Deutsch
Germany.ruФорумы → Архив Досок→ Компьютер & Co

Тоже вирус, но конкретный ? - заражён SRVANY.EXE

194  1 2 все
  PCYuriy постоялец02.11.04 09:13
NEW 02.11.04 09:13 
Последний раз изменено 02.11.04 09:18 (PCYuriy)
Всем привет!
Касперский пишет "Объект C:\windows\system32\srvany.exe заражён вирусом not-a-virus: RiskWare.Tool.S...". Удалить его не удаётся. Система говорит, что нет прав (я - администратор), объект не доступен. Помогите, пожалуйста! Что в этом случае надо делать?
Кому очень хочется из ветки Вирус, вирус, вирус, могу выслать его
#1 
gendy старожил02.11.04 09:23
gendy
NEW 02.11.04 09:23 
в ответ PCYuriy 02.11.04 09:13
зайди в абгезихерте модус и сотри его. если и оттуда не да╦тся загрузись с загрузочной дискеты или диска кноппих
Помни, ковчег был построен любителем. Профессионалы построили "Титаник".

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#2 
art3.net посетитель02.11.04 09:25
art3.net
NEW 02.11.04 09:25 
в ответ PCYuriy 02.11.04 09:13
Здравствуйте,
попробуйте загрузить эту антивирусную программу:
http://www.free-av.de
Успехов!
http://www.art3.net
http://www.don24.de
http://www.art3.nethttp://www.don24.de
#3 
  PCYuriy постоялец02.11.04 09:28
NEW 02.11.04 09:28 
в ответ gendy 02.11.04 09:23
Прошу прощения, но первое понятие - это, вероятно, безопасный режим, а что такое кноппих и с какой загрузочной дискеты - с любой?
#4 
  PCYuriy знакомое лицо02.11.04 09:31
NEW 02.11.04 09:31 
в ответ art3.net 02.11.04 09:25
Привет!
Спасибо за инфо!
А что это за вирус и что это за объект? Можно ли его так безболезненно удалить?
#5 
  PCYuriy знакомое лицо02.11.04 09:53
NEW 02.11.04 09:53 
в ответ PCYuriy 02.11.04 09:31
Что-то этот вирус меня с толку сбивает. Касперский его находит, я его удаляю, он пишет, что нет доступа. И так 3 раза подряд! А потом ищу объект автопоиском не только в родной но и во всех папках - и система его не находит! Нет его ! Чего это может быть?
#6 
gendy старожил02.11.04 09:54
gendy
NEW 02.11.04 09:54 
в ответ PCYuriy 02.11.04 09:28
первое это безопасный режим
второе загрузочная дискета UBD - я уже давал ссылку поискать в гугле.
или линух - кноппих - лежит бесплатно на http://www.knoppix.org
Помни, ковчег был построен любителем. Профессионалы построили "Титаник".

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#7 
gendy старожил02.11.04 10:02
gendy
NEW 02.11.04 10:02 
в ответ PCYuriy 02.11.04 09:53
почисть заодно и темп папку, и кеш интернет эхплорера- этот троян может подгружаться оттуда.
поищи его в безопасном режиме. но заранее включи покаывать системные файлы в есплорере
Помни, ковчег был построен любителем. Профессионалы построили "Титаник".

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#8 
Tomasson старожил02.11.04 10:06
Tomasson
NEW 02.11.04 10:06 
в ответ PCYuriy 02.11.04 09:53
Касперский его находит, я его удаляю, он пишет, что нет доступа.
Ето нормально. Просто этот файл сейчас загружен и используется другими прогами. Надо удалять в безопасном режиме.
Поищите в инете название этого вируса или на странице Касперского есть ссылка на viruslist. Там можно почитать о вирусах, что они такое есть и чем опасны. Судя по тому, что Касперский выдал в сообщении not a virus, не так уж этот файл и опасен. Может просто непонятки какие-то с софтом. Такое иногда бывает.
Mr Cab Driver fuck you I▓m a survivor
#9 
Tomasson старожил02.11.04 10:14
Tomasson
NEW 02.11.04 10:14 
в ответ Tomasson 02.11.04 10:06
Тут в поске посмотрите:
http://www.viruslist.com/ru/
Только не задавайте полное название вируса, а первые слова. Например, *RiskWare.Tool*
Через гугль попробуйте. Должно быть не вы один с таким сталкивались :-)
Mr Cab Driver fuck you I▓m a survivor
#10 
  PCYuriy знакомое лицо02.11.04 10:29
NEW 02.11.04 10:29 
в ответ gendy 02.11.04 10:02
Я так и сделал, в безопасном режиме дал установку показывать все файлы (скрытые и т.д.) и ничего поиском не нашлось! Если Темп папка находится в корне Виноус, то она - пустая. А где находится Кэш ИЕ?
#11 
gendy старожил02.11.04 10:39
gendy
NEW 02.11.04 10:39 
в ответ PCYuriy 02.11.04 10:29
какой у тебя виндовс?
Помни, ковчег был построен любителем. Профессионалы построили "Титаник".

