Подозрение на вирусы проверьте логи - Страница 9

Vvvyg · 30.09.2011, 22:14

Обязательно. Уже понятно, что ваших зловредов ни uVS, ни Gmer, ни AVZ не видели, только Combofix. При загрузке с диска вирусы не смогут укрыться.

Jaguar1 · 30.09.2011, 22:19

вот, но это не с диска

Vvvyg · 30.09.2011, 22:36

Jaguar1, C:\PROGRAM FILES\OPENVPN\BIN\OPENVPNSERV.EXE - ставили сами, используете?
Давайте, всё-таки с диска.

Jaguar1 · 01.10.2011, 10:43

хз что это, но каспер показал что там нету вирусов и более 10к человек доверяют этой проге...

Vvvyg · 01.10.2011, 13:55

Я знаю, что это не вирус. Эта программа используется для создания защищённого шифрованного канала через интернет. В частности, этим могут воспользоваться бэкдор для того, чтобы трафик не мог контролировать тот же KIS. Поэтому, если сами не ставили и не пользуетесь - лучше удалить для верности.

Jaguar1 · 01.10.2011, 14:25

щас вижу такую картину появились две папки ixxxx и там файл j без разрешения решил удалить мне пишит файл используется программой ftp.exe может этот файл и закачивал мне вирусы он лежит в сустем 32

---------- Добавлено в 12:25 ---------- Предыдущее сообщение было написано в 12:25 ----------

но в нем вирусов нету и более 100к человек её доверяют

Vvvyg · 01.10.2011, 14:28

Jaguar1, ftp.exe - штатный файл операционной системы, используется для передачи файлов по протоколу ftp. Но кто через него закачивает Вам вирусы - вот вопрос. Давайте всё же образ с загрузочного диска делайте.

Jaguar1 · 01.10.2011, 14:31

вечером ставил и уснул xD просыпаюсь а там как было что то написано так и осталось...
типо диск загружается пожалуйста подождите или операция выполняется...
англ я не знаю...

Vvvyg · 01.10.2011, 14:36

Jaguar1, скачайте Hiren's BootCD 14.1 Russian, при загрузке выбрать Mini WinXP. uVS положите на флэшку, или на жёсткий диск ближе к корню, чтобы не искать.

Jaguar1 · 01.10.2011, 15:12

мой кхм...провайдер урезал сегодня скорость почему то скорость в общее еле щас попробую старый образ запустить

---------- Добавлено в 13:10 ---------- Предыдущее сообщение было написано в 12:42 ----------

---------- Добавлено в 13:12 ---------- Предыдущее сообщение было написано в 13:10 ----------

щас загружался с диска и нифига... даже не че написано не было сразу винда загрузилась.

Vvvyg · 01.10.2011, 17:22

Jaguar1, выполните такой скрипт в uVS:

Код:

;uVS v3.71 script [http://dsrt.dyndns.org]

delref %SystemDrive%\PROGRAM FILES\OPENVPN\BIN\OPENVPNSERV.EXE
delall %Sys32%\DRIVERS\DWSHD.SYS
delall %Sys32%\ftp.exe
deltmp
delnfr
restart

И посмотрте. как себя будет вести компьютер.

Jaguar1 · 04.10.2011, 19:00

Ну вроде избавились полностью от вируса командную строку больше не выключает, да и каспер молчит. Левых папок не появляется... Но у каспера осталась только 2 дня... Какой поставить антивирусник желательно бесплатный и с фаерволом ( ведь фаервол же был в каспере?)

Vvvyg · 04.10.2011, 20:10

Jaguar1, если такое ощущение после последнего скрипта для uVS, то, боюсь, недоборолись мы всё-таки... Пока не будет образа атозагрузки с загрузочного диска, не могу сказать, что всё в порядке.
Бесплатного варианта интегрированной защиты кроме Comodo Internet Security назвать не могу, а CIS рекомендовать не стану. В комбинации с бесплатным антивирусом, например, Avast!, Comodo Firewall - только файрвол - неплохой вариант. Но, боюсь, если KIS не защитил, то и другие средства защиты Вам не помогут...

Jaguar1 · 04.10.2011, 20:16

сегодня ночью до качаю лайв сд.
может поставить kis 11 и пароль искать

Jaguar1 · 09.10.2011, 15:06

насчет Hiren's BootCD 14.1 Russian вот я запустил hbcd menu там есть сверху program там нашел uVc только как антивирус как сделать то что вы сказали? и ещё поставил кис 11 ферари версию...

01.10.2011, 17:22	#131 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Jaguar1, выполните такой скрипт в uVS: Код: ;uVS v3.71 script [http://dsrt.dyndns.org] delref %SystemDrive%\PROGRAM FILES\OPENVPN\BIN\OPENVPNSERV.EXE delall %Sys32%\DRIVERS\DWSHD.SYS delall %Sys32%\ftp.exe deltmp delnfr restart И посмотрте. как себя будет вести компьютер.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Посмотрите логи.подозрение на вирусы	DarkKiber	Безопасность	10	22.07.2011 15:07
Проверьте логи.Подозрение на вирусы	DarkKiber	Безопасность	1	22.06.2011 01:31
Подозрение на вирусы, проверьте лог пож-та.	elenka	Безопасность	4	01.06.2011 12:59
Подозрение на вирусы.Проверьте логи	DarkKiber	Безопасность	1	22.05.2011 21:07
Подозрение на вирусы. проверьте логи	gvedas	Безопасность	2	14.04.2011 13:54
Нужна помощь. Подозрение на вирусы. Проверьте логи!	Add	Безопасность	1	15.02.2011 09:13
подозрение на вирусы, проверьте пожалуйста логи...	Mexikanskoe_Tyshkano	Безопасность	12	01.12.2010 22:34
Подозрение на вирусы, проверьте пожалуйста логи	katari	Безопасность	12	30.11.2010 23:20
Проверьте логи,есть подозрение на вирус	DarkKiber	Безопасность	3	27.11.2010 21:25
Есть подозрение, проверьте логи	Эд516	Безопасность	4	06.11.2010 01:24
Проверьте пожалуйста логи (подозрение на вирусы)	Глеб	Безопасность	13	01.04.2010 20:10
У меня подозрение на вирусы проверьте логи	Сидъ	Безопасность	6	26.01.2010 16:07

