PDA

Показать полную графическую версию : [решено] При запуске Мастера беспроводной сети открывается сторонняя программа

Страниц : 1 [2] 3
Petya V4sechkin
10-06-2008, 22:44
vadja, в безопасном режиме загрузитесь.
vadja
10-06-2008, 22:46
Petya V4sechkin, а кстати nvcpl.dll висит в автозагрузке! Так и должно быть?!
Petya V4sechkin
10-06-2008, 22:54
а кстати nvcpl.dll висит в автозагрузке! Так и должно быть?!
Да, этот файл относится к драйверу видеокарты NVIDIA.
vadja
10-06-2008, 22:59
Petya V4sechkin, вообщем скопировал в безопасном, перезагрузился и снова такая же фигня :(
Petya V4sechkin
10-06-2008, 23:07
vadja, можете провериться в разделе форума Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти требования (http://forum.oszone.net/thread-98169.html).
vadja
10-06-2008, 23:09
Petya V4sechkin, nod32 стоит с обновлениями свежими и нормально! я думаю после прочтения ни к чему не приведет!
P.S. Чуть позже нечаянно создал вместо новой папки ярлык и просто не поверил своим глазам!Снова выскочил вместо ярлыка этот кейген! Как найти и удалить его нахер!? :(
Petya V4sechkin
11-06-2008, 13:42
Как найти и удалить его нахер!?
Попробуйте выложить логи (http://forum.oszone.net/thread-98169.html).
vadja
11-06-2008, 13:45
Уууу! Я смотрю там программное обеспечение еще надо ставить и разбираться в нем! Блин! Тогда позже!
yurfed
11-06-2008, 13:59
Я смотрю там программное обеспечение еще надо ставить » Всё работает без установки.
vadja
11-06-2008, 14:33
yurfed, так там же ясно написано что надо две проги установить...

P.S. Подскажите что конкретно установить (прям дать ссылку) и как сделать лог который Вам надо переслать?!
yurfed
11-06-2008, 14:37
vadja, для логов нужно http://z-oleg.com/avz4.zip и http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip
Всё работает без установки.
vadja
12-06-2008, 20:51
yurfed, просто запущу программу и сам разберусь как сохранить логи?!
yurfed
12-06-2008, 21:00
vadja, тут всё подробно расписано (http://forum.oszone.net/thread-98169.html)
Котяра
12-06-2008, 21:02
Думаю, вам надо восстановить файлы Netsetup.cpl и Wzcdlg.dll в папке \WINDOWS\system32. »
Копирование с чужого ПК не очень желательно.
Желательно выполнить sfc /scannow
Требует диск с WINDOWS
Ну или извлечь файл из папки i386 установочного CD (как извлечь я не знаю)

================
Общий план уничтожения кейгена таков:
надо понять, кто такой кейген и где он лежит, а дальше уже искать, откуда он запускается. В принципе, неплохо было бы воспользоваться аналогом Task Manager'а - программой Process Explorer. Скачать можно здесь (http://softkatalog.3dn.ru/load/23-1-0-36). В этой программе нужно нажать кнопку http://i029.radikal.ru/0806/87/62e46be236cc.jpg (http://www.radikal.ru) и не отпуская кнопки мыши навести указатель мыши на кейген. Процесс, вызывающий кейген, будет выделен, например, так:
http://i030.radikal.ru/0806/9a/f4a3e30325eb.jpg (http://www.radikal.ru)
(здесь подсвечен процесс AVerTV.exe)
Внимание! Не жмите кнопку http://i016.radikal.ru/0806/2e/333a594a923c.jpg (http://www.radikal.ru) , если не знаете зачем!
P.S. Для облегчения можно уменьшить окно программы, чтобы легко "поймать" окно кейгена.
vadja
13-06-2008, 18:48
Котяра, проделал!
http://img171.imageshack.us/done.php?l=img171/463/58276886id8.jpg
Petya V4sechkin
13-06-2008, 19:01
vadja, неправильный Rundll32.exe (без описания, с левой иконкой).
Найдите его в папке \WINDOWS\system32, щелкните правой кнопкой мыши -> Свойства -> вкладка Версия, что там?

Посмотрите, может быть он есть в ветках реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\App Paths
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths

На вирусы так и не хотите проверяться?
Котяра
13-06-2008, 19:12
Котяра, проделал!
http://img171.imageshack.us/done.php...8276886id8.jpg »
У rundll32.exe неправильная иконка.
vadja, попробуйте выбрать Пуск => Выполнить, ввести rundll32.exe и нажать ОК. Если у Вас все ОК, ничего не произойдет. Либо откроется кейген.
И еще: откройте кейген, дважды щелкните по rundll32.exe в окне Process Explorer, и выложите скриншот окна.
vadja
13-06-2008, 19:16
Petya V4sechkin, что там должно быть в этой вкладке то?! В ветках реестра нету! :(
Котяра
13-06-2008, 19:20
И еще: какая иконка у файла rundll32.exe (может быть виден как rundll32).
Такая
http://i052.radikal.ru/0806/69/ec5a79d45920.jpg (http://www.radikal.ru)
или другая?
vadja
13-06-2008, 19:23
Котяра, Да такая как у Вас.
http://img114.imageshack.us/img114/7760/222bg8.th.jpg (http://img114.imageshack.us/my.php?image=222bg8.jpg)



© OSzone.net 2001-2012