| Автор | Проблемы с компом |
|---|
| та не может такое быть))) первичная загрузка сд стоит надеюсь?) |
| непонял ... у диска есть мультизагрузка ....? я говорю не из под винды винду переустанавливать ...а загрузиться с дискеты-диска ...полностью сносишь систему (потому как если это вирус или баг накладывать винду бесполезно) перед этим сохранив инфу ...на другом диске |
для KpeaTuFf:
Конечно, я еще раз перепроверил.
Диск до этого использовал много раз, начинает раскручиваться - и все, пошла обычная винда. |
для ArchAngel_666:
Конечно есть мультизагрузка, диск загрузочный. |
| для Скотский_Врач: ммм) может кнопочку забываешь нажать?) Ещё как вариант, угу, такое тоже реально. Попробуй отрубить в биосе винт) |
для KpeaTuFf:
Попробую.
А если через Установку и удаление программ снести все обновления винды? |
для Скотский_Врач:
Я бы понял, только мне бы пришлось перелопатить хотя бы журнал ошибок. Посмотреть, какие процессы работают и какие левые библиотеки шпыряются на компе, на расстоянии я не умею.
улыбнуло))) очень сильно улыбнуло =))
Ты прежде чем лыбаться, вопрос бы провентилировал, чтоли. А еще сходил бы на страницы антивирусов и глянул, что там делают, когда вирус неопознан.
для Allerix:
А ты случаем не хакер, а то как взломаешь щас сервак и ппц HWM.
Лет 15 назад, увлекался, потом понял не моё. Взламывать уже лет 10 ничего не пробывал, даже "на спор". Надоело. Детские игры.
для Скотский_Врач:
Не скромный вопрос, в биосе выставил загрузку с CDRom (я не знаю твоего компа и биос) Также не знаю, твого уровня железа и ХР с каким паком у тебя на диске?
Снести винды без чистки нельзя. Сервис пак не удалиться, а скорее всего оставит хвосты и полностью гробнет систему.
P.S. Anvir скачай глянь, чем чёрт не шутит, вдруг блокиратор на поверхностии его сам сможешь блокнуть |
| Простите за мульта :( |
для Скотский_Врач:
а если с дискеты попробовать(если не ноут ...и дисковод есть) или флехи ? |
| для Скотский_Врач: попробуй, хотя наследит он прилично в системе. В проги, чистящие присутствие всякой гадости не помню, не пользовался давно. Может кто и напишет) |
| Снос Сервис Пак 3 не помог. |
Anvir скачай глянь, чем чёрт не шутит, вдруг блокиратор на поверхностии его сам сможешь блокнуть
Скачал, запустил.
Там процессов куча, я даже сейчас не разберусь, нужные ли они... |
Процесс Svchost.exe у него доверия не внушает, говорит, что похож на системный svchost.exe.
Может, это он и есть? |
для Скотский_Врач:
Да. Вирус нашёл. Смотри снизу библиотеки и подписи. Если нет Майкрасофта в подписе удаляй и блокируй нафиг. Подозрительные процесы выделяються цветом. Чем опаснее тем краснее :D. Читай внизу инфу, чем пользуется процес и не ошибёшся. |
| Попробуй простенькой Avira попробовать вирусы пошуршать (безплатная). я не спец но после каспера у меня она не один десяток вирусняков нашла, но она сносит и краки то смотри в оба что она удаляет. |
| Еще перезагрузи комп и кинь мне в личку лог, что ведёт Anvir по загрузке. Гляну. Он многое показывает (пусть и не всё) |
для Ramzes22:
Если уж советовать бесплатный, но качественный, то это AVG, жаль на русском нет. |
для Ronr:
не пробывал, надо поганять |
для Ramzes22:
я Авиру на английском тоже пока ганяю |
12/16 02:02:06 smss.exe 564 started by system NT AUTHORITY\SYSTEM C:\WINDOWS\system32\smss.exe
12/16 02:02:06 csrss.exe 796 started by smss.exe NT AUTHORITY\SYSTEM C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
