уходит трафик

[makar1974]

переименовал всё что можно,дык щас при попытке запуска перезагружается комп!поставил GMER прога запустилась на пару сек и отрубилась, короче я её раз 20 так запускал, и мне удалось вычислить гада,а щас и эта прога не запускается!но гада вычислил, вот он где прописался в скрытых файлах C/WINDOWS/SYSTEM32/WMICVRTS.EXE. теперь возник вопрос как выгнать гада!про него нашёл тока пару страниц в нете, да и те не могу открыть, чем дальше тем хуже если я его вручную удалю хуже не будет?не хочется винду сносить

[vladlag]

Сообщение от makar1974

переименовал всё что можно,дык щас при попытке запуска перезагружается комп!поставил GMER прога запустилась на пару сек и отрубилась, короче я её раз 20 так запускал, и мне удалось вычислить гада,а щас и эта прога не запускается!но гада вычислил, вот он где прописался в скрытых файлах C/WINDOWS/SYSTEM32/WMICVRTS.EXE. теперь возник вопрос как выгнать гада!про него нашёл тока пару страниц в нете, да и те не могу открыть, чем дальше тем хуже если я его вручную удалю хуже не будет?не хочется винду сносить

Надеюсь про Safe mode ты уже прочел, и в нем полечитьcя уже пытался?

Вот еще - похоже твой случай:

http://forum.vlz.ru/viewtopic.php?p=...2f3c9cec0fd1b9

[AntonTagil]

Сообщение от makar1974

переименовал всё что можно,дык щас при попытке запуска перезагружается комп!поставил GMER прога запустилась на пару сек и отрубилась, короче я её раз 20 так запускал, и мне удалось вычислить гада,а щас и эта прога не запускается!но гада вычислил, вот он где прописался в скрытых файлах C/WINDOWS/SYSTEM32/WMICVRTS.EXE. теперь возник вопрос как выгнать гада!про него нашёл тока пару страниц в нете, да и те не могу открыть, чем дальше тем хуже если я его вручную удалю хуже не будет?не хочется винду сносить

блин.. раз так-- не ага через live CD загрузится?нэ? или хард на другой машине с касперским пробным проверить?

[SurySan]

Да какой Лайв сд, ты не видишь, что даже в безопасном режиме сложно зайти!

[AntonTagil]

Сообщение от SurySan

Да какой Лайв сд, ты не видишь, что даже в безопасном режиме сложно зайти!

Однако,
LiveCD -- загрузочный диск, который подгружает свою!!!!! систему Windows PE и позволяет работать и лечить и восстанавливать не используя !!! систему или жесткие диски. инструментариев внутри Live cd -МОРЕ.
получается- нарезаем Live cd- в Bios выставляем загрузку с cd-roma - загружается система Windows PE и из нее мы лечим жесткие диски своими утилитами- предварительно скинув их на флешку.
внутри Live CD тоже все эти утилиты есть но!! обычно сильно устаревшие.

вроде все просто... понять не могу только причем тут плохо загружаемая система:grin:( женская логика однако:grin:)

Добавлено через 3 минуты 31 секунду

Сообщение от SurySan

БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!
И быстрее пока он тебе всё вообще не покоцал. Хотя мне кажется, что уже поздно и придётся переустанавливать систему.

вот это кипишь)))), при правильном обращении 85 % глюков и после вирусов-- восстановимо до полностью работоспособного состояния.


САМ пользуюсь данной версией http://rutracker.org/forum/viewtopic.php?t=560432

[SurySan]

Тут, понимаешь, Антон, виновата скорее не чья то женская логика, а отсутствие у меня смайла с табличкой "Сарказм" :dntknw:
Сарказм же в том, что судя по сообщениям Сергея, о том, что программа-антивирус не запускается, я сделала вывод, что запускает он её не в SM по моему совету, а в обычном режиме. И почему то мне кажется, что Live CD у него на полке не лежит, с такими вирусами он не сталкивался и принцип их работы ему не известен, по этому и недоумевает, что программы не запускаются.
Скорее всего WMICVRTS.EXE только вершина айсберга и есть ещё 3-4 файла в других директориях, которые антивирь не нашёл, поэтому его удаление, если ужастся, проблемы не решит. Кипишь же из-за того, что чем дольше ты трясёшь над ним неправильным бубном, тем действительно становится хуже и может закончится тем, что ни одна программа включая explorer вообще не будет запускаться, т.к. вирус всё заблокирует.
Сама же я пользуюсь данной версией, вирусов пока замечено не было :grin:

[AntonTagil]

Сообщение от SurySan

Тут, понимаешь, Антон

эт я про убунту -- смотрю.. скоро сам на линь перейду)))). пока что не позволяет "вероисповедание"

Если задел -- извиняюсь, не хотел.
ссылку начальнику)) темы дал где скачать Live CD/

про женскую логику и... политику-- эт так сказать лишний раз отмазался))))))))))) гы.. прошу не сердчать- т.к. думал что про Live Cd не знаешь и являешься неопытным пользователем)))) ( с такими и работаю--- скоро стану развиваться в обратном направлении из за них-деградировать)

--"Сама же я пользуюсь данной версией, вирусов пока замечено не было"

ставили IpCop -- на него есть -- так что то, что не замечено, не значит что вирусов нет- есть, просто их не так много. приятно общаться с "продвинутым" Пользователем( именно с большой буквы)

[makar1974]

привет всем большой коллеги мои!урааааааа, выгнал заразу нафиг,хочу всех поблагодарить, спасибо большое друзья!отдельное спасибо хочу сказать ОЛЬГЕ, АНТОНУ! теперь раскажу свою эпопею. поюзал я разные форумы, скачал прогу АВАСТ-запустил,она сразу нашла 4 руткита,один, вышеназванный ,удалился,другие нивкакую.и шо бы вы думали я делаю? скачал AVG,она ещё пару штук удалила запускаю программу malwarebytes,и о чудо, она запустилась,и наверное разворошил всю ихнюю семейку вирусов, в общем поймал 17 штук, 6 троянов, 5 руткитов, и ещёкучу остальных, я так и не понял что за они!потом запускаю по новой malware, он ловит опять 5 штук руткитов, и тут начал чесатся нод, выдал угрозу system volume блабла бла и т д win32sality? я начал их вручную удалять,на пятой сотне сбился и решил что это глюк, перезагрузил комп, врубил нет, трафик кушает, но уже не так нагло, по чуть чуть,запускаю опять malware, опять ловит, в общем я раз 5 его запускал, и в итоге вуаля ,с вашей помощью я всех победил, ща за час сидения на сайте приход 1 мб расход 0,9! ещё раз огромное всем спс!да здравствует лагунаклуб, самый великий клуб в мире !три раза уряяяяяяя