Был ли это вирус?

Tehnar_1 · 04.11.2010, 20:34

Сегодня с моим компом приключилась такая история. Включил комп ,зашел через общую учетную запись, зашел в инет.( на компе три учетные записи:Администратор, моя запись(HOME-ПК) и общая учетная запись;стоит антивирус Касперский И. С. 2010; система Windows7 Ultimate x32). на время отключил "сетевые"компоненты, так как они заметно снижают скорость и без того небыстрого инета, потом снова все включил.Мне надо было открыть какой то файл, и тут я обнаружил, что 2 учетные записи почему то были переименованы в: "TEMP.Администратор", "TEMP.HOME-ПК.0000 и еще появилась пустая папка "ТЕМР", хотя я их не создавал и никаких прог не устанавливал.В опере открывались незапрашиваемые сайты.После этого с максимальными настройками просканировал комп-естественно каспер ничего не нашел. Тут же побежал за файлом hosts(не знаю как он должен выглядеть в windows7,но ничего подозрительного я там не нашел. Потом вышел из системы и вошел как администратор. тут почему то началась подготовка рабочего стола, хотя раньше я уже входил как админ и настраивал стол.Затем появилось сообщение, что я вошел через временный профиль.По привычке начал обновлять рабочий стол и тут вылезла ошибка , что что-то типа ссылается на недоступное место..., и почему то шрифт никак не не увеличивался-несколько раз пробовал выходить из системы до 125% увеличить. затем в корневой папке просмотрел все папки, измененные сегодня -Удалил папку ту папку "ТЕМР",вырубил комп и ушел. Щас вечером зашел- все нормально вроде

защитником тоже проверил- все ОК. Так был ли это вирус????? что скажете

Tehnar_1 · 04.11.2010, 21:02

пожалуста ответьте очень важно

Tehnar_1 · 05.11.2010, 21:45

Сегодня история продолжилась. Когда зашел как Администратор опять началась подготовка рабочего стола,появилось сообщение что я зашел через временный профиль,снова появилась напала TEMP,но на этот раз она уже не удаляется(в диалоговом окне удаления написано что это учетная запись администратора,хотя рядом стоит папка Администратор).при обновлении рабочего стола появляется ошибка "C\Users\TEMP\Deskstop ссылается на недоступное расположение.это может быть диск этого компьютера или сетевой ресурс". Когда открываю мой компьютер также всегда выскакивает эта ошибка. Не запускается опера. При запуске появляется ошибка на английском. Также Выяснил,что на рабочем столе невозможно создать ярлыки. Из списка установленных программ исчезли некоторые. Щас комп на снова полной проверке в безопасном режиме НАРОД НЕУЖЕЛИ В 21 ВЕКЕ НЕЛЬЗЯ НИЧЕГО РЕШИТЬ КРОМЕ КАК ПЕРЕУСТАНОВКОЙ????(( ПОМОГИТЕ ЖЕ((((

Eli · 05.11.2010, 22:02

файл хост не сделает подобно и не заменить логины.

виндовс лицензия?

я думаю что тут не вирус виноват а сбой системы\ или сбой жесткого диска. (хотя.. )

все же сделайте сканирование ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe (в безопасном режиме)

+Сделайте сканирование жесткго диска на секторы.. ( для начала нажмите кнопки win+r ) или зайдите в стар \ выполнить - и запустите команду chkdsk /f/r когда попросить нажмите y +перезагрузка и пускай проверит.

секторы проверьте mhdd или hdd scan к примеру.
и напишите комплектацию вашего компьютера...

morfeus · 05.11.2010, 22:03

А не пробовали сделать откат системы до начала появления проблем?
В безопаске проверяли чем? DrWeb пробовали?

