Текущее время: Чт мар 28, 2024 12:05 pm

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения: Re: Антивирусники
СообщениеДобавлено: Сб июл 24, 2010 10:46 pm 
Аватара пользователя

Зарегистрирован: Сб янв 23, 2010 9:56 pm
Сообщения: 4071
Иоанн писал(а):
Win XP? SP какой? Зверь с примочками или лицензионная?

Восстановление системы пробовали?
Philka с примочками, примерно год назад сборка, XP SP3. Точки восстановления работают автоматически после сбоев, вручную не знаю, как запустить.

_________________
"Господь - Пастырь мой; я ни в чем не буду нуждаться: Он покоит меня на злачных пажитях и водит меня к водам тихим, подкрепляет душу мою, направляет меня на стези правды ради имени Своего" (Пс. 22:1-3)


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Антивирусники
СообщениеДобавлено: Сб июл 24, 2010 10:50 pm 
Аватара пользователя

Зарегистрирован: Сб окт 31, 2009 11:46 pm
Сообщения: 1543
Старший Брат писал(а):
Philka с примочками, примерно год назад сборка, XP SP3. Точки восстановления работают автоматически после сбоев, вручную не знаю, как запустить.

Win+R -> %SystemRoot%\system32\restore\rstrui.exe

Лучше купить коробку и не маяться.

_________________
Ибо, как тело без духа мертво, так и вера без дел мертва (Иак.2:26)
жми: 1 2 3 4 5


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Антивирусники
СообщениеДобавлено: Вс июл 25, 2010 6:58 pm 
Аватара пользователя

Зарегистрирован: Вт окт 31, 2006 12:36 pm
Сообщения: 825
Откуда: Россия
Kudasov писал(а):
У меня тоже семерка. А ты каким пользуешься avastom Коммерческим или Free?

Avast! Pro

Чистит комп и удаляет программы лучше всего Your Uninstaller!


Вложения:
2010-07-25_225541.jpg
2010-07-25_225541.jpg [ 81.48 КБ | Просмотров: 462 ]

_________________
Никогда, никогда ни о чем не жалейте —
Ни потерянных дней, ни сгоревшей любви.
Пусть другой гениально играет на флейте,
Но еще гениальнее слушали Вы!
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Антивирусники
СообщениеДобавлено: Сб сен 04, 2010 7:49 pm 
Аватара пользователя

Зарегистрирован: Сб окт 31, 2009 11:46 pm
Сообщения: 1543
Сидит на компе Некто, внедренный в процесс services.exe.
Этот Некто постоянно отправляет в сеть какую-то ерунду, за пару часов сожрал 1/10 часть месячного трафика.
Авира с куреитом не видят, KB890830 свежий еще не вышел, так что пока деремся с ним в рукопашную.

1. В результате исследований было выяснено, что в момент запуска системы в списке процессов присутствует некий monaca32.exe.

2. Не долго думая, в безопасном режиме снес эту пакость таким образом:
c:
cd \
del /S /Q monaca*.*

3. Взглянув в ветку реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
узрел там в параметре Userinit помимо привычного "C:\WINDOWS\system32\userinit.exe"
еще и пару весьма подозрительных вещей - два странных файла, лежащих в "C:\WINDOWS\system32".

4. Найдя оные по имени, снес и их из реестра и диска, перезагрузился.

5. Проблема с загрузкой процессора исчезла

6. Однако, проблема с отправкой какой-то ерунды в сеть осталась.

7. обнаружив файрволом, что сие есть результат озорничания services.exe, сделал следующее:

8. вставил установочный диск, выполнил команду:
expand G:\I386\SERVICES.EX_ c:\services.exe

размер "родного" файла оказался на пару килобайт меньше.

9. Жму резет, загружаюсь с диска, в момент вопроса "Что будем делать?" жму R - восстановление системы.

10. Выполняю следующее:
del c:\windows\system32\services.exe
copy c:\services.exe c:\windows\system32\services.exe
exit

почему expand не сработал сразу в папку system32 - известно только в Микрософте

Проблема пока исчезла. Ждем новостей от MS и антивирусников.

_________________
Ибо, как тело без духа мертво, так и вера без дел мертва (Иак.2:26)
жми: 1 2 3 4 5


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Антивирусники
СообщениеДобавлено: Сб сен 04, 2010 8:16 pm 
Аватара пользователя

Зарегистрирован: Вс май 01, 2005 3:00 am
Сообщения: 4832
Вложение:
post-3-12710614191241.jpg
post-3-12710614191241.jpg [ 37.61 КБ | Просмотров: 438 ]

_________________
Чтение этого поста не рекомендуется лицам с IQ меньше 115 единиц


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 23


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
cron