" вирус mssrv32.exe - All about PC SECURITY (Все для безопасности ПК)

Вернуться   All about PC SECURITY (Все для безопасности ПК) > Безопасность компьютера! > Известные вирусы-вопросы по лечению - Счетчик off
Войти через OpenID

Привет, Гость!
Что бы быть полноценным участником конференции, потратьте всего минуту на регистрацию.
Регистрация/Register Now
 
Опции темы Опции просмотра
Старый 20.05.2008, 23:02   #1
Suhodrichev
Бледнолицый
 
Регистрация: 05.12.2007
Адрес: Москва
Сообщений: 8
Благодарил(а): 31 раз(а)
Поблагодарили: 27 раз(а) в 12 сообщениях
Suhodrichev в полном порядеSuhodrichev в полном поряде
Lightbulb вирус mssrv32.exe

Простите нуба и не пинайте ногамиэто что?
Изображения
Тип файла: jpg Безымянныйkkkk.jpg (131.6 Кб, 37 просмотров)
Suhodrichev вне форума   Ответить с цитированием Вверх
Старый 20.05.2008, 23:15   #2
VicAnt
Шаман
 
Аватар для VicAnt
 
Регистрация: 04.07.2007
Сообщений: 2,284
Благодарил(а): 5,149 раз(а)
Поблагодарили: 1,502 раз(а) в 875 сообщениях
VicAnt отключил(а) отображение уровня репутации
По умолчанию

Suhodrichev, вот смотри сам:

nvsvc32.exe (NVIDIA Driver Helper Service) – процесс, использующийся драйверами NVIDIA. Процесс не является критическим и может быть остановлен в любое время. Работа этого процесса никак не влияет на работу драйверов для видеокарт.

Файл всегда расположен в c:\windows\system32. В случае обнаружения файла с таким именем в другом каталоге, он должен быть немедленно удален. В настоящее время известно о существовании нескольких вирусов, распространяющихся под именем nvsvc32.exe
...
VicAnt вне форума   Ответить с цитированием Вверх
2 благодарности(ей) от:
Старый 20.05.2008, 23:25   #3
Suhodrichev
Бледнолицый
 
Регистрация: 05.12.2007
Адрес: Москва
Сообщений: 8
Благодарил(а): 31 раз(а)
Поблагодарили: 27 раз(а) в 12 сообщениях
Suhodrichev в полном порядеSuhodrichev в полном поряде
По умолчанию

Я вот и думаю.....как что нить серьезное затею мне мешает эта сволочь)и томозит всю систему_)ща выкину нахрен))а то мне еще иногда и апдейт какойто открывают)
Suhodrichev вне форума   Ответить с цитированием Вверх
Старый 25.05.2008, 23:54   #4
skv
Бледнолицый
 
Регистрация: 10.05.2008
Сообщений: 17
Благодарил(а): 36 раз(а)
Поблагодарили: 13 раз(а) в 5 сообщениях
skv начинает осваиваться.
По умолчанию

Народ подскажите пожалуйста эт вирус иль нет?
Рисунок1.jpg
Зарание спасибо!!!
skv вне форума   Ответить с цитированием Вверх
Старый 26.05.2008, 00:53   #5
Stern
Индеец
 
Аватар для Stern
 
Регистрация: 20.04.2008
Сообщений: 35
Благодарил(а): 36 раз(а)
Поблагодарили: 11 раз(а) в 7 сообщениях
Stern начинает осваиваться.
По умолчанию

skv, я наверно повторюсь но ... отправь файл на www.virustotal.com
Там уже будет ясно что к чему!
Stern вне форума   Ответить с цитированием Вверх
Старый 27.05.2008, 00:18   #6
ursa
Шаман
 
Аватар для ursa
 
Регистрация: 02.11.2007
Сообщений: 1,073
Благодарил(а): 5,697 раз(а)
Поблагодарили: 2,072 раз(а) в 842 сообщениях
ursa отключил(а) отображение уровня репутации
По умолчанию

Цитата:
Сообщение от Stern Посмотреть сообщение
skv, я наверно повторюсь но ... отправь файл на www.virustotal.com
Вряд-ли... Весь его тормоз (плохо и медленно работает компьютер) происходит из-за Vista Side-Bar'а и сопутствующих gadget'ов :-)
Надо их отключить и комп - "полетит".
ИМХО, с такими "нагрузками", нормально себя чувствуют тока 4-х ядерные процы!
__________________
Всё, написанное выше - ИМХО, если не указано иначе :-).
ursa вне форума   Ответить с цитированием Вверх
Старый 04.06.2008, 05:30   #7
Valerian
Наш брат
 
Аватар для Valerian
 
Регистрация: 01.07.2007
Сообщений: 2,824
Благодарил(а): 647 раз(а)
Поблагодарили: 1,189 раз(а) в 446 сообщениях
Valerian отключил(а) отображение уровня репутации
По умолчанию

