, 18:07
Тут не обязательно переустанавливать винду. Достаточно загрузиться на том компе с любого Live CD, в котором есть средства для сброса пароля на виндовых учётных записях. Например Alkid Live CD подойдёт для этого.
ДЯДЬКА
Доктор наук
КИЕВ
697 63
Отв.104 28 Мая 10, 19:32
Расскажи ,очень прошу,что это такое Alkid Live CD ,где взять и что как делать?
Отв.105 28 Мая 10, 20:13, через 42 мин
ДЯДЬКА, давай сначала. Пароль спрашивает где? Сразу после включения компа или при входе в учетную запись после загрузки системы?
ДЯДЬКА
Доктор наук
КИЕВ
697 63
Отв.106 28 Мая 10, 20:21, через 9 мин
При входе в учетную запись
Отв.107 28 Мая 10, 20:30, через 9 мин
ок. Качаешь образ "Windows PE Flower Bear" и пишешь его на СиДи-болванку. Грузишься с этого диска. В личку скину свой тел-н. Загрузишься с диска, звони, подскажу куда нажать. Образ найди ч-з гугль. Наберешь "Windows PE Flower Bear скачать бесплатно".
сообщения удалены (4)
Роман Николаевич
Научный сотрудник
Днепропетровск
1.8K 343
Отв.108 01 Июня 10, 09:21
SpankyHam вот отчёт с рабочей системы...
Makovka
Игорь
Краснодарский край
9.5K 2.3K
Отв.109 01 Июня 10, 09:25, через 5 мин
SpankyHam вот отчёт с рабочей системы...шо и ты заразил,вот гад,по порносайтам тусуешься?
Роман Николаевич, 01 Июня 10, 09:21
Роман Николаевич
Научный сотрудник
Днепропетровск
1.8K 343
Отв.110 01 Июня 10, 09:33, через 9 мин
А вот с ноута....
Отв.111 01 Июня 10, 10:22, через 49 мин
Роман Николаевич, на ноуте проверь, отключена ли Служба восстановлю Сист.
Далее ОЧИСТКА системы ч-з Мастер поиска и устранения проблем
Потом сразу выполнить скрипт:
На рабочем вроде все тип-топ. Пара левых расширений, не влияющих на общее состояние системы.
Далее ОЧИСТКА системы ч-з Мастер поиска и устранения проблем
Потом сразу выполнить скрипт:
beginНоут перезагрузится. После перезагрузки снова сделать исследование и приклей сюда отчет.
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\nYwPsEL.exe','');
QuarantineFile('C:\WINDOWS\system32\79Dcgf8.exe','');
DeleteFile('C:\WINDOWS\system32\79Dcgf8.exe');
BC_DeleteFile('C:\WINDOWS\system32\79Dcgf8.exe');
DeleteFile('C:\WINDOWS\system32\nYwPsEL.exe');
BC_DeleteFile('C:\WINDOWS\system32\nYwPsEL.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
На рабочем вроде все тип-топ. Пара левых расширений, не влияющих на общее состояние системы.
Отв.112 01 Июня 10, 10:26, через 4 мин
Еще в редакторе реестра
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon, параметр Userinit отредактировать до вида:
C:WindowsSystem32userinit.exe,
Все остальное потереть.
Да! И антивирус-то поставь. Вырвать его я советовал, дабы с роутером разобраться, а не совсем фтопку.
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon, параметр Userinit отредактировать до вида:
C:WindowsSystem32userinit.exe,
Все остальное потереть.
Да! И антивирус-то поставь. Вырвать его я советовал, дабы с роутером разобраться, а не совсем фтопку.
Отв.113 01 Июня 10, 18:32
,по порносайтам тусуешься?Makovka, 01 Июня 10, 09:25Тема "Красивая" скоро будет конкурировать с Плейбоем...
Роман Николаевич
Научный сотрудник
Днепропетровск
1.8K 343
Отв.114 01 Июня 10, 18:42, через 10 мин
Вот с ноута исправлена...
Отв.115 01 Июня 10, 18:46, через 4 мин
Роман Николаевич, чисто.
Антивирус установи.
Антивирус установи.
waltor
Научный сотрудник
Красноярск
1.5K 316
Отв.116 01 Июня 10, 18:51, через 6 мин
Тема "Красивая" скоро будет конкурировать с Плейбоем...SpankyHam, 01 Июня 10, 23:32Лишь бы не с Плейгёл.
Отв.117 01 Июня 10, 19:02, через 11 мин
Это надо тему "Красивый" заводить...
Роман Николаевич
Научный сотрудник
Днепропетровск
1.8K 343
Отв.118 01 Июня 10, 19:13, через 12 мин
SpankyHam, "ПлейГЁЛ"...это не "ПлейГЕЙ", а так что у кого болит, тот...
waltor
Научный сотрудник
Красноярск
1.5K 316
Отв.119 01 Июня 10, 19:55, через 42 мин
надо тему "Красивый" заводить...SpankyHam, 02 Июня 10, 00:02Гламурнее - "Праативный".