Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 08.12.2012, 19:37   #46 (ссылка)
Новичок
 
Регистрация: 28.04.2012
Сообщений: 44
Репутация: 0
По умолчанию

Мне через этот образ
Цитата:
например этот
http://chklst.ru/forum/discussion/61/winpeuvs
только сделать полный образ автозапуска,без сверки?

---------- Добавлено в 16:37 ---------- Предыдущее сообщение было написано в 16:33 ----------



полный образ автозапуска с WinPE
http://rghost.ru/42095727
utili3ator вне форума  
Старый 08.12.2012, 19:59   #47 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

сделайте заново файл сверки из активной системы,

и затем с этого Live.CD выполнить поиск скрытых файлов + образ автозапуска, но будьте внимательны, чтобы вы выбрали для анализа с жесткого диска именно ту систему, по которой сдан файл сверки.
--------------
(возможно мы ищем то чего нет на самом деле.)
safety вне форума  
Старый 08.12.2012, 20:15   #48 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

Цитата:
Сообщение от safety Посмотреть сообщение
(возможно мы ищем то чего нет на самом деле.)
Мне тоже так кажется, но со слов utili3ator:
Цитата:
Сообщение от utili3ator Посмотреть сообщение
просто этот файл, mscorsvw, у меня загружает 70%" процессса
Arkalik вне форума  
Ads
Старый 08.12.2012, 20:29   #49 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

Arkalik, да он есть и в процессах, хотя сам файл не найден. и нет его в образе полученном из под Live.CD
safety вне форума  
Старый 08.12.2012, 20:40   #50 (ссылка)
Новичок
 
Регистрация: 28.04.2012
Сообщений: 44
Репутация: 0
По умолчанию

http://rghost.ru/42097555
да,самого файла я на ПК не вижу,а в процессах пишет,что он занимает 70-90%
utili3ator вне форума  
Старый 08.12.2012, 20:54   #51 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

вообще, это файл фреймворка (только в другом каталоге)
Цитата:
D:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\MSCO RSVW.EXE
может временно удалить фреймворк, и проверить, будет нагрузка этим файлом или нет.
----------
после установите.
safety вне форума  
Старый 08.12.2012, 20:58   #52 (ссылка)
Новичок
 
Регистрация: 28.04.2012
Сообщений: 44
Репутация: 0
По умолчанию

кстати,у меня гаджет мониторинга частоты процессора и занятости памяти со стола пропал

---------- Добавлено в 17:58 ---------- Предыдущее сообщение было написано в 17:55 ----------

Цитата:
может временно удалить фреймворк, и проверить, будет нагрузка этим файлом или нет
а как лучше его удалить?у меня его в удаление программ нету.Удалять вручную?
utili3ator вне форума  
Старый 08.12.2012, 21:01   #53 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

поставьте 4 версию
http://www.microsoft.com/ru-ru/downl....aspx?id=17851
safety вне форума  
Старый 08.12.2012, 21:02   #54 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

удаление и повторная установка net.framework 2

http://support.microsoft.com/kb/908077/ru
safety вне форума  
Старый 08.12.2012, 23:12   #55 (ссылка)
Новичок
 
Регистрация: 28.04.2012
Сообщений: 44
Репутация: 0
По умолчанию

не могу ни установить 4 , ни удалить net.framework 2
utili3ator вне форума  
Старый 08.12.2012, 23:47   #56 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

сделайте логи gmer
http://forum.esetnod32.ru/forum9/topic733/
safety вне форума  
Ads
Старый 09.12.2012, 00:28   #57 (ссылка)
Новичок
 
Регистрация: 28.04.2012
Сообщений: 44
Репутация: 0
По умолчанию

gmer
http://rghost.ru/42103854
utili3ator вне форума  
Старый 09.12.2012, 09:26   #58 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

да, gmer тоже находит скрытый файл
Цитата:
Library C:\Windows\System32\mscorsvw.exe (*** hidden *** ) @ C:\Windows\System32\mscorsvw.exe [2324] 0x00400000
---------------
выполните еще проверку в tdsskiller
Цитата:
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
safety вне форума  
Старый 09.12.2012, 11:06   #59 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

safety, А что в Gmer нет возможности удалить вирус?
Arkalik вне форума  
Старый 09.12.2012, 11:42   #60 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

он не показан в файлах. только в процессах. хотя по инструкции был выполнен быстрый скан (без сканирования файлов диска C)
Цитата:
---- Processes - GMER 1.0.15 ----

Library C:\Windows\System32\mscorsvw.exe (*** hidden *** ) @ C:\Windows\System32\mscorsvw.exe [2324] 0x00400000

---- Registry - GMER 1.0.15 ----
не мешает посмотреть на систему еще и через tdsskiller
safety вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
После 2 месяцев "простоя" комп начал медленно работать 22Alex Неисправности, настройка 2 11.10.2011 15:43
Стал "глючить" IE 8 Alla-N Интернет и сети 9 15.09.2011 15:54
Ссылки утилитна тему-Забанили на сайтах "ВКОНТАКТЕ","Mail.ru","Google" и т.д Flatik Безопасность 2 22.06.2011 19:38
НЕ работает кнопка "Перезагрузка", остальные "Ждущий режим"\"Выкл." в норме. Мириам Windows XP 0 24.03.2010 13:11
При переустановке винды ноутбук начал глючить. Leonidova Windows XP 7 06.02.2010 14:12


Текущее время: 05:35. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.