Млин, а вот это что? При вхождении в систему появилось диалоговое окно, где только одна буква вот так - [ё]. Очень похоже конечно на вирус. Только после нажатия кнопки ОК входит в систему и я вижу нод32 не загружается (но файрволл агнитум загружается). Делаю несколько попыток, толко на четвертом или пятом входе в систему это диалоговое окно исчезает и нод32 загружается и говорит - что имя пользователя и логин недействительны.. Так из-за этого было это диалоговое окно или все же это вирус?
Valerian вне форума   Ответить с цитированием Вверх
Старый 04.06.2008, 07:31   #8
Valerian
Наш брат
 
Аватар для Valerian
 
Регистрация: 01.07.2007
Сообщений: 2,824
Благодарил(а): 647 раз(а)
Поблагодарили: 1,189 раз(а) в 446 сообщениях
Valerian отключил(а) отображение уровня репутации
По умолчанию

нашел в системе при старте файлик mssrv32.exe ( смотрел диспетчером задач) смутило название - уж больно "правильное" да и отжирал этот файл до 50% от проца и в диспетчере появлялось то один то 2 то 3 процесса mssrv32. Тотал командером нашел этого гада - сидит в c:\windows\system32, размер 56 килобайт, дата "выпуска" 2001 год, 1 августа. Nod 32 при проверке с базами от 2,06,2008 - не находит ничего, однако у файла который якобы от майкрософт в свойствах отсутствуют сведения о версии файла и прочее - очень подозрительно. Попытка копирования на другой компьютер с Mcaffee - и вот он вирус.
Спасибо за совет с virustotal.com.

Вот что удивляет - почему Nod32 его не видел ?

удалить удалось только из безопасного режима.
при проверке в безопасном режиме - Nod32 "понял" что это вирус 0_о !!!

вопрос а почему вирь не виделся в нормальном режиме ?

и еще просьба - попытался скачать CureIt - но блин на работе комп не заходит на ФТПшники - админиская приблуда , а CureIt Веберовкий как раз на ФТП лежит , кому не жаль трафика, слейте пожалуйста на файлообменник ...
Valerian вне форума   Ответить с цитированием Вверх
Старый 04.06.2008, 08:09   #9
MadBadJack
Просто Вождь :)
 
Аватар для MadBadJack
 
Регистрация: 01.07.2007
Адрес: Moscow, South-West
Сообщений: 5,625
Благодарил(а): 7,101 раз(а)
Поблагодарили: 5,551 раз(а) в 1,875 сообщениях
MadBadJack отключил(а) отображение уровня репутации
По умолчанию

Scar2, потому что в "обычном" режиме Нод не сканит системные файлы.
__________________
Similia similibus curantur

MadBadJack вне форума   Ответить с цитированием Вверх
Старый 04.06.2008, 08:16   #10
sel
ДОБРЫЙ Шаман
 
Аватар для sel
 
Регистрация: 02.07.2007
Адрес: Россия
Сообщений: 1,843
Благодарил(а): 2,759 раз(а)
Поблагодарили: 5,192 раз(а) в 1,460 сообщениях
sel отключил(а) отображение уровня репутации
По умолчанию

Scar2,
__________________
"У зла ровно столько сил, сколько даём ему мы"
Venianel

sel на форуме   Ответить с цитированием Вверх
Ответ

Метки
mssrv32exe, вирус

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вирус? Igor Mitichev Известные вирусы-вопросы по лечению - Счетчик off 10 01.04.2009 23:05
Прицепился вирус. Sky Известные вирусы-вопросы по лечению - Счетчик off 12 05.03.2009 00:51
svchost.exe вирус? ZCezar Известные вирусы-вопросы по лечению - Счетчик off 2 14.02.2009 15:17
Вирус через QiP dan_p Известные вирусы-вопросы по лечению - Счетчик off 6 10.10.2008 19:14
вирус MicrSoft32.exe Valerian Известные вирусы-вопросы по лечению - Счетчик off 2 16.06.2008 16:39


Lo-Fi Version Текущее время: 20:23. Часовой пояс GMT +3.
Powered by vBulletin®
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd. Перевод: zCarot.
Весь материал, представленный на сайте madbadjack.com взят из открытых источников или опубликован посетителями форума. Материал используется исключительно в некоммерческих (ознакомительных) целях. Все права на публикуемые аудио, видео, графические и текстовые материалы принадлежат их владельцам. Запрещено любое использование материалов сайта без письменного разрешения авторов материала. Если Вы являетесь АВТОРОМ материала или ОБЛАДАТЕЛЕМ АВТОРСКИХ ПРАВ на него и против его использования на нашем сайте пожалуйста свяжитесь с нами.