Задолбал вирус servicehost.exe - Страница 3

apelsin7 · 24.10.2011, 00:20

Цитата:

Сообщение от awaken

я уже все антивирусы испробовал. Аваст оказался бесполезен, DrWeb cureIt тоже.
вылечил установив триальную версию NOD32, и то не до конца - строка запуска вирусного процесса осталась в реестре, мне пришлось ее вручную удалять

Для проверки отдельных файлов очень удобно пользоваться он-лайн сканером http://virusscan.jotti.org/ru
он проверяет всеми антивирусами сразу.

Shney · 06.10.2011, 13:12

Есть довольно крутая утилита UVS 371 например. Чем новее версия тем лучше, понятное дело. А на ютубе куча видосов о том как с ней работать, да и так инструкций полно

SmaiL · 06.10.2011, 17:24

Цитата:

сканировать до загрузки системы...

Не верю. Для запуска аваст, нужен запуск системы.
Всё равно что локомотив придумали раньше чем рельсы.

Сканировать винду только в безопасном режиме, без подключения к интернету, если не хотите, чтобы твари было еще больше.

Shney · 06.10.2011, 17:36

Цитата:

Сообщение от SmaiL

Сканировать винду только в безопасном режиме, без подключения к интернету, если не хотите, чтобы твари было еще больше.

Толку от этого безопасного никакого почти, ибо он убирает автозагрузку, и службы. А вирусы которые так открыто сидят видно и просто глазами. Самое идеальное это чистить запустившись с лайв сиди какого нить.

**Yolkin** · 22.10.2011, 07:32

Цитата:

Сообщение от Shney

Самое идеальное это чистить запустившись с лайв сиди какого нить.

Вот! Вот!!!

Zabor · 07.10.2011, 03:25

Цитата:

Сообщение от SmaiL

Не верю. Для запуска аваст, нужен запуск системы.
Всё равно что локомотив придумали раньше чем рельсы...

Подожди, скоро дойдет до того, что в рекламе антивирусов будут писать - Сканирует до включения компьютера, из батарейки BIOS!

alexcat · 22.10.2011, 20:54

Цитата:

Сообщение от SmaiL

Не верю. Для запуска аваст, нужен запуск системы.

Не всей. Примерно также происходит проверка системного раздела утилитой проверки диска.

Shimanski · 23.10.2011, 23:44

Цитата:

Сообщение от SmaiL

Не верю. Для запуска аваст, нужен запуск системы.
Всё равно что локомотив придумали раньше чем рельсы.

Ну Локомотив дэ трэвика катался по тому что мы сейчас с трудом можем назвать рельсом...

А что до Аваста. Запусти и посмотри... Есть настройка "сканирование до загрузки системы". Он реально не даёт прогрузится винде полностью и рыскает по ней до загрузки. И при этом если он что найдёт, можно это вручную удалить. При системных файлах он будет пугать что система может сдохнуть, но никто ему не помешает удалить системные файлы. Несколько раз уже так систему убивал, когда вирусы нападали...

Кстати по поводу последнего сообщение. Есть допуск ко всей системе)))

alexcat · 24.10.2011, 00:02

Цитата:

Сообщение от Shimanski

...никто ему не помешает удалить системные файлы.

Никто, кроме пользователя.

Толяныч · 07.10.2011, 03:42

Только каким наивным лохом нужно быть, чтобы в эту рекламу поверить...
Вобщем вывод один, юзать Acronis True Image, бэкапы и ещё раз бэкапы

.

Zabor · 07.10.2011, 04:14

А что такого?

Специальная антивирусная батарейка для вашего компьютера!

- защищает BIOS в режиме реального времени.
- сканирует и удаляет вирусы со всех подключенных устройств, включая жесткие диски и съемные накопители.
- не требует настроек.
- не занимает системные ресурсы.
- ежеминутное обновление вирусной базы через электросеть (включать компьютер не требуется, достаточно только подключить вилку к сети).
- устанавливается взамен обычной батарейки.
- срок эксплуатации 4-5 лет.

Особенности: сканирование и удаление вирусов производится при установленной батарейке, при отключенном компьютере, поэтому не требуется какая-либо настройка и какой-либо интерфейс.

100% гарантия защищенности вашего компьютера!

Цена со скидкой всего 1500 руб, что значительно дешевле лицензий на антивирусные программы за период эксплуатации, при заказе двух штук - третья бесплатно!!!

SmaiL · 07.10.2011, 23:34

Цитата:

при заказе двух штук - третья бесплатно!!!