12/16 02:02:06 winlogon.exe 820 started by smss.exe NT AUTHORITY\SYSTEM C:\WINDOWS\system32\winlogon.exe
12/16 02:02:06 services.exe 864 started by winlogon.exe NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe
12/16 02:02:06 lsass.exe 876 started by winlogon.exe NT AUTHORITY\SYSTEM C:\WINDOWS\system32\lsass.exe
12/16 02:02:06 svchost.exe 1052 started by services.exe NT AUTHORITY\SYSTEM C:\WINDOWS\system32\svchost.exe -k DcomLaunch
12/16 02:02:06 svchost.exe 1120 started by services.exe NT AUTHORITY\NETWORK SERVICE C:\WINDOWS\system32\svchost.exe -k rpcss
12/16 02:02:06 svchost.exe 1212 started by services.exe NT AUTHORITY\SYSTEM C:\WINDOWS\system32\svchost.exe -k netsvcs
12/16 02:02:06 svchost.exe 1348 started by services.exe NT AUTHORITY\NETWORK SERVICE C:\WINDOWS\system32\svchost.exe -k NetworkService
12/16 02:02:06 svchost.exe 1468 started by services.exe NT AUTHORITY\LOCAL SERVICE C:\WINDOWS\system32\svchost.exe -k LocalService
12/16 02:02:06 spoolsv.exe 1696 started by services.exe NT AUTHORITY\SYSTEM C:\WINDOWS\system32\spoolsv.exe
12/16 02:02:06 explorer.exe 1900 started by 1852 240CD7951BBF40E\Пользователь C:\WINDOWS\explorer.exe
12/16 02:02:07 cbsrv.exe 2044 started by services.exe NT AUTHORITY\SYSTEM C:\Program Files\Systweak\Systweak CacheBoost\cbSrv.exe
12/16 02:02:07 ekrn.exe 268 started by services.exe NT AUTHORITY\SYSTEM C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
12/16 02:02:07 nvsvc32.exe 316 started by services.exe NT AUTHORITY\SYSTEM C:\WINDOWS\system32\nvsvc32.exe
12/16 02:02:07 starwindservice.exe 752 started by services.exe NT AUTHORITY\SYSTEM C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
12/16 02:02:07 alg.exe 1660 started by services.exe NT AUTHORITY\LOCAL SERVICE C:\WINDOWS\system32\alg.exe
12/16 02:02:07 groovemonitor.exe 1024 started by explorer.exe 240CD7951BBF40E\Пользователь C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
12/16 02:02:07 rthdcpl.exe 164 started by explorer.exe 240CD7951BBF40E\Пользователь C:\WINDOWS\RTHDCPL.exe
12/16 02:02:07 svchost.exe 3680 started by services.exe NT AUTHORITY\SYSTEM C:\WINDOWS\system32\svchost.exe -k HTTPFilter
12/16 02:02:07 trayicon.exe 2544 started by explorer.exe 240CD7951BBF40E\Пользователь C:\Program Files\Systweak\Systweak CacheBoost\trayicon.exe
12/16 02:02:07 egui.exe 3668 started by explorer.exe 240CD7951BBF40E\Пользователь C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe /hide /waitservice
12/16 02:02:07 rundll32.exe 2872 started by explorer.exe 240CD7951BBF40E\Пользователь C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
12/16 02:02:07 ctfmon.exe 2912 started by explorer.exe 240CD7951BBF40E\Пользователь C:\WINDOWS\system32\ctfmon.exe
12/16 02:02:07 wuauclt.exe 2920 started by svchost.exe NT AUTHORITY\SYSTEM C:\WINDOWS\system32\wuauclt.exe /RunStoreAsComServer Local\[4bc]SUSDSc2839bc8913d68488cb01bed86bd1cba
12/16 02:02:07 icq.exe 3012 started by explorer.exe 240CD7951BBF40E\Пользователь C:\Program Files\ICQ6\ICQ.exe silent
12/16 02:02:07 daemon.exe 3044 started by explorer.exe 240CD7951BBF40E\Пользователь C:\Program Files\DAEMON Tools Lite\daemon.exe -autorun
12/16 02:02:07 iptvplayer.exe 3092 started by explorer.exe 240CD7951BBF40E\Пользователь C:\Program Files\IP-TV Player\IpTvPlayer.exe /agent
12/16 02:02:07 firefox.exe 3828 started by explorer.exe 240CD7951BBF40E\Пользователь C:\Program Files\Mozilla Firefox\firefox.exe
12/16 02:02:07 acrord32info.exe 4000 started by |
