cssrs.exe/svhost.exe....???

Vsem privet!
Mojet kto znaet, 4to eto za faili takie : cssrs.exe /ctrlsd.exe /msmtc.exe /svhost.exe........ ? I po4emu oni u mena' proizvol'no otkrivayuza v MS-DOS rejime? Ostavil komp rabotat', prixoju a tam ix 28 wtuk, komp zavis bedna'ga, i zakrit' ix nikak, toka 4erez Despet4er........
4to eto za bred takoy? Glavnoe v v okowke kakie to to4ki begayut i vse..........
Spasibo zaranee!

[DinAmiT]

flaksman, это вирус Trojan-PSW.InvisibleThief.32768! читай здесь

Spasibo! Toka vot kak ego ot tuda viudit' to? Mojet proga est' kakaya? I esli A' udalyu eti fayliki, to ix nado budet potom zaka4ivat' s zagruzo4nogo diska? Naprimer svhost.exe esli ne owibayus', pova'zan s explorer.exe........
P.S. ZoneAlarm 4eto tam nawel, i oni perestali otkrivaza, no pomoemu 4to to tam ewe est'. Da, i ewe, pri kajdom zapuske, zapuskaeza neskol'ko failov tipa "TrustPop\TrustSite", udala'l ix otovsyudu, vkl. Regestry, a oni vse ravno zapuskayuza........No vse ravno spasibo!

[DinAmiT]

Цитата: Сообщение от flaksman Spasibo! Toka vot kak ego ot tuda viudit' to? Mojet proga est' kakaya? I esli A' udalyu eti fayliki?

В статье же все написано...:

Цитата: При обнаружении в машине данных троянских файлов необходимо убить в памяти процессы cssrs.exe и sys.exe, после чего удалить эти файлы с диска. Также при желании можно удалить и файл vr_sys.dll. Ключи, прописанные троянцами в системном реестре, удалять не обязательно.

Вообще устанавливай какой-нибудь антивирусник (Kaspersky AntiVirus, BitDefender Professional, DrWeb, и т.д.) на форуме полно этого добра, и он найдет и всё сделает за тебя. Я так подозреваю он не один у тебя (вирус)!

Р.S.: Хочешь выразить благодарность жми кнопку Спасибо под сообщением... правила форума раз.III, п.15 требуют именного так выражать благодарность пользователю!

U mena' ix dva..........NOD32 + McAfee, no ni4ego podozritel'nogo ne naxoda't! Kasper mne v prowliy raz 4ut' processor ne sjeg, A' emu bol'we ne dovera'yu...........Regestry oblazil vdol' i poperek, ni4e ne nawe, ne 4tob A' tak pra'm znal 4to imenno iskat', no vrode vse kak i doljno bit'. Provera'l 4erez Panda(On-Line), toje ni4e ne nawel..........Pomogite:7:

[DinAmiT]

flaksman, скачай здесь DrWeb v4.33, ключ во вложенном файле Вложение 4019 установи (только удали все антивирусники. которые у тебя стоят!) и сканируй им он должен найти... Успехов!!!

Ni4e netu, skazal 4to vse pu4kom! I ZoneAlarm govorit 4to ni4e netu.......I McAfee i NOD32.....i AVZ.......Koro4e vse kri4at 4to vse normal'no a zaraza to4no gde to est'! U mena' postoa'nno zagrujaeza prilojenie tipa "Trustcontextual", NOD ego tormozit, a vot otkuda nogi rastut nikak ne naydu, Regestry oblazil vdol' i poperek, vse klu4i poter, a prilojenie vse ravno gruziza, pri kajdoy perezagruzke, poa'vlaeza "Trustpopup.dll"........

[M Yuriy M]

Попробуй Ad-Aware SE Professional, может он найдёт?

Ad-Aware SE Profesional 1.06 Retail + Русификатор + Обновления 08.06.2006г. = 7.07 MB


http://rapidshare.de/files/22906434/...6_08.06.06.rar

Пароль на архив: www.2baksa.net




P.S. Кто скачает, может нажать на кнопку мне будет приятно!

есть пакет антивирусный от майкрософт он такую фигню лечит Windows-KB890830-V1.19.exe

[fylhtqrf]

Помоему при активном вирусе переустановка антивирусов мало помогает: реально антивирусники могут прибить только процесс. и то если он отделный. Но беда вся втом что это процесс пока он не прибит - цепляет почти к каждому процессу длл-ку с каким нибудь красивым названием - дллка при этом обычно упакована UPX- ом - и любой антивирь ее просто не видит (а реально она и является распространителем чумы). Однажды я боролся с таким вирем. помогло вот что: нашел в windir\system32 - файлы содержащие последовательность символов UPX примерно в начале файла - это один (из признаков упаковки файла). посмотрел к каким процессам прицепился данный ДЛЛ - (я например это с пом Far-а делал). Поприбивал все эти процессы (вплоть до эксплорера и самого процесса антивиря). затем прибил эту дллку- из диспечера задач (файл новая задача-выполнить) . И только после этого можно ставить -заменять антивири

Цитата: Сообщение от fylhtqrf Помоему при активном вирусе переустановка антивирусов мало помогает: реально антивирусники могут прибить только процесс. и то если он отделный. Но беда вся втом что это процесс пока он не прибит - цепляет почти к каждому процессу длл-ку с каким нибудь красивым названием - дллка при этом обычно упакована UPX- ом - и любой антивирь ее просто не видит (а реально она и является распространителем чумы). Однажды я боролся с таким вирем. помогло вот что: нашел в windir\system32 - файлы содержащие последовательность символов UPX примерно в начале файла - это один (из признаков упаковки файла). посмотрел к каким процессам прицепился данный ДЛЛ - (я например это с пом Far-а делал). Поприбивал все эти процессы (вплоть до эксплорера и самого процесса антивиря). затем прибил эту дллку- из диспечера задач (файл новая задача-выполнить) . И только после этого можно ставить -заменять антивири

пакет антивируса от винды когда обнаруживает вирус он при перезагрузке когда они освобождаются тупо подменяет зараженные dll и exe по крайне мере с svshost он это точно делает на нормальные от майкрасофт

[VasilyKVI]

Попробуй вот этой хрынью:
http://z-oleg.com/secur/avz/download.php

[deepvic]

Скорее всего, просто неправильно настроены антивирусные программы, и нет обновления. Знаю точно, что dr.Web это лечит очень просто. Потому просто надо нормально настроить антивирусную программу. Как настроить, поищи на форуме.

[another_one]

Скачай нод и будет счастье

Цитата: Сообщение от flaksman Vsem privet! Mojet kto znaet, 4to eto za faili takie : cssrs.exe /ctrlsd.exe /msmtc.exe /svhost.exe........ ? I po4emu oni u mena' proizvol'no otkrivayuza v MS-DOS rejime? Ostavil komp rabotat', prixoju a tam ix 28 wtuk, komp zavis bedna'ga, i zakrit' ix nikak, toka 4erez Despet4er........ 4to eto za bred takoy? Glavnoe v v okowke kakie to to4ki begayut i vse.......... Spasibo zaranee!

svhost can be desactivated but not all ; just this little memory !!! I believe !!!