| [Форум] [Помощь] [Поиск] [Выйти] |
Добро пожаловать, ![[info]](userinfo.gif){kind=small} User
|
|
|
| ||
| Помогите плиз. Вот какая штука: После 15-20мин. работы в интернете запускаются 3 процесса: wuamgrd.exe, winmon32.exe и regsrv32.exe... после этого начинает качаться трафик, причем диспетчер задач вовсе не включается, а другими менеджерами процессов эти процессы не убиваются. Приходится ребутиться и после этого эти процессы можно убить каким либо менеджером. Причем при удалении из автозагрузки они снова появляются. |
| ||
| У моего знакомого примерно такая же ситуация. Только запускается один подозрительный процесс, который занимает весь исходящий траффик и много кушает процессорного времени. Причем имя его с каждым запуском меняется (имена бессмысленные). Как доберусь до этого компа и разберусь - скажу... |
| ||
| кстати, я подметил... процессы с какими то сгененренными именами, безсмысленными. и ещё... запустил TCPView.... когда начинается качатся трафик..... смотри туда.... а там море этого левога процесса.... и диспетчер задач не открывается... тогда я в TCPView убил один из них... и диспетчер снова заработал. |
| ||
| Все решилось лечением с помощью AVP, установкой Outpost и блокированием некоторых протоколов. |
| ||
| Антивирусом проверь. |
| ||
| ну антивирусом все проверено. |
| ||
| это или троян или бяка типа порнухи.. на комп заливаетс япрога (на сайте выполняется скрипт и она закачивается без ведома пользователя, если не стоит фаерволл) прога сама, как правило лежит в папке с виндой и при каждом удобном случае конектится в инет.. прога виря не содержит и потому не реагирую на неё противоядия, прописывает себя везде, где только можно.. недавно просто лечил один комп с подобной проблемой. смотри, что запускает процессы и прибей.. поставь фаерволл, аутпост например.. возможно, придётся почистить реестр. |
| ||
| Такая же бяка была совсем недавно, только среди обычных процессов (taskmgr.exe). Антивирус на самой зараженной системе не видел в системе жуков, и только иногда просыпаясь отлавливал кого-нить в tempe, но это было бесполезно. Загрузился с другого винта, просканировал, почистил реестр, все ок. |
| ||
| Троян какой-то, тут и думать нечего. Вот отсюда можно скачать программу Ad-aware Personal - http://www.lavasoftusa.com/ Потом обновить и базы и она поможет определить что это и удалить. |
| ||
| как обезболивающее, не лекарство - Outpost Firewall |
| ||
| странный немного этот Аутпост. у меня стоял OutpostPro 2.1. недавно чистил регклинером реестр. совершенно случайно прибил там аутпост. тут же из бэкапа его восстановил. аутпост завис, заблокировал весь трафик и входящий и исходящий. рестарты не помогли. аутпост снес. попробовал заново поставить. инсталляха запускается, я выбираю язык и она пропадает. в памяти 2 процесса остаются висеть - outpostinstall и темп файл какой то. вычистил руками из реестра все упоминания об Outpost и Agnitum. не помогло. аутпост так и не инсталлируется. чо делать не знаю. систему переставлять из-за этого более чем в лом. может кто подскажет решение проблемы? (винда ХР Про) |
| ||
| он не странный, он специальный. есть такие программы, что если человек не компьютерщик, но использует компьютер для работы, то эти программы не только не для него, а пожалуй что и просто вредны. вот outpost такой. в device manager, в не PNP девайсах, он что-то вещает, отличимое по имени. |
| ||
| http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html это случаем не оно. В принципе такие трояны вылавливаются так: в процессах ищутся подозрительные наименования (они не часто генерируются случайно), делается поиск в интернете по имени процесса, если в ссылках упоминаются трояны и вирусы, копаем глубже, обычно в сети есть не только уроминания, но и инструкции по удалению. Сталкивался с подобной проблемой, кажется тот же был процесс, и качал немеряно, вылечил просканив с абсолютно здоровой машины проапдейтенным антивирусом И КАК ГОВОРИЛОСЬ В ИНСТРУКЦИИ УДАЛЕНИЕМ НЕСКОЛЬКИХ ФАЙЛОВ В TEMP'Е которых антивирус не затронул. |
| ||
| Могу рассказать про winmon32.exe и regsrv32.exe regsrv32.exe - программка для слежения за автозагрузкой в реестре winmon32.exe - собсно сама кака Лечится так: В диспетчере прибивается regsrv32.exe Из реестра удаляется загрузка всего незнакомого (скорее всего это незнакомое будет в нескольких экземплярах :)) ребутится комп в %SystemRoot% и твт прибиваются файлы winmon32.exe и regsrv32.exe, а т.ж. все, которые имеют ту же дату |
| ||
| Меню Выполнить - Запуск программы - msconfig |
| ||
| Spybot Search& Destroy Forever! много корявок находит, прививки делает, а если обновить - еще больше. беспл. |
Отправил