уходит трафик

[makar1974]

доброго всем дня!спасибо за советы!похоже какаято серьёзная зараза сидит,скачал malwarebytes, тока начинает грузится и тут же гаснет,думал мож прога кривая, скачал другую, таже фигня,чтото не дает им запускатся, и игрушки стали вылетать на рабочий стол все подряд чем ещё проверить?какие програмки присоветуете, нод не чешется,каким антивирусником можно попользоватся?заранее благодарен
SURYSAN спасибо, эта прога тоже не запускается,у меня она стоит

[vladlag]

Сообщение от makar1974

доброго всем дня!спасибо за советы!похоже какаято серьёзная зараза сидит,скачал malwarebytes, тока начинает грузится и тут же гаснет,думал мож прога кривая, скачал другую, таже фигня,чтото не дает им запускатся, и игрушки стали вылетать на рабочий стол все подряд чем ещё проверить?какие програмки присоветуете, нод не чешется,каким антивирусником можно попользоватся?заранее благодарен
SURYSAN спасибо, эта прога тоже не запускается,у меня она стоит

Ха, это известная фигня! Переименуй екзешник malwarebytes в произвольное имя (mbam.exe -> bebe.exe), иначе разная зараза знает его и нe дает его запускать. Если даже он что-то и найдет и почистит, потом еще раз повторно (или сразу) загрузись в safe mode и запусти его оттуда. При этом в панели управления нужно отключить галочку "Восстановление системы" - чтобы зараза не начала прятаться там где ей не следует.

PS. "Хорошая" зараза знает о всех хороших а/вирусниках и не дает им запускаться.

[SurySan]

БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!
И быстрее пока он тебе всё вообще не покоцал. Хотя мне кажется, что уже поздно и придётся переустанавливать систему.

[AntonTagil]

ни разу не подводил комплект- AVZ+Cureit(WEB)+Касперский+Antiautorun. щаз вот появилась еще утилита от касперского-- ее взял на вооружение. AVG antirootkit еще использую. если советы нужны-- обращайся

[makar1974]

переименовал всё что можно,дык щас при попытке запуска перезагружается комп!поставил GMER прога запустилась на пару сек и отрубилась, короче я её раз 20 так запускал, и мне удалось вычислить гада,а щас и эта прога не запускается!но гада вычислил, вот он где прописался в скрытых файлах C/WINDOWS/SYSTEM32/WMICVRTS.EXE. теперь возник вопрос как выгнать гада!про него нашёл тока пару страниц в нете, да и те не могу открыть, чем дальше тем хуже если я его вручную удалю хуже не будет?не хочется винду сносить

[vladlag]

Сообщение от makar1974

переименовал всё что можно,дык щас при попытке запуска перезагружается комп!поставил GMER прога запустилась на пару сек и отрубилась, короче я её раз 20 так запускал, и мне удалось вычислить гада,а щас и эта прога не запускается!но гада вычислил, вот он где прописался в скрытых файлах C/WINDOWS/SYSTEM32/WMICVRTS.EXE. теперь возник вопрос как выгнать гада!про него нашёл тока пару страниц в нете, да и те не могу открыть, чем дальше тем хуже если я его вручную удалю хуже не будет?не хочется винду сносить

Надеюсь про Safe mode ты уже прочел, и в нем полечитьcя уже пытался?

Вот еще - похоже твой случай:

http://forum.vlz.ru/viewtopic.php?p=...2f3c9cec0fd1b9

[AntonTagil]

Сообщение от makar1974

переименовал всё что можно,дык щас при попытке запуска перезагружается комп!поставил GMER прога запустилась на пару сек и отрубилась, короче я её раз 20 так запускал, и мне удалось вычислить гада,а щас и эта прога не запускается!но гада вычислил, вот он где прописался в скрытых файлах C/WINDOWS/SYSTEM32/WMICVRTS.EXE. теперь возник вопрос как выгнать гада!про него нашёл тока пару страниц в нете, да и те не могу открыть, чем дальше тем хуже если я его вручную удалю хуже не будет?не хочется винду сносить

блин.. раз так-- не ага через live CD загрузится?нэ? или хард на другой машине с касперским пробным проверить?

[SurySan]

Да какой Лайв сд, ты не видишь, что даже в безопасном режиме сложно зайти!

[AntonTagil]

Сообщение от SurySan

Да какой Лайв сд, ты не видишь, что даже в безопасном режиме сложно зайти!

Однако,
LiveCD -- загрузочный диск, который подгружает свою!!!!! систему Windows PE и позволяет работать и лечить и восстанавливать не используя !!! систему или жесткие диски. инструментариев внутри Live cd -МОРЕ.
получается- нарезаем Live cd- в Bios выставляем загрузку с cd-roma - загружается система Windows PE и из нее мы лечим жесткие диски своими утилитами- предварительно скинув их на флешку.
внутри Live CD тоже все эти утилиты есть но!! обычно сильно устаревшие.

вроде все просто... понять не могу только причем тут плохо загружаемая система:grin:( женская логика однако:grin:)

Добавлено через 3 минуты 31 секунду

Сообщение от SurySan

БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!
И быстрее пока он тебе всё вообще не покоцал. Хотя мне кажется, что уже поздно и придётся переустанавливать систему.

вот это кипишь)))), при правильном обращении 85 % глюков и после вирусов-- восстановимо до полностью работоспособного состояния.


САМ пользуюсь данной версией http://rutracker.org/forum/viewtopic.php?t=560432

[SurySan]

Тут, понимаешь, Антон, виновата скорее не чья то женская логика, а отсутствие у меня смайла с табличкой "Сарказм" :dntknw:
Сарказм же в том, что судя по сообщениям Сергея, о том, что программа-антивирус не запускается, я сделала вывод, что запускает он её не в SM по моему совету, а в обычном режиме. И почему то мне кажется, что Live CD у него на полке не лежит, с такими вирусами он не сталкивался и принцип их работы ему не известен, по этому и недоумевает, что программы не запускаются.
Скорее всего WMICVRTS.EXE только вершина айсберга и есть ещё 3-4 файла в других директориях, которые антивирь не нашёл, поэтому его удаление, если ужастся, проблемы не решит. Кипишь же из-за того, что чем дольше ты трясёшь над ним неправильным бубном, тем действительно становится хуже и может закончится тем, что ни одна программа включая explorer вообще не будет запускаться, т.к. вирус всё заблокирует.
Сама же я пользуюсь данной версией, вирусов пока замечено не было :grin: