Help Жуткая проблема с IE

Обсуждение железяк компьютера. (Проблемы, советы, и т.п.)
Шнурок
Постоялец
Постоялец
 
Сообщения: 371
Зарегистрирован: 12.11.2004 (Пт) 19:28
Откуда: Санкт-Петербург

Help Жуткая проблема с IE

Сообщение Шнурок » 04.01.2005 (Вт) 6:30

Значит рассказываю с самого начала...
У меня комп был забит разными вирусами...у меня автоматически менялась стартовая страница в IE (на какой-то бестсерч.сс)...дальше хуже...я захожу на какой-нить сайт и меня иногда кидает на порнуху...не давно был на сайте...хотел скачать прогу для брута асек. На этом сайте был вирусняк...нет я его не скачивал...он сам скачался пока я сидел на сайте. Потом зашел на xakep и увидел новость: "Новый троянец CoolWebSearch заражает Windows-машины" и вспомнил, что тока что удалил папку C:\P...Files\CoolWebSearch...а вместе с ним еще и пару экзешников с рабочего стола и из корня C:\...
Так же у меня постоянно вылетают msgBox'ы со всякой рекламой, самое противное что при этом раздается жуткий звук из PC-спикера (т.к. нету дров для материнской => не могу установить дрова для видеокарты, и для саундкарты. )

Далее случайно набрел на Yahoo.Toolbar для IE...было написанно, что если я скачаю 3х метровую версию, то получу встроенный AntiSpy.

Вот 5мин назад скачал...он высветил мне 3проги:
[list=]
Какой-то вирус замаскированный под звонилку
прога с "загадочным" названием "че-то там StartPage changer"
а третья называлась svhost
[/list]

Ну я всех их и удалил...теперь нажимая на проводник или значек IE я получаю сообщение об ошибке...мол IEXPLORER не найден %)

З.Ы. сюда зашел через "мой компьютер" %)

Шнурок
Постоялец
Постоялец
 
Сообщения: 371
Зарегистрирован: 12.11.2004 (Пт) 19:28
Откуда: Санкт-Петербург

Сообщение Шнурок » 04.01.2005 (Вт) 6:33

да и еще одно...чё-такое svchost просто я открываю TaskManager на второй закладке...и у меня там 4Svchosta

Причем 3из них выполняются SYSTEM, а один LOCAL SERVICE :roll:

Шнурок
Постоялец
Постоялец
 
Сообщения: 371
Зарегистрирован: 12.11.2004 (Пт) 19:28
Откуда: Санкт-Петербург

ужас

Сообщение Шнурок » 04.01.2005 (Вт) 6:48

Теперь вообще ни один exe'шник не запускается...в том числе rundll32.
Че делать :shock:

Ennor
Конструктивный критик
Конструктивный критик
 
Сообщения: 2504
Зарегистрирован: 18.12.2001 (Вт) 3:58
Откуда: Калуга -> Москва

Сообщение Ennor » 04.01.2005 (Вт) 11:32

Вот это тебя спасет:
http://www.lavasoftusa.com
Качай, ставь, вытягивай обновления, и сканируй всю систему. Ну и антивирь тебе не помешает, судя по симптомам, у тебя лавсан поселился или что-то подобное...

tyomitch
Пользователь #1352
Пользователь #1352
Аватара пользователя
 
Сообщения: 12822
Зарегистрирован: 20.10.2002 (Вс) 17:02
Откуда: חיפה

Сообщение tyomitch » 04.01.2005 (Вт) 14:15

Шнурок писал(а):да и еще одно...чё-такое svchost просто я открываю TaskManager на второй закладке...и у меня там 4Svchosta

Причем 3из них выполняются SYSTEM, а один LOCAL SERVICE :roll:

Это нормальная системная программа.
Другое дело, что в неё, как и в любую другую системную программу, мог внедриться вирус. Название тут не при чём - хоть svchost, хоть lsass.
Изображение

GM
programador
programador
 
Сообщения: 1427
Зарегистрирован: 24.06.2003 (Вт) 15:56
Откуда: 194.67.52.100

Re: ужас

Сообщение GM » 05.01.2005 (Ср) 3:11

Шнурок писал(а):Теперь вообще ни один exe'шник не запускается...в том числе rundll32.
Че делать :shock:

Как понимаю у тебя ехе'шники перестали быть регистрированым типом, попробуй восстановить реестр, ну скажем через ДОС, или через System Recovery Console.
tyomitch писал(а):Это нормальная системная программа.

Скорее всего это тот же svchost, но может быть что этот svchost находится не в системной папке, а в например C:\windows\, тогда это не системное приложение. Шнурок тебе нужна прога которая отображает полный путь к процессам, ВНО(Browser Helper Object), IE Plugin'и, Сервисы(с полными путями), там любять скрыватся вирусы.
الفيجوال بيسك الرابح

tyomitch
Пользователь #1352
Пользователь #1352
Аватара пользователя
 
Сообщения: 12822
Зарегистрирован: 20.10.2002 (Вс) 17:02
Откуда: חיפה

Сообщение tyomitch » 06.01.2005 (Чт) 4:30

Восстановить реестр WinXP через дос? Свежо предание :-)
Изображение

Ramzes
Скромный человек
Скромный человек
Аватара пользователя
 
Сообщения: 5004
Зарегистрирован: 12.04.2003 (Сб) 11:59
Откуда: Из гробницы :)

Сообщение Ramzes » 06.01.2005 (Чт) 12:44

:shock: :shock: :shock:

У меня просто нет слов :shock:

Я вообще не мегу прийти в себя после всего написаного :lol:

Вообщем все оно хорошо, только:

Тебе надо, форматнуть диски (все)!

Переустановить винду, далее поставить антивирус, советую Norton хорошая штука, и Firewall советую Agnitum Outpost Firewall [url]outpost.agnitum.com[/url]

Далее быть осторожним и не ставить на компьютер подозрительные программы...


Вернуться в Железо

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2

    TopList