Антивирусы...

Автор xxThief, 27 июля 2005 01:27:32

« назад - далее »

0 Пользователи и 1 гость просматривают эту тему.

GOW

Странное дело! сегодня когда снова включил ноут, стал проверять любые ссылки и ошибка больше не выходит? Может ли это значит что всё в порядке теперь? Вчера перед этим зашёл на сайт Microsoft и там узнал про свою ошибку! какое-то обновление содержало баг, для этого выпустили специальный патч, я его скачал и установил! теперь avats не глючит! как мне проверить комп на наличие в нем всего подозрительного? вдруг что есть! может ли быть такое, что ЧТО-ТО загрузило ТО, ЧТО надо и теперь ведёт свои деструктивные действия внутри компа?

false

Забей на ИЕ. Большинство вирусописателей под него работают.
Некоторые люди в этом городе слишком богаты, чтобы быть счастливыми. Им повезло, что у них есть я...

tat1642

Таже самая проблема!
юзал аваст кричало, постаивл нод и опять
иногда затихает иногда орет
В каждой странице вставлен скрипт
Цитировать<SCRIPT LANGUAGE="javascript1.2"SRC="http://ads.goodnetads.org/main.js"></SCRIPT>
который грузит файл http://ads.1234214.info/tk/info.exe
помогите кто может
[Исправлено: tat1642, 19 нояб. 2007 18:28]

DJ Riff

tat1642
Вынимай винт, втыкай в здоровую систему, сканируй из-под неё. Либо на другой раздел ставь вторую операционку, на неё антивирь и из-под неё сканируй первую. После этого загружай первую в Safe Mode, и вводи команду:
sfc.exe /scannow
Если после скана антивирусом перестанет загружаться, грузись с установоченого диска и выбирай "восстановление системы".
Тьма тоже распространяется со скоростью света.

GOW

DJ Riff
Цитировать<SCRIPT LANGUAGE="javascript1.2"SRC="http://ads.goodnetads.org/main.js"></SCRIPT>
А где можно посмотреть эти скрипты? Что значит в каждую страницу вставлен этот скрипт? Можно их удалить и всё в норме будет? дело в том что вирусняков у меня нет! точно уверен! пробовал утилиту WinSock, не помогло! всё равно потсоянно грузит что-то со страницы причём уже не с  ttp://ads.1234214.info/tk/info.exe, а со страницы которая указана в скрипте!
sfc.exe /scannow
и что это за команда? её можно из обычного режима запускать?

DJ Riff

GOW
Посмотреть можно в коде страницы (в IE это Вид -> Просмотр HTML-кода).  Значит, в системе сидит некая пакость, которая вставляет эту строку в каждую скачанную страницу перед тем, как отдать её браузеру на отображение. Сидеть она может на уровне сетевых драйверов, тогда её ни один антивирь, запущенный на заражённой системе, эту пакость не отловит, т.к. система запрещает доступ к загруженным драйверам.
sfc.exe — это программа проверки системных файлов. Запускается через [Пуск -> Выполнить], сравнивает системные файлы с оригинальными, которые в дистрибутиве, и копирует с дистрибутива повреждённые/отсутствующие.
В Safe Mode советую загружаться, т.к. в этом режиме загружается минимум драйверов (в том числе и драйверов винчестеров, поэтому загрузка будет гораздо медленнее), поэтому меньше вероятность, что система не сможет восстановить заблокированный файл.
Тьма тоже распространяется со скоростью света.

GOW

DJ Riff
Спасибо! :) Вечером попробую! только ещё один вопрос!
ЦитироватьЕсли после скана антивирусом перестанет загружаться, грузись с установоченого диска и выбирай "восстановление системы".
Есть такая вероятность? У меня вроде система грузится, только вот с одним изъяном - дело в том, что вирус поразил sfc_os.dll (файл отвещающий за кодировку всего) выличить антивирь его не смог! пришлось удалить! после этого при загрузке всегда выходило сообщение типа winlogon.exe - ошибка, не удаётся найти файл sfc_os.dll (ясное дело почему) восстановил его с recovery! всё вернулось кроме одного! на рабочем столе выходит сообщение 0*000022 ошибка в файле hiberfill.sys (с помощью TC 7.62 увидел, что он лежит прямо в корне диска C, весит он около 2ух гектаров) Как бы мне эту ошибку убрать? как починить hiberfil.sys? Прочёл что надо сделать вот что - chkdsk c:/f/r/x! это компу не навредит?

