То ли вирус, толи какая ро программа

15.03.2010 в 23:18

Segatoz66 (15 Март 2010 — 20:12):

Согласен, однако каспер ничего не находит.

Не удивляйтесь. Еще не придумали идеальных антивирусов, которые бы вообще не пропускали вирусы. Таких не бывает.

15.03.2010 в 23:28

Anthony (15 Март 2010 — 21:13):

Переустановка винды самый верный способ избавится от подобной хрени.

Ну да. Из пушки по воробьям.

15.03.2010 в 23:30

Segatoz66 (15 March 2010 — 20:40):

И все по кругу. Искал в реестре, да только я пень в этом деле. Винду переустанавливать ой как не охота.
Посему признательнейше благодарен за помощь!

попробуйте hijackthis
может и найдет какой вредный или непонятный процесс лезет вовне.
http://free.antivirus.com/hijackthis/

Сообщение отредактировано Justsimmer: 15 Март 2010 — 23:31

15.03.2010 в 23:31

Segatoz66 (15 Март 2010 — 20:23):

Каспер как вирус его не может опознать и поэтому только прописывает в сообщении что эта программа пытается обратиться к какомуто сайту и загрузить какой то файл.

Тогда проверьте другим антивирусом. Например онлайн — http://www.viruslab.ru/service/check/. Или скачайте утилиту CureIT от DrWEB — http://www.freedrweb.com/cureit/.

15.03.2010 в 23:50

Anthony (15 Март 2010 — 21:13):

Переустановка винды самый верный способ избавится от подобной хрени. Необходимые данные при желании сохранить можно, но на будущее при установке новой винды разделите хард на С и D и храните важные файлы на диске D, при каких либо проблемах и неизбежной переустановке винды файлы не потруться. Недавно пару раз появлялся порновирус, на рабочем столе хрень с непристойными картинками, которая требует СМС отправить, чтобы убраться. СМС естественно не отправлял, т.к. знаю, что вряд ли поможет. Первый раз убрали или недоубрали, а может видимо потёрли вместе с ним системные файлы, тоже выскакивало нечто подобное, т.к. эта хрень куда то в system32 ставиться, причем антивирь её не видит, а после того как она появилась она не даёт антивирь, диспетчер задач запустить и в инет войти.

В помощь ,если когда либо опять словите такую фигню. Как вылечитесь..создайте новую точкувосстановления :joystick:

http://www.drweb.com/unlocker/index/

Сообщение отредактировано Arvai: 15 Март 2010 — 23:50

<div class="post entry-content">
<p class="citation">Anthony (15 Март 2010 - 21:13):</p><div class="blockquote"><div class="quote">Переустановка винды самый верный способ избавится от подобной хрени. Необходимые данные при желании сохранить можно, но на будущее при установке новой винды разделите хард на С и D и храните важные файлы на диске D, при каких либо проблемах и неизбежной переустановке винды файлы не потруться. Недавно пару раз появлялся порновирус, на рабочем столе хрень с непристойными картинками, которая требует СМС отправить, чтобы убраться. СМС естественно не отправлял, т.к. знаю, что вряд ли поможет. Первый раз убрали или недоубрали, а может видимо потёрли вместе с ним системные файлы, тоже выскакивало нечто подобное, т.к. эта хрень куда то в system32 ставиться, причем антивирь её не видит, а после того как она появилась она не даёт антивирь, диспетчер задач запустить и в инет войти.</div></div><br />
В помощь ,если когда либо опять словите такую фигню. Как вылечитесь..создайте новую точкувосстановления :joystick:<br />
<br />
<a class="bbc_url" href="https://www.avsim.su/jump.phtml?http://www.drweb.com/unlocker/index/" title="Ссылка" rel="nofollow external ugc">http://www.drweb.com/unlocker/index/</a>
<br />
<p class="edit">
								Сообщение отредактировано Arvai: 15 Март 2010 - 23:50
								
							</p>
</div>

15.03.2010 в 23:57

Justsimmer (15 Март 2010 — 23:30):

попробуйте hijackthis
может и найдет какой вредный или непонятный процесс лезет вовне.
http://free.antivirus.com/hijackthis/

Попробовал… В созданном лог-файле практически все процессы под названием system непонятные 🙂

16.03.2010 в 00:11

Jeka_M (15 Март 2010 — 23:31):

Тогда проверьте другим антивирусом. Например онлайн — http://www.viruslab.ru/service/check/. Или скачайте утилиту CureIT от DrWEB — http://www.freedrweb.com/cureit/.

