" Вирус? - All about PC SECURITY (Все для безопасности ПК)

Вернуться   All about PC SECURITY (Все для безопасности ПК) > Безопасность компьютера! > Известные вирусы-вопросы по лечению - Счетчик off
Войти через OpenID

Привет, Гость!
Что бы быть полноценным участником конференции, потратьте всего минуту на регистрацию.
Регистрация/Register Now
 
Опции темы Опции просмотра
Старый 05.03.2009, 12:44   #1
Igor Mitichev
Гость
 
Сообщений: n/a
По умолчанию Вирус?

На нескольких машинах одновременно второй день как творится вот это:


Компьютеры работают под winXP SP3 rus и Win2003 SR2 rus. Вот не знаю, вирус что-ли косячит... Прогнал drweb'ером - ничего не нашел. Надо искать портированную версию nod32 или касперского с последними базами...

Ни у кого такой заморочки не было? При этом вываливается служба server. Ее перезапуск работоспособность системы восстанавливает (расшаренные ресурсы появляются опять). Но через некоторое время ошибка снова повторяется. Вот, второй день такое наблюдаю...
  Вверх
Старый 05.03.2009, 13:12   #2
SAF
Наш брат
 
Регистрация: 15.08.2007
Адрес: BY
Сообщений: 1,626
Благодарил(а): 978 раз(а)
Поблагодарили: 1,603 раз(а) в 729 сообщениях
SAF отключил(а) отображение уровня репутации
По умолчанию

Посмотри какие обновления ставились. Раздаешь через WSUS?

---------- Post added at 12:12 ---------- Previous post was at 11:54 ----------

http://technet.microsoft.com/ru-ru/l.../cc739213.aspx
посмотри.
SAF вне форума   Вверх
Старый 05.03.2009, 14:55   #3
Спасибопоржал
VIP-пользователи
 
Аватар для Спасибопоржал
 
Регистрация: 03.05.2008
Сообщений: 590
Благодарил(а): 425 раз(а)
Поблагодарили: 814 раз(а) в 417 сообщениях
Спасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутацией
По умолчанию

Цитата:
Сообщение от Igor Mitichev Посмотреть сообщение
Надо искать портированную версию nod32 или касперского с последними базами...
Что за нафик, что за "портированная"?
http://www.kaspersky.ru/support/viruses/avptool
http://www.kaspersky.ru/virusscanner (Kaspersky Online Scanner)
Триалы, в конце-концов. И вообще, собери логи: http://forum.kaspersky.com/index.php?showtopic=82540 Хотя бы с одного компа.
Спасибопоржал вне форума   Вверх
Старый 06.03.2009, 13:26   #4
Termless
Индеец
 
Аватар для Termless
 
Регистрация: 08.09.2008
Адрес: Msk
Сообщений: 20
Благодарил(а): 208 раз(а)
Поблагодарили: 19 раз(а) в 15 сообщениях
Termless отключил(а) отображение уровня репутации
По умолчанию

было у меня когда то давно подобное, вылечил сканированием Ad-Watch SE Professional.
сканирование нодом, агнитумом и спайвередоктором не принесли никакого результата...
__________________
И вот, когда Судия воссядет, Все тайное станет явным,
Ничто не останется безнаказанным.
Termless вне форума   Вверх
Старый 06.03.2009, 14:01   #5
ursa
Шаман
 
Аватар для ursa
 
Регистрация: 02.11.2007
Сообщений: 1,073
Благодарил(а): 5,697 раз(а)
Поблагодарили: 2,072 раз(а) в 842 сообщениях
ursa отключил(а) отображение уровня репутации
По умолчанию

Цитата:
Сообщение от Termless Посмотреть сообщение
было у меня когда то давно подобное,
Не видя логов его HiJackThis можно предполагать все, что угодно, т.е. словоблудствовать Такие обрушения svchost'а бывают и по вине Инет провайдера....
__________________
Всё, написанное выше - ИМХО, если не указано иначе :-).
ursa вне форума   Вверх
Благодарность от:
Старый 08.03.2009, 20:19   #6
rosko
Индеец
 
Аватар для rosko
 
Регистрация: 09.10.2008
Сообщений: 20
Благодарил(а): 11 раз(а)
Поблагодарили: 3 раз(а) в 3 сообщениях
rosko пока никакущий(ая)
По умолчанию

А ошибка одинаковая и на XP и на сервере?
И почему до сих пор логов нет?

