Компьютерный форум NoWa.cc

Компьютерный форум NoWa.cc (https://nowa.cc/index.php)
-   Microsoft Windows (https://nowa.cc/forumdisplay.php?f=16)
-   -   cssrs.exe/svhost.exe....??? (https://nowa.cc/showthread.php?t=41353)

flaksman 09.07.2006 01:44

cssrs.exe/svhost.exe....???
 
Vsem privet!
Mojet kto znaet, 4to eto za faili takie : cssrs.exe /ctrlsd.exe /msmtc.exe /svhost.exe........ ? I po4emu oni u mena' proizvol'no otkrivayuza v MS-DOS rejime? Ostavil komp rabotat', prixoju a tam ix 28 wtuk, komp zavis bedna'ga, i zakrit' ix nikak, toka 4erez Despet4er........
4to eto za bred takoy? Glavnoe v v okowke kakie to to4ki begayut i vse..........
Spasibo zaranee!

DinAmiT 10.07.2006 09:37

Re: cssrs.exe/svhost.exe....???
 
flaksman, это вирус Trojan-PSW.InvisibleThief.32768! читай здесь

flaksman 10.07.2006 10:49

Re: cssrs.exe/svhost.exe....???
 
Spasibo! Toka vot kak ego ot tuda viudit' to? Mojet proga est' kakaya? I esli A' udalyu eti fayliki, to ix nado budet potom zaka4ivat' s zagruzo4nogo diska? Naprimer svhost.exe esli ne owibayus', pova'zan s explorer.exe........
P.S. ZoneAlarm 4eto tam nawel, i oni perestali otkrivaza, no pomoemu 4to to tam ewe est'. Da, i ewe, pri kajdom zapuske, zapuskaeza neskol'ko failov tipa "TrustPop\TrustSite", udala'l ix otovsyudu, vkl. Regestry, a oni vse ravno zapuskayuza........No vse ravno spasibo!

DinAmiT 10.07.2006 11:36

Re: cssrs.exe/svhost.exe....???
 
Цитата:

Сообщение от flaksman
Spasibo! Toka vot kak ego ot tuda viudit' to? Mojet proga est' kakaya? I esli A' udalyu eti fayliki?

В статье же все написано...:
Цитата:

При обнаружении в машине данных троянских файлов необходимо убить в памяти процессы cssrs.exe и sys.exe, после чего удалить эти файлы с диска. Также при желании можно удалить и файл vr_sys.dll. Ключи, прописанные троянцами в системном реестре, удалять не обязательно.
Вообще устанавливай какой-нибудь антивирусник (Kaspersky AntiVirus, BitDefender Professional, DrWeb, и т.д.) на форуме полно этого добра, и он найдет и всё сделает за тебя. Я так подозреваю он не один у тебя (вирус)!

Р.S.: Хочешь выразить благодарность жми кнопку Спасибо под сообщением... правила форума раз.III, п.15 требуют именного так выражать благодарность пользователю!

flaksman 10.07.2006 19:19

Re: cssrs.exe/svhost.exe....???
 
U mena' ix dva..........NOD32 + McAfee, no ni4ego podozritel'nogo ne naxoda't! Kasper mne v prowliy raz 4ut' processor ne sjeg, A' emu bol'we ne dovera'yu...........Regestry oblazil vdol' i poperek, ni4e ne nawe, ne 4tob A' tak pra'm znal 4to imenno iskat', no vrode vse kak i doljno bit'. Provera'l 4erez Panda(On-Line), toje ni4e ne nawel..........Pomogite:7:

DinAmiT 11.07.2006 07:44

Re: cssrs.exe/svhost.exe....???
 
flaksman, скачай здесь DrWeb v4.33, ключ во вложенном файле Вложение 4019 установи (только удали все антивирусники. которые у тебя стоят!) и сканируй им он должен найти... Успехов!!!

flaksman 12.07.2006 01:20

Re: cssrs.exe/svhost.exe....???
 
Ni4e netu, skazal 4to vse pu4kom! I ZoneAlarm govorit 4to ni4e netu.......I McAfee i NOD32.....i AVZ.......Koro4e vse kri4at 4to vse normal'no a zaraza to4no gde to est'! U mena' postoa'nno zagrujaeza prilojenie tipa "Trustcontextual", NOD ego tormozit, a vot otkuda nogi rastut nikak ne naydu, Regestry oblazil vdol' i poperek, vse klu4i poter, a prilojenie vse ravno gruziza, pri kajdoy perezagruzke, poa'vlaeza "Trustpopup.dll"........

M Yuriy M 12.07.2006 01:24

Re: cssrs.exe/svhost.exe....???
 
Попробуй Ad-Aware SE Professional, может он найдёт?

Ad-Aware SE Profesional 1.06 Retail + Русификатор + Обновления 08.06.2006г. = 7.07 MB


http://rapidshare.de/files/22906434/...6_08.06.06.rar

Пароль на архив: www.2baksa.net




P.S. Кто скачает, может нажать на кнопку http://www.nowa.ru/images/GoldWarez/...ost_thanks.gif мне будет приятно!:super:

stalker_r 14.08.2006 05:50

Re: cssrs.exe/svhost.exe....???
 