Попробовал, проверил Вебом, нашел один вирус Авторан.сис. Перезагрузился пока, тьфу, тьфу, тьфу, ничего нет. Ай да Каспер, ай да негодник…

16.03.2010 в 01:34

E1emeNT (15 Март 2010 — 21:30):

касперский видел вирус svshots.exe нажимаешь вылечить, он не лечится только удаление, я его удалил, а после перезагрузки винда больше не загружалась, пришлось переустанавливать.

svchots.exe это не вирус, а системный файл Винды. Вирус просто внедрился в его процесс (сам вирус спрятался где-то в другом месте).

15.03.2010 в 23:03

Все признаки указывают на типичное поведение некоторых вирусов. С вероятностью 95% это вирус.

Сообщение отредактировано Jeka_M: 15 Март 2010 — 23:10

15.03.2010 в 23:12

Согласен, однако каспер ничего не находит. Добавлю, что он скорее всего чтото сделал с RAID-контроллером, так как он при каждой загрузке находит его как новое оборудование, но установить не может. Также повысилось времени первичной загрузки компьютера.

15.03.2010 в 23:13

Переустановка винды самый верный способ избавится от подобной хрени. Необходимые данные при желании сохранить можно, но на будущее при установке новой винды разделите хард на С и D и храните важные файлы на диске D, при каких либо проблемах и неизбежной переустановке винды файлы не потруться. Недавно пару раз появлялся порновирус, на рабочем столе хрень с непристойными картинками, которая требует СМС отправить, чтобы убраться. СМС естественно не отправлял, т.к. знаю, что вряд ли поможет. Первый раз убрали или недоубрали, а может видимо потёрли вместе с ним системные файлы, тоже выскакивало нечто подобное, т.к. эта хрень куда то в system32 ставиться, причем антивирь её не видит, а после того как она появилась она не даёт антивирь, диспетчер задач запустить и в инет войти.

Сообщение отредактировано Anthony: 15 Март 2010 — 23:26

15.03.2010 в 23:18

Так ведь не хочется, так как и сим уже весит достаточно много (22Гб). Отключившись от инета программа перестает докучать. С порновирусом тоже сталкивался, говорят можно почистить реестр и все уберется, однако моих ламмерских познаний хватает только что запустить регедит и полазить по дереву. Вот кто бы подсказал как вычислить какя программа создает эти exeшники…

15.03.2010 в 23:20

А каспер ведь пишет в отчете название вируса? Вот и поищите через поисковик по названию вируса.

15.03.2010 в 23:20

Все разделено, на С только система и программы, на D сим и все остальное. Вопрос извечный как потом переустановить сим и оставить все улучшайзеры.

15.03.2010 в 23:23

Я ж и говорю, что имена ехешников известны, место их генерации тоже. Каспер как вирус его не может опознать и поэтому только прописывает в сообщении что эта программа пытается обратиться к какомуто сайту и загрузить какой то файл. Могу сделать скрин.

15.03.2010 в 23:24

У меня сим 31 Гб весит, я сохранил папку FS2004 полностью, которая была на диске С, подсоединил хард вместо CD-рома и перекинул её на комп друга, а после переустановки винды перекинул обратно на диск D.

16.03.2010 в 00:30

А у меня помню вирус какой- то с диска подловился, затем касперский видел вирус svshots.exe нажимаешь вылечить, он не лечится только удаление, я его удалил, а после перезагрузки винда больше не загружалась, пришлось переустанавливать.

16.03.2010 в 00:35

Спасибо большое всем за помощь, вроде ничего не вылазит.

16.03.2010 в 01:46

Вообще говорят Каспер не очень, NOD32 лучше, у меня лично второй стоит, вроде так норм, но порновирус он не увидел.

Сообщение отредактировано Anthony: 16 Март 2010 — 01:47

То ли вирус, толи какая ро программа

Прикрепленные изображения

Ответов: 19