Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 24.10.2010, 11:15   #1 (ссылка)
Новичок
 
Аватар для DRAGON_PRO_DOTA
 
Регистрация: 01.07.2010
Сообщений: 416
Репутация: 12
По умолчанию Вирус или файл системы!

у меня в компе в администраторе (в Windows 7)Существует какойто фай не удоляется нечего антивирус нечего не распазнаёт вот и решил зделать скрипт посмотрите!
http://zalil.ru/29859382
DRAGON_PRO_DOTA вне форума  
Старый 24.10.2010, 11:20   #2 (ссылка)
Стажёр
 
Аватар для Шелкопряд
 
Регистрация: 25.03.2010
Сообщений: 2,207
Записей в блоге: 7
Репутация: 112
По умолчанию

DRAGON_PRO_DOTA,вы бы лучше название файла сообщили!
Шелкопряд вне форума  
Старый 24.10.2010, 11:27   #3 (ссылка)
Новичок
 
Аватар для DRAGON_PRO_DOTA
 
Регистрация: 01.07.2010
Сообщений: 416
Репутация: 12
По умолчанию

название NTUSER.DAT но всеравно на компе по моиму мнению вирусов достаточно антивать Kaspersky Cristal!
Раньше этого файла небыло вот неделю назад появился !
DRAGON_PRO_DOTA вне форума  
Старый 24.10.2010, 12:33   #4 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

DRAGON_PRO_DOTA, Это файл профиля пользователя. Файл системный. Он и недолжен удалятся.
Гризлик вне форума  
Старый 24.10.2010, 12:51   #5 (ссылка)
Новичок
 
Аватар для DRAGON_PRO_DOTA
 
Регистрация: 01.07.2010
Сообщений: 416
Репутация: 12
По умолчанию

так какова хрена он появился так поздноооо!
OC 1 год уже стоит"!
DRAGON_PRO_DOTA вне форума  
Старый 24.10.2010, 12:55   #6 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

DRAGON_PRO_DOTA, вот этот файл:
Цитата:
C:\Windows\system32\explorer.exe
вот так проверьте. Если сами експлрер туда не закинули.
Iljeben вне форума  
Старый 24.10.2010, 13:03   #7 (ссылка)
Новичок
 
Аватар для DRAGON_PRO_DOTA
 
Регистрация: 01.07.2010
Сообщений: 416
Репутация: 12
По умолчанию

файл не проверяется даже когда я в процессах отключаю explorer.exe он пишить что файл занаят какой то программой в безопасном режиме тоже самое!
NTUSER.DAT Этот файл щас используется.
Укажите другое имя файла или закройте файл в другом приложении.
DRAGON_PRO_DOTA вне форума  
Старый 24.10.2010, 13:06   #8 (ссылка)
Стажёр
 
Аватар для Шелкопряд
 
Регистрация: 25.03.2010
Сообщений: 2,207
Записей в блоге: 7
Репутация: 112
По умолчанию

DRAGON_PRO_DOTA,этот файл используется процессом SYSTEM (он есть в таскмане)
Шелкопряд вне форума  
Ads
Старый 24.10.2010, 13:07   #9 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

DRAGON_PRO_DOTA, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\explorer.exe','');
 DeleteFile('C:\Windows\system32\explorer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

NTUSER.DAT не трогаем!
Iljeben вне форума  
Старый 24.10.2010, 13:35   #10 (ссылка)
Новичок
 
Аватар для DRAGON_PRO_DOTA
 
Регистрация: 01.07.2010
Сообщений: 416
Репутация: 12
По умолчанию

выдоёт ошибку может чёто неправильно делаю копируй код и выполняю скрипт но вот что выдаёт!
DRAGON_PRO_DOTA вне форума  
Старый 24.10.2010, 13:44   #11 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

AVZ запущен от администратора?
Iljeben вне форума  
Старый 24.10.2010, 13:56   #12 (ссылка)
Новичок
 
Аватар для DRAGON_PRO_DOTA
 
Регистрация: 01.07.2010
Сообщений: 416
Репутация: 12
По умолчанию

я не как пользователь в системе а администратро с помощью командной строки зделал (net user Администратор /active:yes) вот там просто нет опции чтобы открыть с помощью админа!
DRAGON_PRO_DOTA вне форума  
Старый 24.10.2010, 14:01   #13 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Попробуйте перезагрузиться. Или из под безопасного режима делайте.
Iljeben вне форума  
Старый 24.10.2010, 14:31   #14 (ссылка)
Новичок
 
Аватар для DRAGON_PRO_DOTA
 
Регистрация: 01.07.2010
Сообщений: 416
Репутация: 12
По умолчанию

нет не помагает дал может чё то со AVZ скачал попробовал ещё раз не получается!
DRAGON_PRO_DOTA вне форума  
Старый 24.10.2010, 14:40   #15 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

DRAGON_PRO_DOTA, вот такой лог пришлите.
Iljeben вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
при загрузке системы требует файл csrcs.exe Олегович Windows XP 5 22.09.2010 10:23
Постоянный обрыв интернет-соединения/ зависание системы намертво. Подозрение на вирус hea Безопасность 27 17.09.2010 18:32
что это за файл serg450453 Программы 7 17.09.2010 14:49
Проблема: Изменение текста с кирилицы на латиницу. Вирус или косяк системы? Thesuccess Безопасность 5 26.08.2010 10:53
Вирус (реклама) который утверждает что он не вирус и подавляет все действия Vado Безопасность 3 13.06.2010 16:40
Неправильная работа системы или неизвестный вирус? compicboy Безопасность 1 16.03.2010 11:08
Вирус Get Acces, поражение системы kortuch Безопасность 14 11.01.2010 22:27
Внешний жесткий диск превратилсья в файл неизвестного формата, вирус z.end Безопасность 3 20.12.2009 13:55
Файл EXE Greta Программы 3 24.11.2009 01:07
jar файл ArtemFF Программы 9 08.06.2009 23:35
Файл рdf. ganch666 Офис 2 02.02.2009 02:13


Текущее время: 05:58. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.