Spysure - Страница 3

Eli · 26.07.2010, 23:42

если вы говорите про то что появляется красный значек внизу около часов, то это вероятно предупреждение системы что у вас есть отключенные "нужные системы" если это так то это просто предупреждение. - но отключение "обновления" не должно привести к такой проблеме.( если только у вас не фиктивный оповещятель - который "да" является вирусом.)

Цитата:

Олег, C:/WINDOWS/SoftwareDistribution/Download/4c199644dbc046f9344cc1d4098e...
дальше не могу посмотреть, зависает

Цитата:

Это может быть как-то связано с автоматическим обновлением системы?

не совсем - там в той папке, в принципе как и вирус так и очень большой файл может сидеть, который и делает проблему при сканирование.

я не могу рекомендовать удаление - не знаю что точно там за файл сидит.(если только антивирус не найдет что то)

попробуйте все же дать время для проверки...

или попробуйте сделать проверку в безопасном режиме .... ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

хотя по идее это тот же антивирус...

MrSTEP · 27.07.2010, 00:04

Как другие антивирусы, не возникает проблем при проверке этого файла?

Jon1 · 27.07.2010, 00:38

Олег, вы меня не много не поняли, при одном из таких обновлений произошла ошибка, может из - за этого весь сыр бор?
Что примечательно, при сканировании доктором вебом именно этого файла, происходит тоже зависание и на долго.
сканированию было дано более 6 часов, соответственно с места не сдвинулось.
просканировали Malwarebytes' Anti-Malware, ничего не нашел, я в отчаянии

Eli · 27.07.2010, 00:48

зависание то есть - что больше о вирусе говорит.

вот что - попробуйте сделать проверку жесткого диска - если это не вирус а сбой файла ( или сектора - что возможно и из за началось от обновления могло появится) то должно помочь..

зайдите старт +выполнить , и запустите команду chkdsk /f/r когда попросить нажми Y и перезагрузить. при заходе в систему начнется проверка...

Jon1 · 27.07.2010, 03:03

зайдите старт +выполнить , и запустите команду chkdsk /f/r когда попросить нажми Y и перезагрузить. при заходе в систему начнется проверка...[/QUOTE]

сделала, все равно сканировать именно этот файл не хочет

AlexZir · 27.07.2010, 11:33

Информационная безопасность - главная страница скачайте, обновите и проверьтесь на максимальных настройках. Установите Unlocker и с его помощью удалите связанный процесс и сам проблемный файл. Также не помешает почистить систему от временных файлов, сделать это можно с помошью CCleaner-а.

Jon1 · 27.07.2010, 23:36

Цитата:

Сообщение от AlexZir

Информационная безопасность - главная страница скачайте, обновите и проверьтесь на максимальных настройках.

это уже проделывали ранее.

Установите Unlocker и с его помощью удалите связанный процесс и сам проблемный файл.

удаление не помогло, теперь виснет на др файле: C:\RECYCLER\S-1-5-21-1960408961-2111687655-1606980848-50\DC3.cab

Eli · 27.07.2010, 23:37

оттуда уже можно удалить ( то мусорка)

Jon1 · 28.07.2010, 14:39

Примечательно то, что остался только один ключ от этого spysure, вот он:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\IpFilterDriver\Enum
никаких папок им созданных нет и остальных ключей тоже

удаляю, он снова появляется

Eli · 28.07.2010, 17:35

ага - вероятно разновидность трояна Sality.M,или он сам.

ладно - первый шаг "скан с тем диском антивируса что я дал вначале темы" вы уже сделали как я понимаю. ( но все же пройдитесь опять)

и вот такое.

Цитата:

Меняем 1 на 0 в ветке реестра:
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System / DisableTaskMgr.

Устанавливаем 0 в ветке реестра:
[HKCU/SOFTWARE/Microsoft/Windows/CurrentVerson/Policies/System]
«DisableRegistryTools»=dword:00000001.