30.09.2011, 22:14	#121 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Обязательно. Уже понятно, что ваших зловредов ни uVS, ни Gmer, ни AVZ не видели, только Combofix. При загрузке с диска вирусы не смогут укрыться.

30.09.2011, 22:19	#122 (ссылка)
Jaguar1 Новичок Регистрация: 11.07.2011 Сообщений: 156 Репутация: 0	вот, но это не с диска

30.09.2011, 22:36	#123 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Jaguar1, C:\PROGRAM FILES\OPENVPN\BIN\OPENVPNSERV.EXE - ставили сами, используете? Давайте, всё-таки с диска.

01.10.2011, 10:43	#124 (ссылка)
Jaguar1 Новичок Регистрация: 11.07.2011 Сообщений: 156 Репутация: 0	хз что это, но каспер показал что там нету вирусов и более 10к человек доверяют этой проге...

01.10.2011, 13:55	#125 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Я знаю, что это не вирус. Эта программа используется для создания защищённого шифрованного канала через интернет. В частности, этим могут воспользоваться бэкдор для того, чтобы трафик не мог контролировать тот же KIS. Поэтому, если сами не ставили и не пользуетесь - лучше удалить для верности.

01.10.2011, 14:25	#126 (ссылка)
Jaguar1 Новичок Регистрация: 11.07.2011 Сообщений: 156 Репутация: 0	щас вижу такую картину появились две папки ixxxx и там файл j без разрешения решил удалить мне пишит файл используется программой ftp.exe может этот файл и закачивал мне вирусы он лежит в сустем 32 ---------- Добавлено в 12:25 ---------- Предыдущее сообщение было написано в 12:25 ---------- но в нем вирусов нету и более 100к человек её доверяют

01.10.2011, 14:28	#127 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Jaguar1, ftp.exe - штатный файл операционной системы, используется для передачи файлов по протоколу ftp. Но кто через него закачивает Вам вирусы - вот вопрос. Давайте всё же образ с загрузочного диска делайте.

01.10.2011, 14:31	#128 (ссылка)
Jaguar1 Новичок Регистрация: 11.07.2011 Сообщений: 156 Репутация: 0	вечером ставил и уснул xD просыпаюсь а там как было что то написано так и осталось... типо диск загружается пожалуйста подождите или операция выполняется... англ я не знаю...

01.10.2011, 14:36	#129 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Jaguar1, скачайте Hiren's BootCD 14.1 Russian, при загрузке выбрать Mini WinXP. uVS положите на флэшку, или на жёсткий диск ближе к корню, чтобы не искать.

01.10.2011, 15:12	#130 (ссылка)
Jaguar1 Новичок Регистрация: 11.07.2011 Сообщений: 156 Репутация: 0	мой кхм...провайдер урезал сегодня скорость почему то скорость в общее еле щас попробую старый образ запустить ---------- Добавлено в 13:10 ---------- Предыдущее сообщение было написано в 12:42 ---------- ---------- Добавлено в 13:12 ---------- Предыдущее сообщение было написано в 13:10 ---------- щас загружался с диска и нифига... даже не че написано не было сразу винда загрузилась.

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

04.10.2011, 19:00	#132 (ссылка)
Jaguar1 Новичок Регистрация: 11.07.2011 Сообщений: 156 Репутация: 0	Ну вроде избавились полностью от вируса командную строку больше не выключает, да и каспер молчит. Левых папок не появляется... Но у каспера осталась только 2 дня... Какой поставить антивирусник желательно бесплатный и с фаерволом ( ведь фаервол же был в каспере?)

04.10.2011, 20:10	#133 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	Jaguar1, если такое ощущение после последнего скрипта для uVS, то, боюсь, недоборолись мы всё-таки... Пока не будет образа атозагрузки с загрузочного диска, не могу сказать, что всё в порядке. Бесплатного варианта интегрированной защиты кроме Comodo Internet Security назвать не могу, а CIS рекомендовать не стану. В комбинации с бесплатным антивирусом, например, Avast!, Comodo Firewall - только файрвол - неплохой вариант. Но, боюсь, если KIS не защитил, то и другие средства защиты Вам не помогут...

04.10.2011, 20:16	#134 (ссылка)
Jaguar1 Новичок Регистрация: 11.07.2011 Сообщений: 156 Репутация: 0	сегодня ночью до качаю лайв сд. может поставить kis 11 и пароль искать

09.10.2011, 15:06	#135 (ссылка)
Jaguar1 Новичок Регистрация: 11.07.2011 Сообщений: 156 Репутация: 0	насчет Hiren's BootCD 14.1 Russian вот я запустил hbcd menu там есть сверху program там нашел uVc только как антивирус как сделать то что вы сказали? и ещё поставил кис 11 ферари версию...