Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 24.12.2010, 15:16   #1 (ссылка)
Новичок
 
Аватар для splinter43
 
Регистрация: 24.12.2010
Сообщений: 15
Репутация: 0
По умолчанию проблеммы в связи с переходом на реальные IP-адреса

вылетает ошибка svshot.exe и заметил несколько ненужных процессов. в папке винды файла svshot.exe не нашел , стоял нод32 вирусов не показывает, винду ставлю каждый день т.к портится какойто системный файл, чистил до основания винчестер, но потом понял что это не помогает. надо ставить фаервол и антивирус имеено для защиты соединения, сейчас какойто процесс грузит одноядерный проц 2.01 ГГц, 768 озу,винда -sp3 game edition 2008 ( понимаю, что хлам но дед мороз пока нового не подарил, wow со скайпом и винампом тянет, больше ни че не надо)

подскажите как все наладить и чтоб не беспокоило))
всякие логи и тесты не делал (опыта нету)

---------- Добавлено в 14:16 ---------- Предыдущее сообщение было написано в 13:07 ----------

вот лог http://exfile.ru/145375
splinter43 вне форума  
Старый 24.12.2010, 17:29   #2 (ссылка)
Новичок
 
Аватар для splinter43
 
Регистрация: 24.12.2010
Сообщений: 15
Репутация: 0
По умолчанию

нашу сеть перевели на реальные ip адреса и начались атаки.

1 год был другой провайдер, проблем небыло(сейчас нет возможности перейти обратно)

насчет самой стремной сборки даже незнаю(комп не рабочий, а игровой), специально взял её так как комп слабый пользуюсь 2 года ей проблеммы начались недавно.
хотел бы всетаки по логам узнать какие проги ставить на комп чтобы его защитить, и если можно посоветуйте пожалуйста другую винду, подходящую к моим параметрам системы.
splinter43 вне форума  
Старый 24.12.2010, 17:31   #3 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

splinter43, поставьте любой файрволл, у меня лично стоит COMODO и их еще много бесплатных, атаки блокирует....
~Данил~ вне форума  
Старый 24.12.2010, 18:06   #4 (ссылка)
Новичок
 
Аватар для splinter43
 
Регистрация: 24.12.2010
Сообщений: 15
Репутация: 0
По умолчанию

вот как 1 cообщение написал поставил Outpost ошибка svchost пропала, но процессор стал загружаться всякими хренями типа 465234.exe
splinter43 вне форума  
Старый 24.12.2010, 18:19   #5 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

splinter43, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\temp\3648.exe');
 TerminateProcessByName('c:\windows\temp\547678.exe');
 TerminateProcessByName('c:\windows\system32\msvmiode.exe');
 QuarantineFile('c:\windows\temp\3648.exe','');
 QuarantineFile('c:\windows\temp\547678.exe','');
 QuarantineFile('c:\windows\system32\msvmiode.exe','');
 QuarantineFile('c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
 QuarantineFile('c:\recycler\s-1-5-21-8773684601-4408448708-475599754-1176\csisd.exe','');
 QuarantineFile('c:\documents and settings\администратор\application data\ltzqai.exe','');
 DeleteFile('c:\windows\temp\3648.exe');
 DeleteFile('c:\windows\temp\547678.exe');
 DeleteFile('c:\windows\system32\msvmiode.exe');
 DeleteFile('c:\recycler\s-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 DeleteFile('c:\recycler\s-1-5-21-8773684601-4408448708-475599754-1176\csisd.exe');
 DeleteFile('c:\documents and settings\администратор\application data\ltzqai.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','12CFG214-K641-12SF-N85P');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced HTTPL Enable');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Advanced EHTAL Enable');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

Обновите базы. Повторите логи
goredey вне форума  
Старый 24.12.2010, 20:09   #6 (ссылка)
Новичок
 
Аватар для splinter43
 
Регистрация: 24.12.2010
Сообщений: 15
Репутация: 0
По умолчанию

http://i043.radikal.ru/1012/61/ad6b773fabfd.jpg
splinter43 вне форума  
Старый 24.12.2010, 20:14   #7 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

splinter43, хорошо не обновляйте.Делайте как есть
goredey вне форума  
Старый 24.12.2010, 20:31   #8 (ссылка)
Новичок
 
Аватар для splinter43
 
Регистрация: 24.12.2010
Сообщений: 15
Репутация: 0
По умолчанию

http://exfile.ru/145451

---------- Добавлено в 19:31 ---------- Предыдущее сообщение было написано в 19:21 ----------