Восстанавливаем ветки реестра для возможности загрузки в Безопасном режиме:
HKEY_LOCAL_MACHINE/System/Current/ControlSet/Control/SafeBoot
HKEY_CURRENT_USER/System/Current/ControlSet/Control/SafeBoot

Удаляем ключ в реестре, где вирус прописывает свои настройки:
HKEY_CURRENT_USER/Software/Имя пользователя/914 ( является местом основного кода(тела) вируса "заскриптованого")
там найдите название IpFilterDriver как раздел для удаления.

так же ,удалите полностью раздел IpFilterDriver. в той же ветви что вы показали в посту.

после в файле "system.ini" если там есть посмотрите и удалите вот такой код -

Цитата:

[MCIDRV_VER]
DEVICEMB=127446824460
[MCI_DPI32]
DRV_VER=0A34224648

27.07.2010, 11:33	#26 (permalink)
AlexZir support Регистрация: 19.08.2007 Адрес: Зея Сообщений: 15,797 Записей в дневнике: 71 Сказал(а) спасибо: 166 Поблагодарили 203 раз(а) в 86 сообщениях Репутация: 75760	Информационная безопасность - главная страница скачайте, обновите и проверьтесь на максимальных настройках. Установите Unlocker и с его помощью удалите связанный процесс и сам проблемный файл. Также не помешает почистить систему от временных файлов, сделать это можно с помошью CCleaner-а. __________________ Убить всех человеков!

27.07.2010, 00:04	#22 (permalink)
MrSTEP 一步一步地会到目的 Регистрация: 09.05.2009 Адрес: Черноземье Сообщений: 10,939 Записей в дневнике: 10 Сказал(а) спасибо: 140 Поблагодарили 80 раз(а) в 33 сообщениях Репутация: 28362	Как другие антивирусы, не возникает проблем при проверке этого файла?

27.07.2010, 00:38	#23 (permalink)
Jon1 Member Регистрация: 19.06.2010 Сообщений: 45 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 43	Олег, вы меня не много не поняли, при одном из таких обновлений произошла ошибка, может из - за этого весь сыр бор? Что примечательно, при сканировании доктором вебом именно этого файла, происходит тоже зависание и на долго. сканированию было дано более 6 часов, соответственно с места не сдвинулось. просканировали Malwarebytes' Anti-Malware, ничего не нашел, я в отчаянии

27.07.2010, 00:48	#24 (permalink)
Eli TEHNARI.RU Регистрация: 31.03.2008 Адрес: Израиль Сообщений: 18,407 Записей в дневнике: 7 Сказал(а) спасибо: 10 Поблагодарили 1 раз в 1 сообщении Репутация: 14157	зависание то есть - что больше о вирусе говорит. вот что - попробуйте сделать проверку жесткого диска - если это не вирус а сбой файла ( или сектора - что возможно и из за началось от обновления могло появится) то должно помочь.. зайдите старт +выполнить , и запустите команду chkdsk /f/r когда попросить нажми Y и перезагрузить. при заходе в систему начнется проверка...

27.07.2010, 03:03	#25 (permalink)
Jon1 Member Регистрация: 19.06.2010 Сообщений: 45 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 43	зайдите старт +выполнить , и запустите команду chkdsk /f/r когда попросить нажми Y и перезагрузить. при заходе в систему начнется проверка...[/QUOTE] сделала, все равно сканировать именно этот файл не хочет

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

27.07.2010, 23:37	#28 (permalink)
Eli TEHNARI.RU Регистрация: 31.03.2008 Адрес: Израиль Сообщений: 18,407 Записей в дневнике: 7 Сказал(а) спасибо: 10 Поблагодарили 1 раз в 1 сообщении Репутация: 14157	оттуда уже можно удалить ( то мусорка)

28.07.2010, 14:39	#29 (permalink)
Jon1 Member Регистрация: 19.06.2010 Сообщений: 45 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 43	Примечательно то, что остался только один ключ от этого spysure, вот он: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\IpFilterDriver\Enum никаких папок им созданных нет и остальных ключей тоже удаляю, он снова появляется