Forum Index > Coș cu teme șterse > Soft > Problema in Windows XP

#0 by WindowsXtremDisabled (SpartakusMd - Php programmer!) (0 mesaje) at 2009-08-03 13:00:19 (839 săptămâni în urmă) - [Link]Top
Eu am o problema cu windowsul! Cind deschid o mapa cu fotografii sau o fotografie claculatorul se blocheaza si nu pot face nimic! La fel si cind copii sau mut vreun fisier se intimpla si trebuie sai dau restart! Iar cin apas Ctrl+Alt+Del imi scrie Диспетчер задач отключён администратором! Cum sa rezolv aceste probleme???


Mesaj util ?   Da   0 puncte

1 2 3 4 5 6 7
<< Precedenta      Următoarea >>

#26 by kostiksss (Power User) (0 mesaje) at 2009-08-04 11:19:38 (839 săptămâni în urmă) - [Link]Top
#25 Cram, :D frumos exemplu :D




Mesaj util ?   Da   0 puncte
#27 by costelmanutd (User) (0 mesaje) at 2009-08-04 11:29:37 (839 săptămâni în urmă) - [Link]Top
e incorecta pentru cel ce cunoaste. Unui cunoscator in domeniu sigur ca nu i-ar face fata stergerea informatiilor, ar fi o mare greseala!!!
Eu am zis care e parerea mea, ideea cu stergerea e ceva alternativ


Mesaj util ?   Da   0 puncte
#28 by Cram (îndrăgostit de limba română) (0 mesaje) at 2009-08-04 11:32:08 (839 săptămâni în urmă) - [Link]Top
#27 costelmanutd, păi de ce să sugerezi ştergerea, dacă se poate devirusa?

Pentru rezolvarea unei probleme se ia cea mai simplă soluţie, nu? :)


Mesaj util ?   Da   0 puncte
#29 by costelmanutd (User) (0 mesaje) at 2009-08-04 11:49:27 (839 săptămâni în urmă) - [Link]Top
am sugerat stergerea in cazul in care nu va sti ce sa mai faca, am uitat sa mai adaug ca aceasta ar trebui sa fie cea de la urma incercare.
Pai care e solutia cea mai simpla? pentru un medic ar si sa scoata cutitul si sa faca o operatie calculatorului.
de ce crezi ca un necunoscator ar vedea o solutie mai simpla in lucru cu lecuirea fisierelor? sigur ca e o solutie mai buna dar nu mai simpla.
Atunci cind incerci mai multe iti dai seama despre mai multe greseli si data viitoare nu vei mai face asa, nu?


Mesaj util ?   Da   0 puncte
#30 by Cram (îndrăgostit de limba română) (0 mesaje) at 2009-08-04 11:50:30 (839 săptămâni în urmă) - [Link]Top
#29 costelmanutd, păi am sugerat soluţia corectă şi am indicat paşii ce trebuie urmaţi :)


Mesaj util ?   Da   0 puncte
#31 by Capilleary Donor (Патлатый) (0 mesaje) at 2009-08-04 12:09:02 (839 săptămâni în urmă) - [Link]Top
#0 WindowsXtrem, într-adevăr e probabil să fie virus. Instalează din nou sistemul de operare, anihilând fişierele sistemului de operare curent. Prima ce instalezi după aceasta să fie Comodo Personal Firewall (nu e mare, se instalează rapid), fii sigur că marchezi la instalare Defense+.

