Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 23.02.2011, 11:13   #1 (ссылка)
Новичок
 
Регистрация: 12.07.2009
Сообщений: 7
Репутация: 0
По умолчанию при загрузке компьютера предлагает запустить приложение contact.exe Как удалить?

При загрузке предлагает открыть приложение contacts.exe Не могу найти это приложение. Система безопасности пишет: не удается проверить издателя. Антивирус его не нашел.Как удалить?
stens вне форума  
Старый 23.02.2011, 11:16   #2 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

stens, вот это выполните http://pchelpforum.ru/f26/t6442/ может оно попадет в подозрение, если попадет наши доктора удалят
~Данил~ вне форума  
Старый 23.02.2011, 13:31   #3 (ссылка)
Новичок
 
Регистрация: 12.07.2009
Сообщений: 7
Репутация: 0
По умолчанию

Добавлено в 12:31
Вот что получилось:

Ссылка на файл: http://webfile.ru/5148247
Имя файла: hijackthis.log
Размер: 7 Кб
Скачать hijackthis.log с WebFile.RU

Ссылка на файл: http://webfile.ru/5148257
Имя файла: virusinfo_syscure.zip
Размер: 20 Кб
Скачать virusinfo_syscure.zip с WebFile.RU

Последний раз редактировалось stens; 23.02.2011 в 13:36.
stens вне форума  
Старый 23.02.2011, 13:34   #4 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

stens, его надо было распаковать, а вы видать запустили из архива , только базы не забудьте обновить (файл\обновление баз )

---------- Добавлено в 14:34 ---------- Предыдущее сообщение было написано в 14:32 ----------

stens, кстати? если верить хиджаку, вот тут ваш файл находится
Код:
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\PR8QB0SO\contacts[1].exe
но логи все равно доделывайте
~Данил~ вне форума  
Старый 23.02.2011, 14:09   #5 (ссылка)
Новичок
 
Регистрация: 12.07.2009
Сообщений: 7
Репутация: 0
По умолчанию

С обновленной базой:
Ссылка на файл: http://webfile.ru/5148323
Имя файла: virusinfo_syscure.zip
Размер: 16 Кб
Скачать virusinfo_syscure.zip с WebFile.RU
stens вне форума  
Старый 23.02.2011, 14:15   #6 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

stens, Запустите HijackThis и нажмите Do system scan only в открывшимся окне отметьте строчку
Код:
R3 - URLSearchHook: (no name) - - (no file)
И нажмите Fix check
Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\PR8QB0SO\contacts[1].exe','');
 DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\PR8QB0SO\contacts[1].exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','system');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
И нажмите Запустить. Произойдет Пеперезагрузка. Запустите AVZ выполните стандартный скрипт 2 и выложите файл лога virusinfo_syscheck.zip
Также проверьте вот так файл C:\WINDOWS\system\csrss.exe
Гризлик вне форума  
Старый 23.02.2011, 15:09   #7 (ссылка)
Новичок
 
Регистрация: 12.07.2009
Сообщений: 7
Репутация: 0
По умолчанию

Гризлик,спасибо.
Выполнен скрипт 2.
Ссылка на файл: http://webfile.ru/5148422
Имя файла: virusinfo_syscheck.zip
Размер: 15 Кб
Скачать virusinfo_syscheck.zip с WebFile.RU

Такого файла найти и проверить не удалось C:\WINDOWS\system\csrss.exe
В папке system его нет.

---------- Добавлено в 14:09 ---------- Предыдущее сообщение было написано в 14:07 ----------

~Данил~, по ссылке удалила приложение (C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\PR8QB0SO\contacts[1].exe). При загрузке перестало загружаться. Теперь все в порядке?
stens вне форума  
Старый 23.02.2011, 15:12   #8 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

stens, мда, я наверно зря дал вам его месторасположение..... вы его до скрипта удалили или после???
~Данил~ вне форума  
Ads
Старый 23.02.2011, 15:14   #9 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

stens, Тогда выполните скрипт:
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteService('NrConnmags');
 QuarantineFile('C:\WINDOWS\system\csrss.exe','');
 StopService('NrConnmags');
 DeleteFile('C:\WINDOWS\system\csrss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки повторите лог.
Гризлик вне форума  
Старый 23.02.2011, 15:44   #10 (ссылка)
Новичок
 
Регистрация: 12.07.2009
Сообщений: 7
Репутация: 0
По умолчанию

Цитата:
Сообщение от ~Данил~ Посмотреть сообщение
stens, мда, я наверно зря дал вам его месторасположение..... вы его до скрипта удалили или после???
после третьего скрипта, но до второго

---------- Добавлено в 14:44 ---------- Предыдущее сообщение было написано в 14:27 ----------

Гризлик,

Ссылка на файл: http://webfile.ru/5148508
Имя файла: virusinfo_syscheck.zip
Размер: 15 Кб
Скачать virusinfo_syscheck.zip с WebFile.RU
stens вне форума  
Старый 23.02.2011, 15:47   #11 (ссылка)
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

stens, Больше ничего плохого невидно. На этом можно закончить.
Гризлик вне форума  
Старый 23.02.2011, 16:45   #12 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

stens, скачайте Ccleaner и выполните чистку реестра и диска....
Цитата:
Сообщение от stens Посмотреть сообщение
contacts.exe
запускался из временной папки для интернета, так что лучше зачистить
~Данил~ вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
2 ошибки при загрузке компьютера LO23LO Windows XP 2 28.10.2010 20:16
Проблема при загрузке компьютера СТЁПА Неисправности, настройка 2 28.09.2010 12:06
проблема при загрузке компьютера supernova Неисправности, настройка 1 29.06.2010 19:19
Как удалить вирус в загрузке??? vasiliy73 Безопасность 8 02.05.2010 23:37
При загрузке компьютера не находит винчестер! Dj-zont Неисправности, настройка 9 26.02.2010 23:36
После заражения компьютера не могу запустить диспетчер задач, ошибка 151 sabrek Windows XP 2 26.02.2010 18:14
Ошибка при загрузке jriw.eao. Как удалить? Логи на проверку GiS2k Безопасность 16 10.02.2010 18:26
Не удается запустить приложение Dietrih Windows XP 0 10.01.2010 14:21
Не могу запустить DOS приложение. Денис Владимирович Windows XP 14 17.09.2009 21:02
F1 при загрузке компьютера Miguel Windows XP 2 14.08.2009 13:55
Как удалить ВСЕ с компьютера?!! Alina Безопасность 1 17.07.2009 12:38
Проблема при загрузке компьютера alexata Windows XP 2 24.06.2008 13:57


Текущее время: 13:50. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.