PS - Олег опередил

Tehnar_1 · 05.11.2010, 22:19

Олег, windows "полулицензионная" из упаковки(без ключа.с активатором. А что вы имеете в виду под "комплектация"? операционка windows7 ultimate x32. Если вы про железо,то прочтите пожалуйста мой пост "вопрос про оперативную память) я там подробно написал. А диск я проверю когда закончится сканирование на вирусы. И еще. cureIt я как раз сам и хотел скачать. Но у меня медленное соединение(через мобильный телефон без поддержки 3G) и к тому же у меня скорость еще больше упала после вышеописанной истории , поэтому cureIt или подобные методы отпадают.(по крайней мере на несколько дней)

Eli · 05.11.2010, 22:23

все понятно.

но теперь добавлю что все что я написал, может быть не важно и не делать проблему.

Цитата:

а windows "полулицензионная" из упаковки(без ключа.с активатором)

как раз и есть проблема - самый идиальный совет - установить чистую ось. ( в сборках сами понимате что напихано и передалано так, что глюки не избежны)

Tehnar_1 · 05.11.2010, 22:24

Morfeus, прошу простить за такой вид сообщения(пишу с мобильного телефона) откат еще не делал. А проверял с помощью КИС2010. Он на лицензии. Доктором не пользовался. Сильно охладел к нему,потому что он был самым первым антивирусом на компе и очень скоро комп сдох.

Tehnar_1 · 05.11.2010, 22:28

Олег,это не сборка, ось оригинальная(14.10.2009 года) просто ключа нет вместо него активатор CHEW-VGA насчет которого меня тогда просвятили,что он вредит,поэтому я активировал windows loaderом

Tehnar_1 · 05.11.2010, 22:32

Полная проверка закончилась и,как я и предполагал ничего не дала. Касперский ничего не нашел

04.11.2010, 20:34	#1 (permalink)
Tehnar_1 Member Регистрация: 06.10.2010 Сообщений: 69 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 172	Был ли это вирус? Сегодня с моим компом приключилась такая история. Включил комп ,зашел через общую учетную запись, зашел в инет.( на компе три учетные записи:Администратор, моя запись(HOME-ПК) и общая учетная запись;стоит антивирус Касперский И. С. 2010; система Windows7 Ultimate x32). на время отключил "сетевые"компоненты, так как они заметно снижают скорость и без того небыстрого инета, потом снова все включил.Мне надо было открыть какой то файл, и тут я обнаружил, что 2 учетные записи почему то были переименованы в: "TEMP.Администратор", "TEMP.HOME-ПК.0000 и еще появилась пустая папка "ТЕМР", хотя я их не создавал и никаких прог не устанавливал.В опере открывались незапрашиваемые сайты.После этого с максимальными настройками просканировал комп-естественно каспер ничего не нашел. Тут же побежал за файлом hosts(не знаю как он должен выглядеть в windows7,но ничего подозрительного я там не нашел. Потом вышел из системы и вошел как администратор. тут почему то началась подготовка рабочего стола, хотя раньше я уже входил как админ и настраивал стол.Затем появилось сообщение, что я вошел через временный профиль.По привычке начал обновлять рабочий стол и тут вылезла ошибка , что что-то типа ссылается на недоступное место..., и почему то шрифт никак не не увеличивался-несколько раз пробовал выходить из системы до 125% увеличить. затем в корневой папке просмотрел все папки, измененные сегодня -Удалил папку ту папку "ТЕМР",вырубил комп и ушел. Щас вечером зашел- все нормально вроде защитником тоже проверил- все ОК. Так был ли это вирус????? что скажете

04.11.2010, 20:34
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Отправлю вам ссылки по которым содержаться схожие топики Это вирус или нет? Вирус Что это за вирус?

