66 ответов в этой теме

[Полимер]

Вот это на ВТ проверьте: C:\Program Files\Internet Explorer\svcnost.exe
PS. Не заметил, вас уже просили его пофиксить.

[Влади]

Вот это на ВТ проверьте: C:\Program Files\Internet Explorer\svcnost.exe
PS. Не заметил, вас уже просили его пофиксить.

проверил
svcnost.exe

[SergM]

Теперь его в вирлаб - ссылка "Прислать вирус" вверху этой страницы.
Номер полученного тикета опубликуйте здесь.

[Влади]

это первый, который plugin.exe: [drweb.com #1102383]
второй, который svcnost.exe: [drweb.com #1102389]

[Driver]

А это пофиксили?

2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe
O23 - Service: d2cs service (d2cs) - Unknown owner - K:\diablo2\pvpgn-1.8.2\d2csConsole.exe (file missing)
O23 - Service: d2dbs service (d2dbs) - Unknown owner - K:\diablo2\pvpgn-1.8.2\d2dbsConsole.exe (file missing)


Что это ?

C:\DOCUME~1\Maestro\LOCALS~1\Temp\alnbod.exe

[Влади]

А это пофиксили?

2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe
O23 - Service: d2cs service (d2cs) - Unknown owner - K:\diablo2\pvpgn-1.8.2\d2csConsole.exe (file missing)
O23 - Service: d2dbs service (d2dbs) - Unknown owner - K:\diablo2\pvpgn-1.8.2\d2dbsConsole.exe (file missing)

да

Что это ?

C:\DOCUME~1\Maestro\LOCALS~1\Temp\alnbod.exe

не знаю

[Driver]

А это пофиксили?

2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe
O23 - Service: d2cs service (d2cs) - Unknown owner - K:\diablo2\pvpgn-1.8.2\d2csConsole.exe (file missing)
O23 - Service: d2dbs service (d2dbs) - Unknown owner - K:\diablo2\pvpgn-1.8.2\d2dbsConsole.exe (file missing)

да

Что это ?

C:\DOCUME~1\Maestro\LOCALS~1\Temp\alnbod.exe

не знаю

Проверьте alnbod.exe на virustotal
Вообще надо почистить temp

[Влади]

Проверьте alnbod.exe на virustotal
Вообще надо почистить temp

проверил
alnbod.exe
его в вирлаб отправлять?

[Driver]

Проверьте alnbod.exe на virustotal
Вообще надо почистить temp

проверил
alnbod.exe
его в вирлаб отправлять?

Не мешало бы,вдруг что то новое. 

Путь: C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\

В папках нет каких нибудь архивов, в названиях которых присутствует 1

[Влади]

Путь: C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\

В папках нет каких нибудь архивов, в названиях которых присутствует 1

нет
в C:\Documents and Settings\Maestro\Local Settings\Temp\ есть файл ~DFD151.tmp - никак не могу его убить, в нем архив какойто(при попытке удалить этот файл выкинуло ошибку типо нет доступа к архиву - точно не запомнил)
пишет: нет доступа, как его удалить - хз

отправил alnbod.exe, тикет: [drweb.com #1102409]

[Driver]

Большой архив? Проверить сможете?

[Влади]

Большой архив? Проверить сможете?

как?
если хотите - попробую заархивировать и выложу тут, сами посмотрите

я его открыть не могу, переименовать не могу, удалить не могу; вообще ничего с ним сделать не могу
про архив выкинуло окошко один раз, до удаления alnbod.exe
сейчас он пишет - файл используется программой или службой, нельзя ничего с ним сделать
замучился уже

[Driver]

Большой архив? Проверить сможете?

как?
если хотите - попробую заархивировать и выложу тут, сами посмотрите

я его открыть не могу, переименовать не могу, удалить не могу; вообще ничего с ним сделать не могу
про архив выкинуло окошко один раз, до удаления alnbod.exe
сейчас он пишет - файл используется программой или службой, нельзя ничего с ним сделать
замучился уже

На форум не надо,- в личку

[Влади]

На форум не надо,- в личку

Невозможно отправить это сообщение, так как получатель отключил его личный ящик или он попросту переполнен.

Это личное сообщение не отправлено



про файлик:
Ошибка загрузки. Вам запрещено загружать такой тип файлов

[Driver]

На форум не надо,- в личку

Невозможно отправить это сообщение, так как получатель отключил его личный ящик или он попросту переполнен.

Это личное сообщение не отправлено



про файлик:
Ошибка загрузки. Вам запрещено загружать такой тип файлов

sedoy(собака и ещё какая)bk.ru

[Borka]

про файлик:
Ошибка загрузки. Вам запрещено загружать такой тип файлов

Экзешники нельзя аттачить.

[Driver]

про файлик:
Ошибка загрузки. Вам запрещено загружать такой тип файлов

Экзешники нельзя аттачить.

Выходит это exe был? 

[Borka]

про файлик:
Ошибка загрузки. Вам запрещено загружать такой тип файлов

Экзешники нельзя аттачить.

Выходит это exe был? 

Э-э-э... Мы про alnbod.exe ? Кстати, по-моему, *.tmp тоже нельзя...

[Driver]

Шут его знает, что там было, я ничего не получил.Просто, когда недавно, я чистил чужой комп, включил показ зарегистрированных расширений, и увидел архив exe, были и другие файлы с exe они вируснёй оказались.Вот и подумалось, а вдруг и там такое же.

[mrbelyash]

2Влади
Пост со подозрительным ПО скрыл. Те кому можно файлы смогут взять
---------
Смотрел по диагонали...
Файлики проверяли на вирустотал?
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\system32\PnkBstrB.exe(возможно тоже что-то плохое)
C:\WINDOWS\system32\PnkBstrA.exe(возможно тоже что-то плохое)

Сообщение было изменено mrbelyash: 23 Декабрь 2009 - 09:32