Проблема с вирусами

Людмилка · 20.01.2010, 21:02

помогите пожалуйсто ,вирусы найти?

т.е я их нашла удалить не могу.
тема перенесена, научитесь писать в подходящей тематике - и создавать свою,новую тему.

Людмилка · 20.01.2010, 21:07

Logfile of HijackThis v1.99.1
Scan saved at 21:49:29, on 20.01.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files\Cyberlink\Shared Files\brs.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\VistaDriveIcon\VistaDrv.exe
C:\Program Files\Download Master\dmaster.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIE AR.EXE
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Admin\LOCALS~1\Temp\Rar$EX00.781\Hijac kThis.exe

предупреждение устное на первый раз. вы проверяйте прежде чем писать - что вы не туда пишите.

Людмилка · 20.01.2010, 21:12

кто нибудь,помогитеееееееее,банер убрала,комп просконировала вирусы остались,как их удалить,найти не могу их место положение

ie 4.x-6.x bho for download master dmiehlp.dll вот этот например

кasper · 20.01.2010, 21:32

Цитата:

dmiehlp.dll

А это разве вирь?К download master вроде относится.

Index · 21.01.2010, 00:09

кasper, обрати внимание на строчку

Цитата:

Running processes:

видимо, просит отыскать в этом списке вирусы. и все подозрительные названия в нём, и не только, ей кажутся вирусами. например dmiehlp.dll

AlexZir · 21.01.2010, 10:28

У вас установлено два антивируса? Если да, возможно, в этом проблема.

Руслан46 · 21.01.2010, 19:17

Скачать dr wеb Livе CD, записать на диск и запустить из под биос

Diman · 21.01.2010, 20:58

Людмила а вы случайно не из Витебска??

Diman · 21.01.2010, 21:00

[QUOTE=Людмилка;284345]Logfile of HijackThis v1.99.1
Scan saved at 21:49:29, on 20.01.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files\Cyberlink\Shared Files\brs.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\VistaDriveIcon\VistaDrv.exe
C:\Program Files\Download Master\dmaster.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIE AR.EXE
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Admin\LOCALS~1\Temp\Rar$EX00.781\Hijac kThis.exe

Я ваще не понял...это же просто процессы..

Selev · 21.01.2010, 21:27

Вирусы удаляйте из безопасного режима, призагрузке нажмите F8, выберите безопасный режим , оттуда проведите сканирование и удаление. НОД32 рекомендую удалить, оставьте одного Авиру. Процесс pnkbstra.exe тоже Вам не нужен.
Процессы pnkbstra.exe, pnkbstrb.exe и PnkBstrK.exe отвечают за работу PunkBuster - системы обнаружения нечестных игроков в онлайн-играх.
Найдите файл и удалите. И Почистите автозагрузку обязательно.

20.01.2010, 21:02	#1 (permalink)
Людмилка Новичок Регистрация: 20.01.2010 Сообщений: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Проблема с вирусами помогите пожалуйсто ,вирусы найти? т.е я их нашла удалить не могу. тема перенесена, научитесь писать в подходящей тематике - и создавать свою,новую тему. Последний раз редактировалось Eli; 20.01.2010 в 21:26

20.01.2010, 21:07	#2 (permalink)
Людмилка Новичок Регистрация: 20.01.2010 Сообщений: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Logfile of HijackThis v1.99.1 Scan saved at 21:49:29, on 20.01.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\ESET\ESET Smart Security\ekrn.exe C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe C:\Program Files\Google\Update\GoogleUpdate.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\RunDll32.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe C:\Program Files\Cyberlink\Shared Files\brs.exe C:\Program Files\ESET\ESET Smart Security\egui.exe C:\Program Files\VistaDriveIcon\VistaDrv.exe C:\Program Files\Download Master\dmaster.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIE AR.EXE C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe C:\Program Files\PC Connectivity Solution\ServiceLayer.exe C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Admin\LOCALS~1\Temp\Rar$EX00.781\Hijac kThis.exe предупреждение устное на первый раз. вы проверяйте прежде чем писать - что вы не туда пишите. Последний раз редактировалось Eli; 20.01.2010 в 21:13

20.01.2010, 21:12	#3 (permalink)
Людмилка Новичок Регистрация: 20.01.2010 Сообщений: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	кто нибудь,помогитеееееееее,банер убрала,комп просконировала вирусы остались,как их удалить,найти не могу их место положение ie 4.x-6.x bho for download master dmiehlp.dll вот этот например Последний раз редактировалось Eli; 20.01.2010 в 21:27

21.01.2010, 10:28	#6 (permalink)
AlexZir support Регистрация: 19.08.2007 Адрес: Зея Сообщений: 15,797 Записей в дневнике: 71 Сказал(а) спасибо: 166 Поблагодарили 203 раз(а) в 86 сообщениях Репутация: 75760	У вас установлено два антивируса? Если да, возможно, в этом проблема. __________________ Убить всех человеков!

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

21.01.2010, 19:17	#7 (permalink)
Руслан46 Member Регистрация: 19.12.2008 Сообщений: 97 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 63	Скачать dr wеb Livе CD, записать на диск и запустить из под биос

21.01.2010, 20:58	#8 (permalink)
Diman Member Регистрация: 26.01.2009 Сообщений: 721 Сказал(а) спасибо: 0 Поблагодарили 2 раз(а) в 2 сообщениях Репутация: 741	Людмила а вы случайно не из Витебска??

21.01.2010, 21:00	#9 (permalink)
Diman Member Регистрация: 26.01.2009 Сообщений: 721 Сказал(а) спасибо: 0 Поблагодарили 2 раз(а) в 2 сообщениях Репутация: 741	[QUOTE=Людмилка;284345]Logfile of HijackThis v1.99.1 Scan saved at 21:49:29, on 20.01.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\ESET\ESET Smart Security\ekrn.exe C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe C:\Program Files\Google\Update\GoogleUpdate.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\RunDll32.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe C:\Program Files\Cyberlink\Shared Files\brs.exe C:\Program Files\ESET\ESET Smart Security\egui.exe C:\Program Files\VistaDriveIcon\VistaDrv.exe C:\Program Files\Download Master\dmaster.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIE AR.EXE C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe C:\Program Files\PC Connectivity Solution\ServiceLayer.exe C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Admin\LOCALS~1\Temp\Rar$EX00.781\Hijac kThis.exe Я ваще не понял...это же просто процессы..

21.01.2010, 21:27	#10 (permalink)
Selev Новичок Регистрация: 21.01.2010 Сообщений: 9 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 4	Вирусы удаляйте из безопасного режима, призагрузке нажмите F8, выберите безопасный режим , оттуда проведите сканирование и удаление. НОД32 рекомендую удалить, оставьте одного Авиру. Процесс pnkbstra.exe тоже Вам не нужен. Процессы pnkbstra.exe, pnkbstrb.exe и PnkBstrK.exe отвечают за работу PunkBuster - системы обнаружения нечестных игроков в онлайн-играх. Найдите файл и удалите. И Почистите автозагрузку обязательно.