фаерволл свой удалил, посоветовали ESET NOD32 Smart Security 4.2.67.10 (x86)
splinter43 вне форума  
Ads
Старый 24.12.2010, 21:38   #9 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\gwdrive32.exe','');
 QuarantineFile('C:\WINDOWS\system32\12.exe','');
 DeleteFile('C:\WINDOWS\system32\12.exe');
 DeleteFile('C:\WINDOWS\gwdrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(8);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

Что с проблемаими?
goredey вне форума  
Старый 24.12.2010, 21:49   #10 (ссылка)
Новичок
 
Аватар для splinter43
 
Регистрация: 24.12.2010
Сообщений: 15
Репутация: 0
По умолчанию

как уже написал удалил фаервол поставил нод, ни разу проц не нагружался(сейчас погамаю чуть, потом напишу))
ошибки не вылетали болше.

---------- Добавлено в 20:49 ---------- Предыдущее сообщение было написано в 20:45 ----------

перезагрузился, лог сделать?
splinter43 вне форума  
Старый 24.12.2010, 21:51   #11 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Цитата:
Сообщение от splinter43 Посмотреть сообщение
перезагрузился, лог сделать?
Да обязательно
goredey вне форума  
Старый 24.12.2010, 22:49   #12 (ссылка)
Новичок
 
Аватар для splinter43
 
Регистрация: 24.12.2010
Сообщений: 15
Репутация: 0
По умолчанию

http://exfile.ru/145473
у меня нод на avz ругается эт норм?

---------- Добавлено в 21:49 ---------- Предыдущее сообщение было написано в 21:08 ----------

зашел в wow побыл там 5 мин и вылез синий экран, кстати как посмотреть что там было написано ?
перезагрузил, написало что сломан файл в виндовс, перезагрузил еще раз все включилось.
splinter43 вне форума  
Старый 24.12.2010, 23:14   #13 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

Цитата:
Сообщение от splinter43 Посмотреть сообщение
у меня нод на avz ругается эт норм?
Обязательно нужно отключать антивирусные проги, интернет.Переделайте.
Цитата:
Сообщение от splinter43 Посмотреть сообщение
зашел в wow побыл там 5 мин и вылез синий экран, кстати как посмотреть что там было написано ?
Синий экран это BSOD.Отключите автоматическую перезагрузку пришлите номер ошибки.
goredey вне форума  
Старый 25.12.2010, 00:23   #14 (ссылка)
Новичок
 
Аватар для splinter43
 
Регистрация: 24.12.2010
Сообщений: 15
Репутация: 0
По умолчанию

опять переставил винду. как узнать номер ошибки? это 0х00000050?

---------- Добавлено в 23:07 ---------- Предыдущее сообщение было написано в 23:04 ----------

кстати может ogomor 7.12 лучше моей? или это вопрос относительный ( смотря как ставить)
ни где не написано что надо интернет отрубать с антивирусом когда лог делаешь
кстати я аzv обновил ))

---------- Добавлено в 23:23 ---------- Предыдущее сообщение было написано в 23:07 ----------

http://exfile.ru/145497
сделал все как тадо, с нетерпением жду ответа, спасибо что стараешься ради меня и моей ржавой железки)
splinter43 вне форума  
Старый 25.12.2010, 00:54   #15 (ссылка)
Знаток
 
Регистрация: 13.12.2010
Сообщений: 1,986
Репутация: 152
По умолчанию

splinter43, В АВЗ выполните стандартные скрипт № 2.
+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
goredey вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите с переходом на Ubuntu Linux! cosmos4230 Linux 4 16.10.2010 10:35
Модем и скорость связи ??? NYuri Разгон и моддинг 2 10.10.2010 14:54
Проблема с переходом на все файлообменники shtakettt Windows XP 1 19.08.2010 16:07
Помогите разобраться с переходом с ос Windows Denis Black Windows 7 2 13.07.2010 21:51
Реальные истории из вашей жизни, за приятное вознаграждение Талян Реклама, объявления 0 10.07.2010 13:24
Проблемы с переходом на новую версию Ексель Galbatron Офис 2 30.06.2010 11:27
проблемы с переходом по ссылкам czech20 Неисправности, настройка 0 29.05.2010 01:34
Проблемы с переходом поссылкам Валентина Голик Интернет и сети 2 10.05.2010 10:32
Обрывы связи ADSL kamisata Интернет и сети 17 16.12.2009 18:03
Проблема с переходом на Висту (игры) iRomul Windows Vista 4 14.07.2009 09:42
Проблема с переходом на Windows xp ЛЁХИН Windows XP 5 20.04.2009 21:37


Текущее время: 21:32. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.