Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RFpro.ru: Антивирусные программы и защита от вирусов


РАССЫЛКИ ПОРТАЛА RFPRO.RU

Лучшие эксперты в разделе

Valery N
Статус: Мастер-Эксперт
Рейтинг: 24
∙ повысить рейтинг »
CradleA
Статус: Профессор
Рейтинг: 21
∙ повысить рейтинг »
Наймушин Юрий Васильевич
Статус: 6-й класс
Рейтинг: 2
∙ повысить рейтинг »

∙ Антивирусная защита

Номер выпуска:351
Дата выхода:16.11.2019, 22:15
Администратор рассылки:Сергей Фрост (Управляющий)
Подписчиков / экспертов:37 / 26
Вопросов / ответов:3 / 5

Консультация # 103724: Здравствуйте уважаемые эксперты! У меня в офисе, в локальной сети один комп был инфицирован. Avast-ом проверил и как будто все найденые вирусы были удалены. Но теперь осталась проблема с IE. При запуске его, вылезает теперь какой-то гей-сайт. Установил еще mozzily, выходит в Интернет нормально. А как мне вернуть теперь в нормальное состояние IE...
Консультация # 140706: Здравствуйте уважаемые эксперты! Ноут ASUS A3AC, установлен Win XP Sp2, антивирус Norton показывает СWINDOWSsustem 32pmnnKARI.dll Trojan.Vundo. Понимаю, это троян, но что делать не знаю. Всё постоянно виснет!!! ...
Консультация # 62160: доброго здоровья!Спецы помогите !!! после последнего обновления xoft spy выдал :Troj/small-AQ windows\system32\driver\csrss.exe высокая опасность, при попытке удаления система перезагружается,но зараза остаётся на месте. при проверке системы Avastтом ни каких результатов.Заранее благодарен....

Консультация # 103724:

Здравствуйте уважаемые эксперты! У меня в офисе, в локальной сети один комп был инфицирован. Avast-ом проверил и как будто все найденые вирусы были удалены. Но теперь осталась проблема с IE. При запуске его, вылезает теперь какой-то гей-сайт. Установил еще mozzily, выходит в Интернет нормально.
А как мне вернуть теперь в нормальное состояние IE. Возможно ли это?
На компе стоит WinXP_proff_sp2.

Дата отправки: 28.09.2007, 20:26
Вопрос задал: Slavatop
Всего ответов: 2
Страница онлайн-консультации »


Консультирует PsySex (Профессионал):

Здравствуйте, Slavatop!
http://z-oleg.com/secur/avz/download.php
скчачайте утилиту AVZ. Там есть "Восстановление системы" через которое можно восстановить настройки IE.

Консультировал: PsySex (Профессионал)
Дата отправки: 28.09.2007, 23:11
Рейтинг ответа:

НЕ одобряю 0 одобряю!


Консультирует Elinn:

Здравствуйте, Slavatop!
В свойствах обозревателя ( IE Сервис--- Свойства обозревателя) на вкладке общие поменяйте стартовую страницу, укажите ту, которая Вам необходима, если после перезагрузки там опять пропишется тот же гей-сайт, то, следовательно, не все следы инфекции выведены. Тогда следует проверить компьютер в безопасном режиме программой AdAware , а еще лучше сначала полное сканирование антивирусом, а затем AdAware
Удачи!

Консультировал: Elinn
Дата отправки: 29.09.2007, 01:03
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Консультация # 140706:

Здравствуйте уважаемые эксперты! Ноут ASUS A3AC, установлен Win XP Sp2, антивирус Norton показывает СWINDOWSsustem 32pmnnKARI.dll Trojan.Vundo. Понимаю, это троян, но что делать не знаю. Всё постоянно виснет!!!

Дата отправки: 25.07.2008, 13:46
Вопрос задал: Ring Mihail Mihailovich
Всего ответов: 1
Страница онлайн-консультации »


Консультирует Косенко Роман:

Здравствуйте, Ring Mihail Mihailovich!
Попробуйте воспользоваться бесплатной утилитой от Dr.Web - CureIt!® (ссылка - в Приложении). Запустите ее на полное сканирование компьютера и попробуйте вылечить найденые объекты(или удалить в особо безнадежных случаях).
Удачи!