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#12 
  PCYuriy знакомое лицо02.11.04 10:47
NEW 02.11.04 10:47 
в ответ gendy 02.11.04 10:39
Стоит знаменитй WinXP SP1, русский. Обновил его до SP2, но не в онлайне, а скачал обновление, а потом обновил
#13 
Waldemar001 коренной житель02.11.04 11:01
Waldemar001
NEW 02.11.04 11:01 
в ответ PCYuriy 02.11.04 10:29
У Касперского такое бывает, пишет, что удалить не может, но на самом деле удаляет. Если ты вторично просканируешь указанную им директорию, то скорее всего он там ничего не найдёт.
Не обращай внимания, если вируса в указанной папке нет, то его нет совсем.
Это очевидно всё-таки глюки программы.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
"Im Jahr der Wirren gehe nichtstreng mit dem Bruder ins Gericht.""Der Stille Don" M.Sch.
#14 
gendy старожил02.11.04 11:05
gendy
NEW 02.11.04 11:05 
в ответ PCYuriy 02.11.04 10:47
проверь путь c:\\dokuments and settings\<тво╦ имя>\locale settings\
очисть там папки Temporary Internet Files и Temp. туда обычно всякая зараза набивается
Помни, ковчег был построен любителем. Профессионалы построили "Титаник".

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#15 
  PCYuriy знакомое лицо02.11.04 11:09
NEW 02.11.04 11:09 
в ответ Waldemar001 02.11.04 11:01
Так оно и есть! Просканировал эту папку - ничего Каспер не нашёл.
#16 
Tolstyj местный житель02.11.04 13:13
Tolstyj
NEW 02.11.04 13:13 
в ответ PCYuriy 02.11.04 09:13
srvany.exe - это не вирус, а программа которая позволяет запускать другие программы в виде сервисов (служб),
тоесть пользователь может и не видеть что что-то запущено. Запусти таск-менеджер и найди там все строчки,
где запущен этот файл и сделай на них "завершить дерево процессов".
Если ты сам не инсталлировал его, то кто-то помог и с его помощью может запускать какое-то приложение скрыто.
http://www.liutilities.com/products/wintaskspro/processlibrary/srvany/
#17 
vagant Луч тьмы в светлом царстве02.11.04 13:38
NEW 02.11.04 13:38 
в ответ PCYuriy 02.11.04 09:13
Касперский это чудо
Успокаивает только то, что другие ещё хуже.
Типа, "пароход он хороший, только он воды боится".
Толку с его обновлений каждый час, если он капитулирует перед вирусами, которые находит.
Женщина - единственный подарок, который сам себя упаковывает
Пока знаю буквы - пишу
#18 
Mmmaloy знакомое лицо02.11.04 18:16
Mmmaloy
NEW 02.11.04 18:16 
в ответ vagant 02.11.04 13:38
Ниче он не капитулировал, просто не в его власти удалять открытые файлы. Но есть такая фишка в винде, файл помечается как удаляемый и при перестарте системы винда его удаляет.
http://ls-soft.com
#19 
  PCYuriy знакомое лицо02.11.04 18:48
02.11.04 18:48 
в ответ Tolstyj 02.11.04 13:13
Совершенно верно!
Я уже узнал, что это за программа, но я и не говорил что это вирус. Я сказал что этот объект заражён вирусом и т.д.
Но это не суть важно! В диспетчере задач нет ни одной строчки, где была бы задействована эта программа, да и самой её нет на компе. Мне правильно подсказали (см. выше) по поводу этого вируса. Я всё так и сделал, но вот интересно, пока устанавливал Ad-aware опять Касперский выловил эту бяку. Я удалил и , вроде, всё ОК. Это что, кто-то пытается пролезть ко мне...?
#20 
1 2 все