După ce faci restart, Defense+ te va năvăli cu întrebări de genul dacă permiţi unui proces să se adreseze la alt proces, etc.
Înainte de a răspunde afirmativ sau negativ, la fiecare proces, îl scrii pe o foaie, cauţi la alt comp pe net informaţie despre proces (sunt site-uri specializate pe asta), şi doar dacă e SAFE, dacă-i driver sau componentă din produse Microsoft, îi permiţi, marcând "trust this program" sau aşa ceva, dacă nu vrei să te mai deranjeze cu acest proces (dacă însă procesul are găuri în securitate, prin ele se pot scurge pericole pe care Comodo Defense+ nu le va prinde deoarece procesul e "Trusted")
După ce se termină cu asta, continuă cu instalarea programelor de care ai nevoie. Fii atent la programe mititele alde "Splitter", "Cleaner", "Optimizer", "Rahatizer"... De obicei aici pot fi ascunse multe pericole. În general mai bine nu folosi teme, optimizere sau alte programe care cauzează interferenţe în lucrul Windows. La crack-uri fii cu atât mai mult atent, şi în general la programe care hz de unde le-ai scos. Citeşte de fiecare dată atent ce-ţi zice Comodo Defense+, gândeşte dacă are sens sau nu, ceea ce vrea să facă. De ex. când porneşti un keygen, dacă el vrea să creeze fişiere noi - BAN IT! Şterge-l! Sau dacă deschizi un keygen care trebuie doar sa genereze o cheie la care sa faci paste undeva, şi acest program se bagă în registru în chei unde n-are ce căuta - şterge-l nafeg.
Comodo Defense+ za**eşte tare, însă şi efectul e foarte puternic.
După o zi de frecuş, vei putea utiliza normal compu, iar cu timpul, când te vei asigura că tot ce ai pe el este sigur, vei putea scoate Defense+ ca sa nu te za**ească de fiecare dată când porneşti vreo instalare sigură.

asta în caz că DrWeb nu găseşte nimic ce ar putea cauza toate aceste probleme.....


Mesaj util ?   Da   0 puncte
#32 by FBI (Power User) (0 mesaje) at 2009-08-04 15:42:51 (839 săptămâni în urmă) - [Link]Top
присоединяюсь к вышесказаному - вирус и быстрее всего не один
по поводу "Диспетчер задач отключён администратором"
ты видать работаешь под администраторским логином, вот какойто троянец и подлез под админа
такие вещи хорошо находит и сходу сносит Trojan Remover (30 дней нашару)
http://trojan.izcity.com/
поставил-обновил и огонь! :wink:
а вот ещё вариант когда нет времени думать и слушать полезные советы от друзей

cureit
http://www.freedrweb.com
его вообще устанавливать ненадо- он сам распаковывается в память и выполняется, особо полезно, когда машынка сильно "запущена" и блокируются популярные антивири

чем мох, тем помох :wink:
удачи, амигос


Mesaj util ?   Da   0 puncte
#33 by Cram (îndrăgostit de limba română) (0 mesaje) at 2009-08-04 16:07:28 (839 săptămâni în urmă) - [Link]Top
#32 FBI, cureit pornit din sistemul de operare infectat uneori dă greş.
nu din cauza că ar fi rău, ci din simplul motiv că dacă un serviciu infectat rulează, el poate infectate fişiere deja scanate, atunci infecţia rămâne în comp...


Mesaj util ?   Da   0 puncte
#34 by Vasya10 (Power User) (0 mesaje) at 2009-08-04 17:39:16 (839 săptămâni în urmă) - [Link]Top
#10 ThESilenCeR, asta nu-i matrita, asta-i viata. La mine a fost asa ceva (blocarea Task Manager + schimbarea wallpaper). Troian.


Mesaj util ?   Da   0 puncte
#35 by banutu (Power User) (0 mesaje) at 2009-08-04 17:42:26 (839 săptămâni în urmă) - [Link]Top
щщщщщщщщщщщщщщщлллллллллллллллллooooooooooookkkkkkkk


Mesaj util ?   Da   0 puncte
#36 by banutu (Power User) (0 mesaje) at 2009-08-04 17:42:31 (839 săptămâni în urmă) - [Link]Top
Acest mesaj nu respecta eticheta de comunicare și a fost ascuns. Click dacă oricum dorești să-l vezi.
#37 by DownWone (User ♔ ) (0 mesaje) at 2009-08-04 19:07:29 (839 săptămâni în urmă) - [Link]Top
#0 WindowsXtrem, istaleaza alt Windows mai bine


Mesaj util ?   Da   0 puncte
#38 by Snow (Power User) (0 mesaje) at 2009-08-05 00:15:22 (839 săptămâni în urmă) - [Link]Top
#37 DownWone, de acord cu tine.