04.11.2010, 21:02	#2 (permalink)
Tehnar_1 Member Регистрация: 06.10.2010 Сообщений: 69 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 172	пожалуста ответьте очень важно

05.11.2010, 21:45	#3 (permalink)
Tehnar_1 Member Регистрация: 06.10.2010 Сообщений: 69 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 172	Сегодня история продолжилась. Когда зашел как Администратор опять началась подготовка рабочего стола,появилось сообщение что я зашел через временный профиль,снова появилась напала TEMP,но на этот раз она уже не удаляется(в диалоговом окне удаления написано что это учетная запись администратора,хотя рядом стоит папка Администратор).при обновлении рабочего стола появляется ошибка "C\Users\TEMP\Deskstop ссылается на недоступное расположение.это может быть диск этого компьютера или сетевой ресурс". Когда открываю мой компьютер также всегда выскакивает эта ошибка. Не запускается опера. При запуске появляется ошибка на английском. Также Выяснил,что на рабочем столе невозможно создать ярлыки. Из списка установленных программ исчезли некоторые. Щас комп на снова полной проверке в безопасном режиме НАРОД НЕУЖЕЛИ В 21 ВЕКЕ НЕЛЬЗЯ НИЧЕГО РЕШИТЬ КРОМЕ КАК ПЕРЕУСТАНОВКОЙ????(( ПОМОГИТЕ ЖЕ((((

05.11.2010, 22:02	#4 (permalink)
Eli TEHNARI.RU Регистрация: 31.03.2008 Адрес: Израиль Сообщений: 18,407 Записей в дневнике: 7 Сказал(а) спасибо: 10 Поблагодарили 1 раз в 1 сообщении Репутация: 14157	файл хост не сделает подобно и не заменить логины. виндовс лицензия? я думаю что тут не вирус виноват а сбой системы\ или сбой жесткого диска. (хотя.. ) все же сделайте сканирование ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe (в безопасном режиме) +Сделайте сканирование жесткго диска на секторы.. ( для начала нажмите кнопки win+r ) или зайдите в стар \ выполнить - и запустите команду chkdsk /f/r когда попросить нажмите y +перезагрузка и пускай проверит. секторы проверьте mhdd или hdd scan к примеру. и напишите комплектацию вашего компьютера...

05.11.2010, 22:03	#5 (permalink)
morfeus in a matrix... Регистрация: 20.12.2007 Сообщений: 9,039 Сказал(а) спасибо: 222 Поблагодарили 17 раз(а) в 14 сообщениях Репутация: 15197	А не пробовали сделать откат системы до начала появления проблем? В безопаске проверяли чем? DrWeb пробовали? PS - Олег опередил

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

05.11.2010, 22:19	#6 (permalink)
Tehnar_1 Member Регистрация: 06.10.2010 Сообщений: 69 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 172	Олег, windows "полулицензионная" из упаковки(без ключа.с активатором. А что вы имеете в виду под "комплектация"? операционка windows7 ultimate x32. Если вы про железо,то прочтите пожалуйста мой пост "вопрос про оперативную память) я там подробно написал. А диск я проверю когда закончится сканирование на вирусы. И еще. cureIt я как раз сам и хотел скачать. Но у меня медленное соединение(через мобильный телефон без поддержки 3G) и к тому же у меня скорость еще больше упала после вышеописанной истории , поэтому cureIt или подобные методы отпадают.(по крайней мере на несколько дней)

05.11.2010, 22:24	#8 (permalink)
Tehnar_1 Member Регистрация: 06.10.2010 Сообщений: 69 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 172	Morfeus, прошу простить за такой вид сообщения(пишу с мобильного телефона) откат еще не делал. А проверял с помощью КИС2010. Он на лицензии. Доктором не пользовался. Сильно охладел к нему,потому что он был самым первым антивирусом на компе и очень скоро комп сдох.

05.11.2010, 22:28	#9 (permalink)
Tehnar_1 Member Регистрация: 06.10.2010 Сообщений: 69 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 172	Олег,это не сборка, ось оригинальная(14.10.2009 года) просто ключа нет вместо него активатор CHEW-VGA насчет которого меня тогда просвятили,что он вредит,поэтому я активировал windows loaderом

05.11.2010, 22:32	#10 (permalink)
Tehnar_1 Member Регистрация: 06.10.2010 Сообщений: 69 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 172	Полная проверка закончилась и,как я и предполагал ничего не дала. Касперский ничего не нашел