Не, не, не!! Видел такой прикол:

При заказе 2-х штук, третью вы получаете за 50% от суммы покупки!

awaken · 11.10.2011, 22:10

нашел че за гавно у меня сидит
под видом сервиса живет какой-то троян, пытающийся что-то куда-то писать (предположительно логгер ворующий пароли)
при раскрытии в процесс эксплорере сидит ссылка на igfxtray.exe
вообще-то это имя программы управления драйвером графики интел, но у меня в машине нет графики интел, у меня нвидия, значит это вирус!
такого файла по означенному пути также не существует.
при убивании процесса svchost.exe с вирусом он самозапускается снова... не могу найти токуда он изначально берется, hijackthis нчиего не нашла

NOD32 опознает его как Carberp/AD/Trojan но удалить не может

awaken · 22.10.2011, 20:24

удалил с помощью DrWeb CureIt, причем помогла только перезагрузка в Safe mode иначе этот вирус не удалить

SmaiL · 23.10.2011, 21:58

Цитата:

Не всей

Но нужен же. А вдруг эта зараза сидит именно в том что запускается?

07.10.2011, 04:14	#11
Zabor Разработчик Регистрация: 01.02.2008 Адрес: Санкт-Петербург Сообщений: 18,938 Вы сказали Спасибо: 11,499 Поблагодарили 10,291 раз(а) в 3,846 сообщениях	А что такого? Специальная антивирусная батарейка для вашего компьютера! - защищает BIOS в режиме реального времени. - сканирует и удаляет вирусы со всех подключенных устройств, включая жесткие диски и съемные накопители. - не требует настроек. - не занимает системные ресурсы. - ежеминутное обновление вирусной базы через электросеть (включать компьютер не требуется, достаточно только подключить вилку к сети). - устанавливается взамен обычной батарейки. - срок эксплуатации 4-5 лет. Особенности: сканирование и удаление вирусов производится при установленной батарейке, при отключенном компьютере, поэтому не требуется какая-либо настройка и какой-либо интерфейс. 100% гарантия защищенности вашего компьютера! Цена со скидкой всего 1500 руб, что значительно дешевле лицензий на антивирусные программы за период эксплуатации, при заказе двух штук - третья бесплатно!!! __________________ Присылайте ваши сценарии в копилку msts. Опыт - это нечто, что приобретается сразу после того, как это было нужно. 100% не предпринятых попыток обречены на провал.

11.10.2011, 22:10	#13
awaken Машинист поезда Регистрация: 10.04.2007 Адрес: малая арнаутская Сообщений: 5,229 Вы сказали Спасибо: 189 Поблагодарили 3,602 раз(а) в 878 сообщениях	нашел че за гавно у меня сидит под видом сервиса живет какой-то троян, пытающийся что-то куда-то писать (предположительно логгер ворующий пароли) при раскрытии в процесс эксплорере сидит ссылка на igfxtray.exe вообще-то это имя программы управления драйвером графики интел, но у меня в машине нет графики интел, у меня нвидия, значит это вирус! такого файла по означенному пути также не существует. при убивании процесса svchost.exe с вирусом он самозапускается снова... не могу найти токуда он изначально берется, hijackthis нчиего не нашла NOD32 опознает его как Carberp/AD/Trojan но удалить не может Последний раз редактировалось awaken; 11.10.2011 в 22:28.

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
tsunpack.exe	Виталий	MSTS - Маршруты	53	08.11.2011 18:20
NTUSER.dat + новый вирус. Как быть?	KID999	IT, компьютеры, электроника	23	06.07.2009 09:12
contentmanager.exe	antikiller_bmrf	TrainZ — Об игре	23	17.03.2009 20:10
оригинальный .exe	Rocotos	TS - Об игре	6	03.09.2008 09:38

06.10.2011, 13:12	#2
Shney Матёрый пользователь Регистрация: 05.03.2010 Адрес: МО. Раменское Сообщений: 2,958 Вы сказали Спасибо: 714 Поблагодарили 3,212 раз(а) в 910 сообщениях	Есть довольно крутая утилита UVS 371 например. Чем новее версия тем лучше, понятное дело. А на ютубе куча видосов о том как с ней работать, да и так инструкций полно

07.10.2011, 03:42	#10
Толяныч Матёрый пользователь Регистрация: 28.03.2008 Сообщений: 3,970 Вы сказали Спасибо: 2,357 Поблагодарили 4,552 раз(а) в 1,100 сообщениях	Только каким наивным лохом нужно быть, чтобы в эту рекламу поверить... Вобщем вывод один, юзать Acronis True Image, бэкапы и ещё раз бэкапы .

22.10.2011, 20:24	#14
awaken Машинист поезда Регистрация: 10.04.2007 Адрес: малая арнаутская Сообщений: 5,229 Вы сказали Спасибо: 189 Поблагодарили 3,602 раз(а) в 878 сообщениях	удалил с помощью DrWeb CureIt, причем помогла только перезагрузка в Safe mode иначе этот вирус не удалить

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)