149 ответов в этой теме

[mrbelyash]

Копировать GMER'ом....Там еще есть скрытые вкладки..Нужно по второй кликнуть и остальные откроются

[nikita800]

Что-то мне подсказывает, что Планировщик не работает из-за этой службы, а она не запускается Вот её бы запустить и скорее всего Планировщик заработает.

http://savepic.ru/536890.png

[mrbelyash]

Что-то мне подсказывает, что Планировщик не работает из-за этой службы, а она не запускается Вот её бы запустить и скорее всего Планировщик заработает.

http://savepic.ru/536890.png

А Удаленный вызов процедур работает?

[Borka]

Что-то мне подсказывает, что Планировщик не работает из-за этой службы, а она не запускается Вот её бы запустить и скорее всего Планировщик заработает.

Как минимум нужно разобраться с сусликом C:\WINDOWS\system32\drivers\sp_rsdrv2.sys (http://forum.drweb.com/index.php?showtopic=278666&view=findpost&p=296790) - - куча перехватов, свежая дата... Что сказали аналитики?

[nikita800]

Я не пойму как скопировать...
Вот после перезагрузки появился такой процесс\драйвер или как его обозвать
http://savepic.ru/586045.png

А тут его нет!
http://savepic.ru/587069.png

Расскажи пожалуйста ПОДРОБНО, как скопировать этот процесс и куда?

[mrbelyash]

Я не пойму как скопировать...
Вот после перезагрузки появился такой процесс\драйвер или как его обозвать
http://savepic.ru/586045.png

А тут его нет!
http://savepic.ru/587069.png

Расскажи пожалуйста ПОДРОБНО, как скопировать этот процесс и куда?

А все...Не надо..это драйвер на usb клавиатуру или мышку

2Борька
C:\WINDOWS\system32\drivers\sp_rsdrv2.sys -этож спайвареТерминатор..и он установлен в системе

Сообщение было изменено mrbelyash: 01 Апрель 2009 - 22:15

[nikita800]

А Удаленный вызов процедур работает?

Да, работает.
http://savepic.ru/566589.png

Может службу "Планировщик заданий" тоже запускать с учетной записью NT Authority\NetworkService ?

http://savepic.ru/571709.png

Найдите 10 отличий

Вот такие службы НЕ запущены, может я чего отключил лишнее.

http://savepic.ru/570685.png
и
http://savepic.ru/560445.png

[nikita800]

Как минимум нужно разобраться с сусликом C:\WINDOWS\system32\drivers\sp_rsdrv2.sys

Это процесс программы Spyware Terminator, так что тут всё Ок

[Borka]

2Борька
C:\WINDOWS\system32\drivers\sp_rsdrv2.sys -этож спайвареТерминатор..и он установлен в системе

Возможно. А возможно, нет.

[nikita800]

Кто там редактировал страницу скрытых процессов

Если у вас остановлена версия 5,0 и выше, то создание файла filelist.txt в каталоге антивируса будет блокировано самозащитой. В таком случае создайте файл filelist.txt в другом каталоге (см. пример).

Уберите очепятку

[mrbelyash]

Уберите очепятку

[nikita800]

Эээх, похоже никто не знает как включить этот гадский Планировщик.
Ну и на этом спасибо, хоть реестр почистили и вручную (по клику на Обновление) обновляется.
Завтра буду сравнивать запущенные службы моего компа, с компом, где работает этот планировщик и установлен Др.Веб.
Ещё раз спасибо всем за помощь!

[Borka]

Давайте еще проверим:
C:\WINDOWS\system32\drivers\ateksoftaudio.sys
c:\windows\system32\drivers\slabser.sys

[nikita800]

Давайте еще проверим:
C:\WINDOWS\system32\drivers\ateksoftaudio.sys
c:\windows\system32\drivers\slabser.sys

http://www.virustotal.com/ru/analisis/4afa...d2df50b96785db1
http://www.virustotal.com/ru/analisis/827b...957626973c5ada3

Вебкамера и драйвер дата-кабеля для мобилки.
Не стоит быть параноиком - любой драйвер можно пробить в Гугле по названию и посмотреть что он значит и для чего

Давайте уже говорить "по теме" (см. название топика).

[Borka]

Давайте уже говорить "по теме" (см. название топика).

По теме можно будет говорить после извлечения суслика.

[nikita800]

Давайте уже говорить "по теме" (см. название топика).

По теме можно будет говорить после извлечения суслика.

Я на 99% уверен что его (суслика) нет

В любом случае давайте поговорим "по теме" даже в том случае, если он (суслик) есть, благо он мне не мешает.

[mrbelyash]

В любом случае давайте поговорим "по теме" даже в том случае, если он (суслик) есть, благо он мне не мешает.

Вы правильно поступили,когда начали реестр исправлять руками.

http://forum.drweb.com/index.php?showtopic...mp;#entry298067

[nikita800]

Вы правильно поступили,когда начали реестр исправлять руками.

http://forum.drweb.com/index.php?showtopic...mp;#entry298067

Не понял? Я его сначала руками чистил, поом мне надоело и я скачал файл отсюда http://forum.drweb.com/index.php?s=&sh...st&p=297815

[mrbelyash]

Вы правильно поступили,когда начали реестр исправлять руками.

http://forum.drweb.com/index.php?showtopic...mp;#entry298067

Не понял? Я его сначала руками чистил, поом мне надоело и я скачал файл отсюда http://forum.drweb.com/index.php?s=&sh...st&p=297815

Смысл в том,что скачанный файлик только импортирует инфу в реестр(если совпадает,то заменяет ее) , а остальные куски не чистит.

Например.
После этого у вас бы не запустился AVG монитор или сканер(лень лезть смотреть), битдефендер,редактор реестра..Список можно продолжать.
Сначала нужно было почистить(или удалить всю ветку),а потом импортировать данные из предложенного файла.

[userr]

Смысл в том,что скачанный файлик только импортирует инфу в реестр(если совпадает,то заменяет ее) , а остальные куски не чистит.
...
Сначала нужно было почистить(или удалить всю ветку),а потом импортировать данные из предложенного файла.

Я так и написал. Сообщение #86