Перейти к содержанию

Как выявить зловредные программки и файлы?


nitouche

Рекомендуемые сообщения

Sheduller (планировщик) нельзя отключить?

нашла эту таблицу (управление компьютером):

планировщик заданий : состояние - работает, тип запуска - автоматический. нельзя отключить, можно только обновить.

исполняемый файл : C:\Windows\system32\svchost.exe -k netsvcs. вход в систему : с системной учетной записью (всё в сером бледном шрифте).Зависит от журнала событий виндоуз и удаленного вызова процедур (RPC)

 

у меня тут еще вопрос: мне на мейл пришло поздравительное письмо от дяди. там стишок и вложен файл (блокнот)"С 8 Марта!" с расширением exe. я где-то, уже не знаю где, читала, что с таким расширением часто бывают вирусы... Это правда?

Изменено пользователем nitouche
Ссылка на комментарий
Поделиться на другие сайты

уже не знаю где, читала, что с таким расширением часто бывают вирусы...

как правило, да. но может быть и флэш-ролик.

скачайте это вложение и проверьте Вашим антивирусом или на сайте virustotal.com

 

если надо отключить планировщик:

begin
SetServiceStart('Schedule', 4);
RebootWindows(true);
end.

перезагрузка!

 

Java - мы не играем в игры, она вообще нужна

:)

нужна.

 

и KAV установите версию 2011 (ключ/код от 2010 подойдёт).

Ссылка на комментарий
Поделиться на другие сайты

планировщик отключен!спасибо!

 

ScanVuln.txt - не смогла сделать скрипт: я текст оттуда скопировала, вставила - ошибка позиции.

 

у меня действие ключа КАВ истекает 26 марта. я его буду продлять. а если я установлю версию 2011, мне надо будет платить за полный пакет или за продление?

Ссылка на комментарий
Поделиться на другие сайты

а если я установлю версию 2011, мне надо будет платить за полный пакет или за продление?

Переход на новую версию бесплатен. Вы просто активируете новую версию вашим действующим кодом активации. Потом после окончания вашей лицензии (26 марта), вы покупаете продление и вводите просто в эту же программу ваш код продления.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • BeckOs
      От BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • BtrStr102
      От BtrStr102
      Здравствуйте, утром зашёл в пк. Все файлы с разрешением AriSPiHDt. Удаляешь это окончание. Не открывает. Вес файлов не изменен.
       
      Антивирусы ничего не нашли.
       
       
       
       
       
       
       
       
    • timmonn
      От timmonn
      Здравствуйте, шифровальщик зашифровал все файлы и переименовал файлы "Примерфайла.xml.[ID-6F6D95A2].[blackdecryptor@gmail.com].9w8ww
      Не смог найти название этого шифровальщика чтоб поискать дешифровщик.
      Прошу помочь с расшифровкой.
      Addition.txt FRST.txt файлы.zip
    • SAVXNNXH
      От SAVXNNXH
      При включении ПК запускается два файла dwm.exe, один из которых нагружает ПК на 70%, но при запуске Диспетчера задач файл снижает нагрузку до 0%. Путь двух dwm введет к оригинальному файлу. