Технический форум

Технический форум (http://www.tehnari.ru/)
-   Форум по вирусам и антивирусам (http://www.tehnari.ru/f183/)
-   -   Был ли это вирус? (http://www.tehnari.ru/f183/t41667/)

Tehnar_1 04.11.2010 20:34

Был ли это вирус?
 
Сегодня с моим компом приключилась такая история. Включил комп ,зашел через общую учетную запись, зашел в инет.( на компе три учетные записи:Администратор, моя запись(HOME-ПК) и общая учетная запись;стоит антивирус Касперский И. С. 2010; система Windows7 Ultimate x32). на время отключил "сетевые"компоненты, так как они заметно снижают скорость и без того небыстрого инета, потом снова все включил.Мне надо было открыть какой то файл, и тут я обнаружил, что 2 учетные записи почему то были переименованы в: "TEMP.Администратор", "TEMP.HOME-ПК.0000 и еще появилась пустая папка "ТЕМР", хотя я их не создавал и никаких прог не устанавливал.В опере открывались незапрашиваемые сайты.После этого с максимальными настройками просканировал комп-естественно каспер ничего не нашел. Тут же побежал за файлом hosts(не знаю как он должен выглядеть в windows7,но ничего подозрительного я там не нашел. Потом вышел из системы и вошел как администратор. тут почему то началась подготовка рабочего стола, хотя раньше я уже входил как админ и настраивал стол.Затем появилось сообщение, что я вошел через временный профиль.По привычке начал обновлять рабочий стол и тут вылезла ошибка , что что-то типа ссылается на недоступное место..., и почему то шрифт никак не не увеличивался-несколько раз пробовал выходить из системы до 125% увеличить. затем в корневой папке просмотрел все папки, измененные сегодня -Удалил папку ту папку "ТЕМР",вырубил комп и ушел. Щас вечером зашел- все нормально вроде:tehnari_ru_325: защитником тоже проверил- все ОК. Так был ли это вирус????? что скажете

Tehnar_1 04.11.2010 21:02

пожалуста ответьте очень важно

Tehnar_1 05.11.2010 21:45

Сегодня история продолжилась. Когда зашел как Администратор опять началась подготовка рабочего стола,появилось сообщение что я зашел через временный профиль,снова появилась напала TEMP,но на этот раз она уже не удаляется(в диалоговом окне удаления написано что это учетная запись администратора,хотя рядом стоит папка Администратор).при обновлении рабочего стола появляется ошибка "C\Users\TEMP\Deskstop ссылается на недоступное расположение.это может быть диск этого компьютера или сетевой ресурс". Когда открываю мой компьютер также всегда выскакивает эта ошибка. Не запускается опера. При запуске появляется ошибка на английском. Также Выяснил,что на рабочем столе невозможно создать ярлыки. Из списка установленных программ исчезли некоторые. Щас комп на снова полной проверке в безопасном режиме НАРОД НЕУЖЕЛИ В 21 ВЕКЕ НЕЛЬЗЯ НИЧЕГО РЕШИТЬ КРОМЕ КАК ПЕРЕУСТАНОВКОЙ????(( ПОМОГИТЕ ЖЕ((((

Eli 05.11.2010 22:02

файл хост не сделает подобно и не заменить логины.

виндовс лицензия?

я думаю что тут не вирус виноват а сбой системы\ или сбой жесткого диска. (хотя.. )

все же сделайте сканирование ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe (в безопасном режиме)

+Сделайте сканирование жесткго диска на секторы.. ( для начала нажмите кнопки win+r ) или зайдите в стар \ выполнить - и запустите команду chkdsk /f/r когда попросить нажмите y +перезагрузка и пускай проверит.

секторы проверьте mhdd или hdd scan к примеру.
и напишите комплектацию вашего компьютера...

morfeus 05.11.2010 22:03

А не пробовали сделать откат системы до начала появления проблем?
В безопаске проверяли чем? DrWeb пробовали?

PS - Олег опередил :)

Tehnar_1 05.11.2010 22:19

Олег, windows "полулицензионная" из упаковки(без ключа.с активатором. А что вы имеете в виду под "комплектация"? операционка windows7 ultimate x32. Если вы про железо,то прочтите пожалуйста мой пост "вопрос про оперативную память) я там подробно написал. А диск я проверю когда закончится сканирование на вирусы. И еще. cureIt я как раз сам и хотел скачать. Но у меня медленное соединение(через мобильный телефон без поддержки 3G) и к тому же у меня скорость еще больше упала после вышеописанной истории , поэтому cureIt или подобные методы отпадают.(по крайней мере на несколько дней)

Eli 05.11.2010 22:23

все понятно.

но теперь добавлю что все что я написал, может быть не важно и не делать проблему.

Цитата:

а windows "полулицензионная" из упаковки(без ключа.с активатором)
как раз и есть проблема - самый идиальный совет - установить чистую ось. ( в сборках сами понимате что напихано и передалано так, что глюки не избежны)

Tehnar_1 05.11.2010 22:24

Morfeus, прошу простить за такой вид сообщения(пишу с мобильного телефона) откат еще не делал. А проверял с помощью КИС2010. Он на лицензии. Доктором не пользовался. Сильно охладел к нему,потому что он был самым первым антивирусом на компе и очень скоро комп сдох.

Tehnar_1 05.11.2010 22:28

Олег,это не сборка, ось оригинальная(14.10.2009 года) просто ключа нет вместо него активатор CHEW-VGA насчет которого меня тогда просвятили,что он вредит,поэтому я активировал windows loaderом

Tehnar_1 05.11.2010 22:32

Полная проверка закончилась и,как я и предполагал ничего не дала. Касперский ничего не нашел


Часовой пояс GMT +4, время: 10:10.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.