 |
|
|
19.09.2009, 18:59
|
#46 (ссылка) |
|
Новичок
Регистрация: 17.09.2009
Сообщений: 18
Репутация: 0
|
Скрипт №2 - http://exfile.ru/60480
ikowin32.exe еще присутствует, просто он не после каждой перезагрузки появляется, либо и во все без перезагрузки во время работы. Последний раз я его удалил и убрал запись автозапуска в hijackthis, но кто-то его зовет обратно и он с радостью возвращается 
|
|
|
19.09.2009, 19:08
|
#47 (ссылка) |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Trion,
А если так: В avz: Сервис- Поиск данных в реестре - вводим в строке ikowin32.exe и нажимаем Пуск. Если найдутся ключи реестра с этой бякой то нажимаем "Сохранить протокол" и присылаем этот протокол ЗЫ и удаляем эту папку C:\Program Files\Trend Micro\HijackThis\backups |
|
|
|
19.09.2009, 22:16
|
#49 (ссылка) |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Trion,
Кое что забыли поправить Пуск-Выполнить- ввести команду regedit и запустить. Откроется редактор реестра. В нем найти следующие ветки: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\wuauserv HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\BITS В них в параметре ImagePath значение исправляем с %fystemRoot%\system32\svchost.exe -k netsvcs на %SystemRoot%\system32\svchost.exe -k netsvcs (то есть изменить букву f на S). Исправляем значение кликнув по ImagePath правой кнопкой мышки и выбрав "Изменить" Если не удается изменить ImagePath то кликайте в реестре по BITS и wuauserv правой кнопкой мышки и в строке Разрешение в имени вашего пользователя добавляете разрешить полный доступ. Перезагружаемся. |
|
|
|
20.09.2009, 15:08
|
#51 (ссылка) |
|
Новичок
Регистрация: 19.05.2009
Сообщений: 171
Репутация: 1
|
тоже подозреваю вирус...
комп стал слишком долго грузится, до 40 сек. Все процедуры с реестром периодически провожу. Но толку никакого, Недавно нашел какую то папку, с цифрами, закрыл, а потом не смог с ней снова путь найти( вернее она пропала) короче подозрение на вирус у меня 99% Что делать? AVZ скачать? |
|
|
|
20.09.2009, 15:12
|
#52 (ссылка) |
|
Специалист
Регистрация: 05.02.2009
Сообщений: 9,227
Репутация: 321
|
klownada, AVZ скачивайте, только я удивлен, что Вы считаете, что до 40 сек если грузится Vista, то это много. Это нормально. И даже очень быстро. Сколько же Вы хотите? 5-10 сек?
http://pchelpforum.ru/f26/t6442/#post37758 |
|
|
|
20.09.2009, 18:32
|
#55 (ссылка) |
|
Новичок
Регистрация: 19.05.2009
Сообщений: 171
Репутация: 1
|
http://webfile.ru/3935916 тут выложил
в автозагрузке почти нет ничего. |
|
|
|
20.09.2009, 19:07
|
#56 (ссылка) | |
|
Специалист
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
|
Цитата:
Выполнить в avz Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('esihdrv');
DeleteFile('C:\Users\A6B5~1\AppData\Local\Temp\esihdrv.sys');
ExecuteSysClean;
RebootWindows(true);
end.
|
|
|
|
| Ads | |
|
20.09.2009, 19:42
|
#59 (ссылка) |
|
Новичок
Регистрация: 19.05.2009
Сообщений: 171
Репутация: 1
|
выполнил.
http://webfile.ru/3936106 вот вторая ссылка |
|
|
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Подозреваю что вирус | labuh | Безопасность | 38 | 19.01.2011 01:46 |
| Странно долго грузит, подозреваю что проблема в железе | aanton | Неисправности, настройка | 1 | 12.01.2011 15:55 |
| Вирус | riddik | Безопасность | 16 | 23.12.2010 16:41 |
| Подозреваю вирус | Макаревич | Безопасность | 16 | 03.10.2010 23:32 |
| подозреваю,что полно вирусов | svetic | Безопасность | 5 | 17.09.2010 18:42 |
| Вирус (реклама) который утверждает что он не вирус и подавляет все действия | Vado | Безопасность | 3 | 13.06.2010 16:40 |
| Лог AVZ на вирус | masc | Безопасность | 23 | 31.12.2009 01:53 |
| Подозреваю вирусы | covobongo | Безопасность | 6 | 26.10.2009 13:41 |
| Вирус ли это? | lebka11 | Безопасность | 1 | 17.10.2009 16:26 |
| Вирус или нет? | SeLLer | Безопасность | 3 | 22.06.2009 14:57 |
| Вирус | TheFcn | Безопасность | 1 | 21.06.2009 18:00 |
| Вирус? | Cembalo | Безопасность | 1 | 06.03.2009 19:29 |
