Удаление вирусов и троянов. Защита компьютера. › Помощь в удалении вирусов, троянов, рекламы и других зловредов › SOUND.EXE и полет прав администратора
- This topic has 1 ответ, 2 участника, and was last updated 16 years назад by
Admin.
-
АвторСообщения
-
2 октября, 2009 в 7:31 пп #17199
спасибо большое! ваша программа помогла
сначала все по порядку
у меня установлен НОД32, вроде нареканий не было вдруг ни с того ни с сего экран погас и вместо рабочего стола высветился синий экран с текстом примерно следующего содержания (точно уже не помню): В связи с распространением пиратских копий вашей ОС….. ваша ОС была заблокирована. Для валидации копии вашей ОС вам необходимо послать СМС-сообщение на короткий номер 8008 стоимость услуги 32 руб. Вы получите код подтверждения который надо будет ввести в поле (там было небольшое окошечко куда что-то надо было ввести). Если в течении 24 часов этого сделано не будет ваша система будет полностью заблокирована.
Свернуть это не представлялось возможным! CTRL ALT DEL диспетчер задач тоже запустить не удавалось, он появлялся и сразу исчезал, приходилось постоянно нажимать кнопки и экранчик с диспетчером что-называется мигал и толку не было никак не удавалось посмотреть какие процессы запущены. перезагрузился в безопасном режиме, запустил программу starter и посмотрел что же у меня в автозагрузке оказалось что грузится процесс sound.exe, который располагался в папке windows/media (дата создания файла несколько часов назад). я его удалил и перезагрузился и все заработало как прежде.
так мне казалось. (может остальное совпадение)
через день мне надо было записать диск при помощи nero. и тут nero выдает такое: нет прав администратора (хотя моя уч запись — администратор) запустите nero burn rights. я запускал ставил права всем но ничего не получалсоь все равно диски не мог записать. переустанавливал nero но не помогало, диски для записи он не видел. в контексном меню писалось — ошибка ID. просканировал весь комп на вирусы НОД32 не помогло
тогда я запустил вашу программу. все помогло, стал записывать диски5 октября, 2009 в 2:16 пп #26104Здравствуйте, добро пожаловать на Spyware-ru форум.
Combofix удалил пару скрытых руткитов, но нужно ещё немного поработать.
Откройте блокнот (Кликните Пуск, Выполнить, в строке ввода введите notepad и нажмите Enter) и вставьте в него следующий текст:
Driver::
RPCER
Aered35xnstoЗапишите получившийся файл на ваш рабочий стол под именем CFScript
Далее перетащите получившийся файл на иконку Combofix, как показано на картинке ниже.
Сombofix запуститься и выполнит процедуры описанные в созданном нами файле.
По результатам работы Combofix будет создан новый лог, его и вставьте в свой следующий ответ. -
АвторСообщения
- Для ответа в этой теме необходимо авторизоваться.