In asa cazuri mai bine nu de tras soarta de oua si de pus un windows curat fara adaosuri si neimblat!


Mesaj util ?   Da   0 puncte
#39 by Punker93 (User) (0 mesaje) at 2009-08-05 07:39:42 (839 săptămâni în urmă) - [Link]Top
Mai in scurt am avut shi eu asha virus.Cel mai bine e sa shtergi toate discurile (C,E shi altele daka le ai) shi sa reinstalezi Windows din nou.Dupa instalare pune-ti Avira Antivirus shi el va ajuta.Kind pui un disc sau flash in comp scaneaza-le shi nu vei avea probleme.Tu ai virusul Win.32.Sality.e

Virus.Win32.Sality.e

14 июня, 2006

Компьютерный вирус. Является приложением Windows (PE EXE-файл). Инфицирует файлы с расширением EXE и SCR. Упакован UPX. Проявление в системе

Появление сообщений с текстом «<<<<< Hey, Lamer! Say "Bye-bye" to your data! >>>>>»
Если тип операционной системы — Windows 2000/XP , то частые появления сообщений системы защиты файлов Windows о нераспознанных версиях системных файлов Windows.
Увеличение размеров EXE и SCR файлов.
Возможно пропадание закладки «Версия» в окне со свойством файла (появляется при выборе соответствующего пункта в контекстном меню), в случае, если до этого эта закладка существовала.
Изменение расширений у файлов с расширениями EXE и SCR на случайное расширение.
Появление скрытых файлов с расширениями вида ~01 (если они не созданы пользователем) в каталоге, в котором присутствует файл с тем же именем и расширением EXE.
При запуске файла, поражённого вирусом, при отсутствии выполняющейся другой копии вируса, в списке процессов появляется два процесса: имя_файла.EXE и имя_файла.~01.Деструктивная активность


При запуске инфицированного файла вирус копирует запущенный файл в скрытый файл с идентичным именем, в котором последние 3 символа расширения заменены на строку вида «~01» (последние 2 символа — счётчик; если файл с таким именем существует, и попытка удалить его не удалась, счётчик увеличивается и попытка повторяется).

Если не получилось скопировать файл в текущий каталог (например, если файл находится на CDROM), вирус пытается скопировать файл во временный каталог, определяемый настройками системы (%TEMP%); в случае неудачи и этой попытки выводится сообщение «Fatal Error. Disk is write-protected.».


В случае удачного копирования, созданный файл лечится и запускается на выполнение с теми же параметрами командной строки, что и оригинальный файл.

После этого проверяется, существует ли в системе окно с заголовком «DEAD». Если такое окно существует, то ему передаётся строка с именем временного уже вылеченного файла. Имя файла передаётся с целью его последующего удаления. Если такого окна не существует, то оно создаётся, и запускается поток, инфицирующий файлы. Через каждые 5 секунд вирус пытается удалить созданный им во время лечения временный файл и файлы, созданные другими копиями вируса. Таким образом, в системе присутствует не более одного процесса, инфицирующего файлы данным вирусом. Этот процесс также удаляет временные файлы, созданные другими копиями вируса во время лечения.