Последний раз редактировалось MadBadJack; 08.03.2009 в 20:32.
rosko вне форума   Вверх
Старый 09.03.2009, 09:11   #7
GrayZOR
Бледнолицый
 
Регистрация: 05.08.2007
Адрес: Алмата
Сообщений: 6
Благодарил(а): 14 раз(а)
Поблагодарили: 27 раз(а) в 9 сообщениях
GrayZOR начинает осваиваться.
По умолчанию

Цитата:
Сообщение от Igor Mitichev Посмотреть сообщение
Надо искать портированную версию nod32
Цитата:
Сообщение от Спасибопоржал Посмотреть сообщение
Что за нафик, что за "портированная"?
NOD32 On-Demand Scanner
http://www.eset.com/onlinescan/

А вообще NOD32 как антивирус гавно!
Но на вкус и цвет.........безделушек нет

Комментарий администратора
MadBadJack:
Все есть на оффсайте. Просто особо "умные" пытаются из воздуха делать деньги.

Последний раз редактировалось MadBadJack; 09.03.2009 в 09:58.
GrayZOR вне форума   Вверх
Старый 09.03.2009, 12:47   #8
Спасибопоржал
VIP-пользователи
 
Аватар для Спасибопоржал
 
Регистрация: 03.05.2008
Сообщений: 590
Благодарил(а): 425 раз(а)
Поблагодарили: 814 раз(а) в 417 сообщениях
Спасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутациейСпасибопоржал может гордиться своей репутацией
По умолчанию

GrayZOR, это не "портированная", а вполне конкретная он-лайн. А эти "портированные" - зло. В реальном бою их использовать не стоит.
Спасибопоржал вне форума   Вверх
Старый 01.04.2009, 14:39   #9
gang1
Гость
 
Сообщений: n/a
По умолчанию

Обнови полностью Винду, поставь все заплатки. Было подобное, сначало такое окошко как у тебя, потом окошко svhost и комп в дауне...
  Вверх
Старый 01.04.2009, 22:42   #10
ursa
Шаман
 
Аватар для ursa
 
Регистрация: 02.11.2007
Сообщений: 1,073
Благодарил(а): 5,697 раз(а)
Поблагодарили: 2,072 раз(а) в 842 сообщениях
ursa отключил(а) отображение уровня репутации
По умолчанию

Цитата:
Сообщение от gang1 Посмотреть сообщение
Обнови полностью Винду, поставь все заплатки. Было подобное, сначало такое окошко как у тебя, потом окошко svhost и комп в дауне...
За месяц (почти) человек так и не ответил ... Ты предложил решение ему через 20 дней после последнего поста по теме...
Считаешь актуально?
И совет твой - пустой! Ты не знаешь какая Винда и советуешь обновить и т.д. ....
Кандидат.
__________________
Всё, написанное выше - ИМХО, если не указано иначе :-).
ursa вне форума   Вверх
Закрытая тема

Метки
вирус

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
вирус mssrv32.exe Suhodrichev Известные вирусы-вопросы по лечению - Счетчик off 12 20.05.2009 10:31
Прицепился вирус. Sky Известные вирусы-вопросы по лечению - Счетчик off 12 05.03.2009 00:51
svchost.exe вирус? ZCezar Известные вирусы-вопросы по лечению - Счетчик off 2 14.02.2009 15:17
Вирус через QiP dan_p Известные вирусы-вопросы по лечению - Счетчик off 6 10.10.2008 19:14
вирус MicrSoft32.exe Valerian Известные вирусы-вопросы по лечению - Счетчик off 2 16.06.2008 16:39


Lo-Fi Version Текущее время: 14:29. Часовой пояс GMT +3.
Powered by vBulletin®
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd. Перевод: zCarot.
Весь материал, представленный на сайте madbadjack.com взят из открытых источников или опубликован посетителями форума. Материал используется исключительно в некоммерческих (ознакомительных) целях. Все права на публикуемые аудио, видео, графические и текстовые материалы принадлежат их владельцам. Запрещено любое использование материалов сайта без письменного разрешения авторов материала. Если Вы являетесь АВТОРОМ материала или ОБЛАДАТЕЛЕМ АВТОРСКИХ ПРАВ на него и против его использования на нашем сайте пожалуйста свяжитесь с нами.