компьютерный форум
Вернуться   Компьютерный форум > Компьютерный форум > Операционные системы и ПО > Защита от вирусов

Ответ
 
LinkBack Опции темы Опции просмотра
Старый 05.07.2005, 07:08   #1
Пользователи
 
Регистрация: 04.07.2005
Сообщений: 2
По умолчанию

Товарищи, очень нужна помощь, совсем замучила зараза. Постараюсь подробно описать, чтоб советовать было проще.
После выхода в Интернет возможны следующие реакции компа:
- нормальная работа (вероятность практически как увидеть НЛО)
- периодическое выскакивание окна NODа с сообщением:
File:
C:WINDOWSSystem32srv32.exe
Threat:
Win32/Opaserv.AX worm
Comment:
Event occurred on a new file created by the application: C:WINDOWSsystem32lsass.exe. The file was moved to
quarantine. You may close this window.
- внезапное торможение всего, окромя мышки. Спасает только резет
- появление сообщения об ошибке в lsass и перегрузка через минуту.
Все это возникает по отдельности или вместе, последнее время чаще вместе.

Вначале стояла win2000, потом переставила win XP с форматированием диска с. Все равно выскакивает srv32. Также доставила заплатки WindowsXP-KB823980-x86-RUS.exe, Q331958_WXP_SP2_x86_RUS.exe и q818529.exe. В автозагрузке, да и вообще в реестре, ничего с srv32 нет. Когда ставила новые программы в ХР, периодически убивала все ненужное в автозагрузке, не помню точно, появлялся ли там этот srv вообще. А вот в system32 srv32 после посещения инета появляется. NOD у меня стоит 2.5 с базами 1.1100. Касперский 5 с базами за май тоже молчал. Скачивала Opaserv (a-j) cleaner Paolo Monti 2002, ничего не нашел.




izachok вне форума  
Digg this Post!Bookmark Post in Technorati
Ответить с цитированием
05.07.2005, 07:08
Техник
реклама
По умолчанию

Старый 05.07.2005, 07:47   #2
Пользователи
 
Регистрация: 08.04.2004
Сообщений: 798
По умолчанию

2 izachok,
автозагрузку в Пуске смотрела или в реестре ? - надо в реестре
Цитата:
[b]Скачивала Opaserv (a-j) cleaner Paolo Monti 2002, ничего не нашел
что это ? судя по
Цитата:
[b]Threat:
Win32/Opaserv.AX worm
это ты вирус и скачивала (как мне кажется)
MaxFactor вне форума  
Digg this Post!Bookmark Post in Technorati
Ответить с цитированием
Старый 05.07.2005, 12:01   #3
Пользователи
 
Регистрация: 04.07.2005
Сообщений: 2
По умолчанию

Смотрела в реестре. В нем вообще есть только 2 записи, содержащие srv32 - они относятся к драйверу sql.
А Opaserv cleaner - прога с сайта NODa для поиска того самого Opaserva. Но он зараза как выскакивал, так и продолжает выскакивать.
izachok вне форума  
Digg this Post!Bookmark Post in Technorati
Ответить с цитированием
Старый 05.07.2005, 13:38   #4
TrK
Пользователи
 
Регистрация: 17.08.2004
Сообщений: 5,512
Thumbs down

2 izachok,

Во-первых: почисти файл hosts, почисти кукисы, кэш и проинсталленные веб-компоненты.
В Свойствах обозревателя поройся, я не помню дороги в русской винде, но на англиццкой так: Internet Options/Settings (Temporary Internet Files)/View Objects - отсюда стреляй все, кроме Shokwave Flash Object

Во-вторых: поудаляй левые папки, если таковы обнаружишь, с Program Files (желательно из Safe Mode)

В-третьих: проскань комп Ad-Aware SE Professional Edition и Webroot Spy Sweeper"ом

Это рекомендую проделывать ВСЕМ время от времени!
TrK вне форума  
Digg this Post!Bookmark Post in Technorati
Ответить с цитированием
Ответ


Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.



Текущее время: 01:08. Часовой пояс GMT.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd. Перевод: zCarot
Content Relevant URLs by vBSEO 3.5.0 RC2