Приложение:

Консультировал: Косенко Роман
Дата отправки: 25.07.2008, 16:07
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Консультация # 62160:

доброго здоровья!Спецы помогите !!!
после последнего обновления xoft spy выдал :Troj/small-AQ windows\system32\driver\csrss.exe
высокая опасность, при попытке удаления система перезагружается,но зараза остаётся на месте.
при проверке системы Avastтом ни каких результатов.Заранее благодарен.

Дата отправки: 11.11.2006, 09:47
Вопрос задал: Шохин Эд
Всего ответов: 2
Страница онлайн-консультации »


Консультирует Spok:

Здравствуйте, Шохин Эд!
Настоящий файл csrss.exe находится в windows\system32 (+его копия в windows\system32\dllcache). Загружайтесь в безопасном режиме и стирайте. Если не помогло (скажем, к вечеру всё равно остался/появился), значит, где-то присутствует источник заразы. Запустите нормальный антивир (KAV/DrWeb) с последними базами и проверьте всё (особенно каталоги, куда вы сохраняете файлы из инета, a так же Documents And Settings, + каким вы там браузером ещё пользуетесь, а лучше - просто всё). В принципе, после удаления всего зверья можете считать свою систему чистой.

Консультировал: Spok
Дата отправки: 11.11.2006, 11:20
Рейтинг ответа:

НЕ одобряю 0 одобряю!


Консультирует LexXx:

Здравствуйте, Шохин Эд!
То, что это вирус я уверен на 100%, т.к. оригинальное местоположение csrss.exe такое: C:\WINDOWS\system32
А то, что avast не нашел этого трояна, в то время, как программа для отлова spyware - Xoft Spy его нашла, говорит о том, что Вам нужно сменить антивирус, например, на антивирус Касперского, который можно взять здесь. Он уж точно его найдет.
Итак, будем делать все по-порядку:
1) Вычистим эту гадость из автозагрузки, т.е. чтобы она не стартовала вместе с Windows:
Идем сюда: Пуск - выполнить, там вводим "msconfig" (без кавычек), и жмем на вкладку "автозагрузка". Там убираем все лишнее (т.е. снимаем галочки) с ненужных программ (оставить нужно ctfmon.exe - раскладка клавиатуры и, например, SOUNDMAN.exe). Если не знаете, что лишнее, а что можно оставить, напишите в мини-форум, что у Вас там есть. Главное, удалить сам вирус, а для этого, в этой вкладке автозагрузка, есть вертикальный столбик "команда". Так вон там и ищите путь С:\windows\system32\driver\csrss.exe и смело снимаете галочку напротив этого пути.
2) Теперь, перезагрузите компьютер, и попробуйте удалить этот файл ещё раз (либо с помощью Xofs Spy, либо руками, либо антивирусом).
Всё должно получиться. Если не получится, то пишите в мини-форум - разберемся, т.к. любые проблемы решаемы! :-)
С Уважением, LexXx!

Консультировал: LexXx
Дата отправки: 11.11.2006, 11:34
Рейтинг ответа:

НЕ одобряю 0 одобряю!


Оценить выпуск | Задать вопрос экспертам

главная страница  |  стать участником  |  получить консультацию
техническая поддержка

Дорогой читатель!
Команда портала RFPRO.RU благодарит Вас за то, что Вы пользуетесь нашими услугами. Вы только что прочли очередной выпуск рассылки. Мы старались. Пожалуйста, оцените его. Если совет помог Вам, если Вам понравился ответ, Вы можете поблагодарить автора - для этого в каждом ответе есть специальные ссылки. Вы можете оставить отзыв о работе портале. Нам очень важно знать Ваше мнение. Вы можете поближе познакомиться с жизнью портала, посетив наш форум, почитав журнал, который издают наши эксперты. Если у Вас есть желание помочь людям, поделиться своими знаниями, Вы можете зарегистрироваться экспертом. Заходите - у нас интересно!
МЫ РАБОТАЕМ ДЛЯ ВАС!


В избранное