Вирусы!!!

[Dj_smart]

Нет, дело в другом. Это не тот вирус. У меня со скрытыми файлами всё ок:



Список запущеных процессов:
(картинка, потому что долго перепечатывать)



Может ктото знает как лечить этого virus.win32.tenga.a?

[Viteef]

Поиск работает
http://forum.kaspersky.com/lofiversi...php/t9019.html

[Dj_smart]

Сообщение от bill

ссылка №1
ссылка №2

Все мы люди, но 2-ая ссылка это и есть то, что вы выложили.

[Cj_]

ладно, тогда другим путем.
можешь через system32\taskkill.exe или через че другое
заверши все процессы кроме:

csrss.exe - от NT AUTHORITY
explorer.exe - от имени пользователя
lsass.exe - от NT AUTHORITY
services.exe - от NT AUTHORITY
smss.exe - от NT AUTHORITY
svchost.exe - 4-е от SYSTEM, 1 от LOCAL SERVICE, 2-а от NETWORK SERVICE
System
winlogon.exe - от SYSTEM

остальные можно завершить.

перед этип (если ты не из под ДЗ) запусти regedit.exe и проверь ветки

HKEY_CURRENT_USER\software\microsof t\windows\currentversion\Run\
HKEY_CURRENT_USER\software\microsof t\windows\currentversion\Run\
HKEY_CURRENT_USER\software\microsof t\windows\currentversion\Run\

проверь в этих ключах параметры и значения их, просмотри файлы которые в значения. если например файл без свойств/описания/производителя/и весит где то меньше 40-80кб то заархивируй его и удали из реестра(сначала конечно сделай бакуп ветки) и кинь мне на мыло.

[Cj_]

сорри, две последние ветки начинаются с разделов HKEY_LOCAL_MACHINE и HKEY_USERS

[Dj_smart]

Спасибо большое, что старался для меня, я даже + поставлю)))
Но снёс я винду вчера по виду ОЧЕНЬ сильной вирусной активности.
Как гора с плеч)))

[Cj_]

да незачто. я так сказать вирусолог.

пысы: если найдешь вирус сархивь его и скинь плиз на мыло, буду изучать

[Dj_smart]

Вируса точно не будет больше (того). Я его схватил с какого-то сайта. Каспер поорал, а потом не смог удалить(((
А я в него верил....
Извеняюсь жутко за флуд, но надо было оставить отзыв))))

[JTG]

Попиарю свою любимую программу =)

От руткитов (если это был руткит, и антивирус не мог его увидеть на диске и выловить) я всегда избавляюсь простым способом - RootkitUnhooker. Обычно перехватываются на самом низком уровне системные сервисы, ответственные за получение списка файлов/процессов, и информация о скрытом таким образом объекте просто не доходит до WinApi-функций. А RkU эти перехваты показывает и позволяет благополучно снять. На скриншоте показаны действия драйвера утилиты FolderLock, скрывающей файлы/папки (этакий "полезный руткит") - если нажать Unhook Selected тайное станет явным
И это всего одна из возможностей этого монстра



линк http://programmersforum.ru/showthread.php?t=14259 (Использовать с осторожностью - шаг влево, шаг вправо - BSOD)

[Cj_]

да не, там свряд ли рут.
советую еще скачать монитор загрузки процессора любой. и смотреть че система делает в твое отсутвтвие.