Перед завершением работы вируса, если текущее число месяца — 10, 11, или 12-е, то выводится сообщение с заголовком:
Win32.HLLP.Kuku v1.09

И текстом:
<<<<< Hey, Lamer! Say "Bye-bye" to your data! >>>>>
Copyright (c) by Sector


В ходе выполнения потока, инфицирующего файлы, производится поиск доступных для записи дисков с именами: C:, D:, ..., X:. Для всех найденных дисков запускается процедура инфицирования файлов. Данная процедура рекурсивно просматривает дерево каталогов заданного диска в поисках файлов с расширениями EXE и SCR. В каждом каталоге пытается инфицировать не более 5 файлов. На каждом диске вирус пытается инфицировать не более 15 файлов. Во время поиска файлов периодически происходят небольшие задержки.

Файлы не инфицируются в следующих случаях:
размер файла меньше 17369 байт;
размер файла больше 5210399 байт;
содержат в своём имени строки «EXPLORER», «RUNDLL»;
содержатся в папке, имеющей в своём имени подстроку «SYSTEM»;
файл не является PE EXE файлом Windows;
файл уже заражён этим вирусом (определяется по наличию сигнатуры 00000011h на смещении 320h от начала файла). При этом сравнение строк производится с учётом регистра символов, т.е. файл с именем explorer.exe инфицируется.

После просмотра всех дисков, если все временные файлы удалены, окно закрывается.

При заражении файлов время создания, время последнего доступа и время последней записи в файл не меняются. Во время заражения тело вируса изменяется так, что заражённому файлу соответствует тот же значок, что и исходному. На время заражения файл переименовывается в файл с тем же именем, что и исходный, и расширением, случайно сгенерированным из 3-х больших английских букв. В случае ошибки во время инфицирования (например, невозможности произвести запись в файл) файл обратно не переименовывается. В следствие этого файлы, выполняющиеся во время попытки их заражения, остаются не заражёнными, но переименованными. Это может привести к невозможности запуска оболочки операционной системы (файл explorer.exe) после перезагрузки и другим нежелательным последствиям.

При инфицировании тело вируса записывается в начало файла, данные из начала файла, которые были на этом месте шифруются и записываются в конец файла. После этого в конец файла записывается случайное число байт от 1000 до 2999. Таким образом, размер файла увеличивается на случайное число байт в диапазоне от 18368 до 20367.Другие названия

Virus.Win32.Sality.e («Лаборатория Касперского») также известен как: Win32.Sality.e («Лаборатория Касперского»), W32/Sality.f (McAfee), W32.HLLP.Sality (Symantec), Win32.HLLP.Sector.17368 (Doctor Web), W32/Sality-F (Sophos), Win32/Sality.F (RAV), PE_ROSEC.A (Trend Micro), W32/Sality.E (FRISK), Win32:Rosec (ALWIL), Win32/Sality.E (Grisoft), Win32.HLLP.Sality.E (SOFTWIN), W32/Sality.G (Panda), Win32/Sality.F (Eset)



Mesaj util ?   Da   0 puncte
#40 by Punker93 (User) (0 mesaje) at 2009-08-05 07:56:16 (839 săptămâni în urmă) - [Link]Top




Avira Antivirus chiar ajută,pot sa-ti recomand shi Eset Nod32.Mai in jos este o imagine...Sau incearcă această programă,dupa descriere lecuieşte obiectele infectate
http://support.kaspersky.ru/downloads/utils/sality_off.zip


Mesaj util ?   Da   0 puncte
#41 by System at 2009-08-05 11:22:02 (839 săptămâni în urmă) - [Link]Top
#10 ThESilenCeR, "... ashteptam final..la 7 sint ink multe probleme ku drivere ..." - lol ... deam este RTM)))


Mesaj util ?   Da   0 puncte
#42 by ThESilenCeR (T.H.U.G. L.I.F.E.) (0 mesaje) at 2009-08-05 11:46:20 (839 săptămâni în urmă) - [Link]Top
#41 okornel,sa ma ft in RTM..are multe drivere integrate..dar nu majoritatea..la mine chipset ink sta in other devices..nam gasit nish un driver sa mearga normal..la vista am gasit..la 7 nikuia!:pardon:


