Наивная
Скинь сюда название трояна.
Windows – Файл поврежден.
Сообщений 21 страница 31 из 31
Поделиться21Чт, 4 Фев 2010 01:52:53
- Стремясь к новому...
- Зарегистрирован: Вс, 12 Окт 2008
- Сообщений: 22652
- Уважение: +4738
- Позитив: +3431
- Пол: Мужской
- Предупреждения: ‡ 1. 2. 3. ... 10!
- Последний визит:
Вс, 14 Мар 2021 21:42:57
Поделиться22Чт, 4 Фев 2010 11:03:51
- попробуй сказать мне "нет"
- Зарегистрирован: Вт, 6 Ноя 2007
- Сообщений: 987
- Уважение: +559
- Позитив: +851
- Пол: Женский
- Последний визит:
Сб, 12 Май 2012 21:31:28
rps написал(а):
Скинь сюда название трояна.
в общем НОД при обновлении выдал мне окошечкоо что есть вирус... и что удалить его не возможно
вот что написано в карантине:
имя обьекта: \Windows\ system32\drivers\netbios.sys
причина:модифицированный win32 Rootkit.Agent.NSF троянская программа.
количество: 4
мама я боюсь.. что делать?
и вообще у меня в карантине куча всего... вот скрин...
Поделиться23Чт, 4 Фев 2010 11:15:19
- Redoubtable
- Зарегистрирован: Сб, 16 Янв 2010
- Сообщений: 1019
- Уважение: +123
- Позитив: +128
- Пол: Мужской
- Последний визит:
Ср, 13 Май 2015 11:37:17
Наивная написал(а):
netbios.sys
Поделиться24Чт, 4 Фев 2010 11:19:34
- DARTVENOM
- Зарегистрирован: Ср, 12 Мар 2008
- Сообщений: 2180
- Уважение: +2180
- Позитив: +8723
- Пол: Мужской
- Последний визит:
Ср, 14 Дек 2016 19:14:22
Наивная написал(а):
что делать?
Ставь файрволл...
Поделиться25Чт, 4 Фев 2010 11:19:40
- Redoubtable
- Зарегистрирован: Сб, 16 Янв 2010
- Сообщений: 1019
- Уважение: +123
- Позитив: +128
- Пол: Мужской
- Последний визит:
Ср, 13 Май 2015 11:37:17
Кажется туда трояна занесло гдето 
Поделиться26Чт, 4 Фев 2010 11:28:40
- попробуй сказать мне "нет"
- Зарегистрирован: Вт, 6 Ноя 2007
- Сообщений: 987
- Уважение: +559
- Позитив: +851
- Пол: Женский
- Последний визит:
Сб, 12 Май 2012 21:31:28
opirk032 думаешь все ТАК запущенно?)))
DARTVENOM написал(а):
Ставь файрволл...
ппц.. а как и где его взять?))))
Поделиться27Чт, 4 Фев 2010 12:11:57
- DARTVENOM
- Зарегистрирован: Ср, 12 Мар 2008
- Сообщений: 2180
- Уважение: +2180
- Позитив: +8723
- Пол: Мужской
- Последний визит:
Ср, 14 Дек 2016 19:14:22
Наивная написал(а):
ппц.. а как и где его взять?
Outpost Firewall Pro... Скачай на оф. сафйте...
Поделиться28Пт, 5 Фев 2010 01:32:58
- Стремясь к новому...
- Зарегистрирован: Вс, 12 Окт 2008
- Сообщений: 22652
- Уважение: +4738
- Позитив: +3431
- Пол: Мужской
- Предупреждения: ‡ 1. 2. 3. ... 10!
- Последний визит:
Вс, 14 Мар 2021 21:42:57
Наивная
Наивная написал(а):
netbios.sys
Это системный файл, поэтому удалить его нельзя. Его нужно "вылечить".
Загрузи ПК в безопасном режиме (ДОМИНИОН написал выше, как), там запусти антивирус (сканирование системы), как только отыщется "зараза", выбирай "лечить" (или как-там у тебя написано)...
Поделиться29Пт, 5 Фев 2010 12:57:22
- echo "Hello, Google !";
- Зарегистрирован: Пн, 8 Сен 2008
- Сообщений: 1084
- Уважение: +375
- Позитив: +526
- Пол: Мужской
- Последний визит:
Ср, 8 Фев 2012 23:43:29
Ну советчики.
У человека Windows XP SP2 видимо.
Решение от майкрософт, заплатка - Обновление системы безопасности для ОС Windows XP (KB923414)
Решение проблемы взято с http://www.securitylab.ru/vulnerability/271329.php
Название вируса Експлолит, подробные его действия в системе по вредительству тут
Общее решение после. Необходимо, обязательно поставить сервис пак 3, который соответствует языку вашей система. Если вы систему руссифицировали ставим EN вариант.
- SP3 RUS
SP3 EN
Если слабенький компьютер никаких нортонов.
Решить проблему также поможет, по удалени, эксплолита может ещё Cure-IT.
Перед запуском утилиты необходимо отключить все действующие антививрусы, чтобы не конфликтовало. Можно ещё отключится от инета,если вирус получает поддержку с инета.
Ну конечно же под рукой всегда должен быть диск установочый с операционной системой.
При потери NTLDR, что не исключается впринципе, при данном эксплолите. Выполните данное с установочного диска без всякого формата - http://netler.ru/pc/console.html
Добавлено:
Вот не понимаю как может помочь фаерволл при действующем прописавщемся Эксплолите? Получившим доступ и замаскировавшимся под одобренный процесс майкрософта...хы... Знатокам привет - гуглим и не спим!
Отредактировано Lexx (Пт, 5 Фев 2010 13:05:21)
Поделиться30Пт, 5 Фев 2010 22:06:36
- Cтарожил
- Зарегистрирован: Пн, 2 Окт 2006
- Сообщений: 4246
- Уважение: +949
- Позитив: +280
- Пол: Мужской
- Последний визит:
Вт, 4 Окт 2022 10:21:37
Настя, завязывай бегать по сайтам эротического содержания и обмениваться фото с сомнительными людьми..)
Lexx дал кстати дельные советы, советую прислушаться.
Отредактировано DART (Пт, 5 Фев 2010 22:07:49)
Поделиться31Пт, 12 Фев 2010 17:02:13
- попробуй сказать мне "нет"
- Зарегистрирован: Вт, 6 Ноя 2007
- Сообщений: 987
- Уважение: +559
- Позитив: +851
- Пол: Женский
- Последний визит:
Сб, 12 Май 2012 21:31:28
DART написал(а):
Настя, завязывай бегать по сайтам эротического содержания и обмениваться фото с сомнительными людьми..)
тю на тебя)))
спасибо всем за советы, вообщем я переустановила винду заново))
тему можно сбросить в мусоку))