Астрогалактика

**sergey2009+** » 08 мар 2010 07:29

вообще, если это первая проблема с 2008 года с виндой, то я даже не знаю порадоваться мне за вас или убиться об стену, потому что это великое счастье:) ну так должно быть просто, что рано или поздно винде приходит конец и можно его только усугубить:) Кстати, если у нода реакиция только на открытие папочек експлорером, то можно открывать их с сегодняшнего дня тотал-командером, например.

**Александр** » 08 мар 2010 07:31

такое редко бывает - это точно!
похоже в системе зверь завелся......

sergey2009+ писал(а):если это первая проблема с 2008 года с виндой

**Булдаков Сергей** » 08 мар 2010 07:44

НОД уже канул в небытие, со всеми потрохами. Комп, после этого ребутил. Сижу в сети аки камикадзе - вообще без защиты(((
Именно что ekrn.exe забирал весь ресурс. Я не могу сделать скрин для демонстрации - виснет все... Но точно говорю, забирает 60 - 100%
Видео не воспроизводится. Ни одного формата не визуализирует. Только звук. При этом, если пустить через винамп, то графический эквалайзер работает, графика есть. Игры нормально идут, но фильмы и ролики не воспроизводятся.
Прогу получил, идет сканирование, на данный момент все, что мне она сказала, дык это то, что "перехватчик не определен" - причем часто и много....
Явно не вирусная проблема, просто сбой в работе ОСи, либо НОДа

**Александр** » 08 мар 2010 07:53

Сергей!
Если правильно прога настроена на проверку - ты не сможешь открыть ни одну программу во время проверки!
Ща быстро выложу скриншоты настроек....

**Булдаков Сергей** » 08 мар 2010 07:57

ОК. Хотя я не могу похвастать, что открываю что-либо. Просто запустил прогу и сижу в браузере и листаю сеть
Да, серьезная проблема у меня впервые с 2008-г года... много проблем с железом - устарело, есть мелкие проблемы в софте, но так, что бы это меня реально напрягло - это впервые. Все прочее лечилось 0,5 пива и, максимум, 10 минутами вошканья с компом...

**Александр** » 08 мар 2010 08:00

Внимательно смотри файл - 1а!!!!!
Установи драйвер!!! Вот тогда и не сможешь работать на компе до окончания проверки!

**Александр** » 08 мар 2010 08:03

Сергей! Если вирусов не найдет - переустанови драйвер видеокарты!
А потом и ее надо будет проверить.

**Булдаков Сергей** » 08 мар 2010 08:12

Вот лог легкого сканирования. Сейчас пойду на жестокий скан
(если не вернусь, не считайте ламмером

)

**Александр** » 08 мар 2010 08:28

В логе есть вот это:
подозрение на Backdoor.Win32.VB.avt

Технические детали
Троянская программа-бэкдор. Обеспечивает доступ злоумышленнику на компьютер пользователя. Написана на Visual Basic, исполняемый файл имеет размер около 250 КБ.

Предоставляет злоумышленнику следующие возможности:

получение снимков (screenshots) рабочего стола;
открытие и закрытие лотка CD-привода;
захватывание видео с веб-камеры;
получение информации о конфигурации компьютера пользователя;
выключение компьютера;
многое другое — всего доступно 64 команды.

Активно препятствует своему обнаружению, отключает менеджер задач (task manager) и удаляет антивирусное ПО.

и это не есть хорошо.......

**Булдаков Сергей** » 08 мар 2010 08:34

это я уже видел и уже нашел инфу о сием трояне... вот теперь думаю как его победить...
Отрубить сеть - физически, отключив кабель, и лечить ее локально... но как... не могу найти ее потроха на компе...

**Александр** » 08 мар 2010 08:42

Сергей! Прежде всего удали все контрольные точки восстановления системы! Почисти кэш браузера!
И важно что - удали все файлы из папки - Prefetch!!!!!!
кроме вот этого - Layout.ini
причем удаляй, не через корзину!!!

**Александр** » 08 мар 2010 08:44

вот как раз для таких случаев и есть - запись CD Live антивирус.
Но ща уже поздно - это конечно такой диск надо раньше было делать.
Он проверяет и удаляет заразу вне винды - запускается после перезагрузки с cd-roma.

Булдаков Сергей писал(а): не могу найти ее потроха на компе

**Булдаков Сергей** » 08 мар 2010 08:45

Куки регулярно чищу, остальное сейчас исполню. Спасибо!

**Булдаков Сергей** » 08 мар 2010 08:49

Усе сделано, сейчас ребут. Можно как-нить заиметь сей сидишный антивирь?

**Александр** » 08 мар 2010 08:56

Сергей!
Здесь:
www.antivirus.freesoftinfo.ru/?Besplatn ... antivirusy
все четко и ясно описано - что, где и как!

Булдаков Сергей писал(а):заиметь сей сидишный антивирь

**Александр** » 08 мар 2010 09:11

Ща выложу скрины - как это делаю я.

**Булдаков Сергей** » 08 мар 2010 09:42

Нашел, сделал проверил - видимо в данном случае уже не обратимо - попахивает формат//ц
Ну да нет худа, без добра, вот и выдался случай поюзать семерку

**Александр** » 08 мар 2010 09:45

Сергей! Удачи тебе и в формате и установке 7-ки sm8

Хотя я бы попытался восстановить и наладить икспишку.

**Александр** » 08 мар 2010 09:46

Нашло что-нибудь?!

Булдаков Сергей писал(а):проверил

**Булдаков Сергей** » 08 мар 2010 09:53

конкретики никакой... да ладно, в течении месяца форматну и перетку систему, ща все подготовлю... Эххх... жали старушку, но давно уже пора ОСь обновить... вот скрин - скажем так, скрин памяти...

Астрогалактика

Проблема с компьютером

Кто сейчас на конференции