Mesaj util ?   Da   0 puncte
#43 by Punker93 (User) (0 mesaje) at 2009-08-05 12:13:26 (839 săptămâni în urmă) - [Link]Top
Mai bun e XP.Vista shi Seven crapa mult RAM :!:




Mesaj util ?   Da   0 puncte
#44 by vberzoi (Power User) (0 mesaje) at 2009-08-05 12:54:42 (839 săptămâni în urmă) - [Link]Top
XTReem wai eu am avut tot asa problema ! e de la un virsu hz care eu incercam sa intru in regedit si nu mergea si fix aceiash povestre cu task manager !da cind reinstalam ws virusu totuna aparea peste un timp... asta deoarece virusu ramine in regedit chiara daca faci reinstal la ws.... deoarece cind faci reinstal nu se sterge si regeditul...ramin niste failuri in care este virusu!!!!!!!!!!!!!de aceea stii ce am facut eu? am instalat windows! apoi nu trebuie sa intri in niciun disk !!!!!! sa nu dai doble clilck pe vriun disk prosta dum tia aparut desktop apesh deodata ''run'' din meniul start si intri regedit!!!!! si incepi sa stergi tot regeditul !!!ai sa ai de sters vro 20 min cu delete si enter ...... o sa fie niste failuri care nu o sa vree sa se stearga o sa terci peste ele ! dupa ce ai sters regeditu mai instalezi inca odata windows xp ca e bun wista face probleme mari la calculatoare.... arunca wista la gunoi! hai succes


Mesaj util ?   Da   0 puncte
#45 by andrei49 (User) (0 mesaje) at 2009-08-05 12:56:33 (839 săptămâni în urmă) - [Link]Top
la mine fix aceiasi mi sa intimplat si am avut windows curat


Mesaj util ?   Da   0 puncte
#46 by castean4ik (Engineer) (0 mesaje) at 2009-08-05 13:07:33 (839 săptămâni în urmă) - [Link]Top
daka dispeceru e oprit ai virus 100000000%%%


Mesaj util ?   Da   0 puncte
#47 by Punker93 (User) (0 mesaje) at 2009-08-05 13:13:25 (839 săptămâni în urmă) - [Link]Top




cel mai bine e sa shtergi toate discurile si sa le faci din nou,nu sa le formatezi.am avut asha problema shi dama shtiu.iata imaginea


Mesaj util ?   Da   0 puncte
#48 by Cram (îndrăgostit de limba română) (0 mesaje) at 2009-08-05 13:31:08 (839 săptămâni în urmă) - [Link]Top
Închideţi topicul, lamerii spun prostii!


Mesaj util ?   Da   1 puncte
#49 by Capilleary Donor (Патлатый) (0 mesaje) at 2009-08-05 15:20:50 (839 săptămâni în urmă) - [Link]Top
#43 Punker93, "... Mai bun e XP.Vista shi Seven crapa mult RAM ..." - mai bun e 3.1, XP crapa mult RAM!!! 3.1 crapa 3Mb RAM.


Mesaj util ?   Da   0 puncte
#50 by Kerrigan (Knight of TMD) (0 mesaje) at 2009-08-05 16:33:33 (839 săptămâni în urmă) - [Link]Top
Unele "sfaturi" pur și simplu mă miră, închideți topicul! Dacă nu aveți ce zice mai bine tăceți.

#43 Punker93, :blond:

#0 WindowsXtrem, Posibil infectat. Trebuiesc log-uri AVZ și HijackThis pentru a vedea situația mai bine.


Mesaj util ?   Da   1 puncte

1 2 3 4 5 6 7
<< Precedenta      Următoarea >>

Forum Index > Coș cu teme șterse > Soft > Problema in Windows XP

You are not permitted to post in this forum.


Navigare rapidă:


Comunitatea digitală din Moldova. Să adunăm și să organizăm conținutul autohton de pe întreg internet pe un singur site web.