есть пакет антивирусный от майкрософт он такую фигню лечит Windows-KB890830-V1.19.exe

fylhtqrf 14.08.2006 06:22

Re: cssrs.exe/svhost.exe....???
 
Помоему при активном вирусе переустановка антивирусов мало помогает: реально антивирусники могут прибить только процесс. и то если он отделный. Но беда вся втом что это процесс пока он не прибит - цепляет почти к каждому процессу длл-ку с каким нибудь красивым названием - дллка при этом обычно упакована UPX- ом - и любой антивирь ее просто не видит (а реально она и является распространителем чумы). Однажды я боролся с таким вирем. помогло вот что: нашел в windir\system32 - файлы содержащие последовательность символов UPX примерно в начале файла - это один (из признаков упаковки файла). посмотрел к каким процессам прицепился данный ДЛЛ - (я например это с пом Far-а делал). Поприбивал все эти процессы (вплоть до эксплорера и самого процесса антивиря). затем прибил эту дллку- из диспечера задач (файл новая задача-выполнить) . И только после этого можно ставить -заменять антивири

stalker_r 14.08.2006 09:24

Re: cssrs.exe/svhost.exe....???
 
Цитата:

Сообщение от fylhtqrf
Помоему при активном вирусе переустановка антивирусов мало помогает: реально антивирусники могут прибить только процесс. и то если он отделный. Но беда вся втом что это процесс пока он не прибит - цепляет почти к каждому процессу длл-ку с каким нибудь красивым названием - дллка при этом обычно упакована UPX- ом - и любой антивирь ее просто не видит (а реально она и является распространителем чумы). Однажды я боролся с таким вирем. помогло вот что: нашел в windir\system32 - файлы содержащие последовательность символов UPX примерно в начале файла - это один (из признаков упаковки файла). посмотрел к каким процессам прицепился данный ДЛЛ - (я например это с пом Far-а делал). Поприбивал все эти процессы (вплоть до эксплорера и самого процесса антивиря). затем прибил эту дллку- из диспечера задач (файл новая задача-выполнить) . И только после этого можно ставить -заменять антивири

пакет антивируса от винды когда обнаруживает вирус он при перезагрузке когда они освобождаются тупо подменяет зараженные dll и exe по крайне мере с svshost он это точно делает на нормальные от майкрасофт

VasilyKVI 19.08.2006 12:53

Re: cssrs.exe/svhost.exe....???
 
Попробуй вот этой хрынью:
http://z-oleg.com/secur/avz/download.php

deepvic 20.08.2006 18:20

Re: cssrs.exe/svhost.exe....???
 
Скорее всего, просто неправильно настроены антивирусные программы, и нет обновления. Знаю точно, что dr.Web это лечит очень просто. Потому просто надо нормально настроить антивирусную программу. Как настроить, поищи на форуме.

another_one 25.08.2006 18:07

Re: cssrs.exe/svhost.exe....???
 
Скачай нод и будет счастье

PINGOULOU 31.08.2006 19:12

Re: cssrs.exe/svhost.exe....???
 
Цитата:

Сообщение от flaksman
Vsem privet!
Mojet kto znaet, 4to eto za faili takie : cssrs.exe /ctrlsd.exe /msmtc.exe /svhost.exe........ ? I po4emu oni u mena' proizvol'no otkrivayuza v MS-DOS rejime? Ostavil komp rabotat', prixoju a tam ix 28 wtuk, komp zavis bedna'ga, i zakrit' ix nikak, toka 4erez Despet4er........
4to eto za bred takoy? Glavnoe v v okowke kakie to to4ki begayut i vse..........
Spasibo zaranee!


svhost can be desactivated but not all ; just this little memory !!! I believe !!!:cry:

flaksman 10.09.2006 00:13

Re: cssrs.exe/svhost.exe....???
 
Цитата:

Сообщение от another_one
Скачай нод и будет счастье

Nod, stoyit, no nakopal virusov kak ni stranno imenno McAfee, da ewe v takix papkax, kotorix voobwe kazalos' ne suwestvuet. Kstati i AVZ v obide ne ostalsa', sey4as vrode pora'dok, tfu tfu......:гуляем
Za pomow' Thank's, very very Thank's!:cool:

Arxx 19.11.2008 23:05

Re: cssrs.exe/svhost.exe....???
 
Вот у меня такая фигня с Svhost у друга на компе после того как входишь с инет то каждые 5 минут вылазит ошибка Инструкция по адресу "0x7ffa4512" обратилась к памяти по адресу "0x7ffa4512". Память не может быть "read" все начинает жестока тупить пропадают ярлычки папки не открываются... Пробовал его комп у себя все работает ничего не тупит проверял каспером нодом вэбом все чисто все работает подключался к инету провайдер у нас 1 и тот же все отлично тока пришли к нему опять все тоже самое.... если кто знает то подскажите может че у них то сетке гуляет

PLAstic 20.11.2008 01:31

Re: cssrs.exe/svhost.exe....???
 
http://www.nowa.cc/showthread.php?t=164463
Думаю, тему можно закрывать.


Текущее время: 15:23. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2004 - 2026 NoWa.cc

Время генерации страницы 0.03640 секунды с 9 запросами