[Исправлено: GOW, 20 нояб. 2007 11:30]

false

Этот файл отвечает за хранение ОП твоего компа, когда комп уходит в глубокую спячку.
Попробуй зайти в ПанельУправления/Электропитание/Спящий режим
сними галочку и файл исчезнет совсем, и ты сэкономишь память.
Если тебе нужен такой спящий режим поставь галочку снова.

Некоторые люди в этом городе слишком богаты, чтобы быть счастливыми. Им повезло, что у них есть я...

DJ Riff

GOW
Цитироватьвыличить антивирь его не смог! пришлось удалить!
Вот, именно об этом я и говорил. Тебе повезло, что файл не оказался критичным для загрузки. Если бы случилось обратное — ты бы любовался на синий экран ещё до появления Рабочего стола.
Цитироватьсними галочку и файл исчезнет совсем
Если система считает его повреждённым, то может и не исчезнуть. Придётся после снятия галки удалить его тем же Тоталкоммандером или, как уже было сказано, chkdsk c:/f/r/x.
Тьма тоже распространяется со скоростью света.

SaNia5885

У меня проблема!!! При включении у меня выскакивает ошибка, что winlogon.exe не открывается, потому что sfc_os.dll не был найден. Что делать в такой ситуации и чем это вызвано????:confused::confused:

S.Siamsky

SaNia5885 Штука известная, лечится легко.
Глянь хоть здесь:
http://www.moddingforum.ru/viewtopic.php?pid=77274

Szybko, szybko, geht der ab!

DimaS

ЦитироватьxxThief написал(а) 21 авг. 2007 2:25
Flora
http://depositfiles.com/ru/files/191438/avs.msi.html
(заливал не я - через яндекс нашел)
Ключик свой отдам: VFQME-HXCH5-TAUYB-XE111
До июля следующего года хватит... ;)
Работает еще все-такию Жаль ключик твой еще на месяц всего. Пора перебираться на другой продукт. :undecided:
[Исправлено: DimaS, 14 июня 2008 10:36]

Garr3t


[Исправлено: Garr3t, 15 июня 2008 15:09]

Freya

Сегодня с утра зашла по ссылке на сайт Красногорье.ру (это такой жилой комплекс). Немедленно проснулся антивирус Symanteс (речь идет о рабочем компе) - обнаружил и сразу же убил несколько Троянов, потом все зависло, а дальше IE вылетел. Я попробовала запустить интернет опять, после чего вылетело грозное предупреждение "Warning! Spyware detected on your computer!" (висит до сих пор на рабочем столе), все запущенные приложения аккуратно закрылись, а машина стала перезагружаться. По рекомендации админа я выключила комп на 20 мин, потом потихоньку загрузилась и первым делом поставила Мазиллу (давно пора было, да все руки не доходили:))) IE, что примечательно, не запускался. Рабочая почта - Аутлук - тоже не работает, сообщает, что нет связи с сервером. Firefox проработал минут 5, после чего завис и больше не запустился. Зато! Вдруг заработала Миранда! Хотя раньше без объяснения причин просто не соединялась с сервером icq! И еще вдруг заработал IE, а то бы весь день вообще нечем было б заняться :)
Сижу сейчас через IE, в активных процессах фигурируют 2 десятка каких-то приложений с расширением .exe, мой комп поставлен на очередь у админа на переустановку винды, и что самое забавное - Symanteс, видя весь этот беспредел, умыл руки, отключил себя и больше не запускается :biggrin:
В общем, может, посоветуете какой-нибудь небольшой шустрый антивирус в дополнение к рабочему? Ну и для дома (дома я в инет выхожу очень редко по GPRS).
Ах, о чем теперь говорить...

Flora

Цитироватькакой-нибудь небольшой шустрый антивирус в дополнение к рабочему?
Доктор Веб. Горя не знаю! :)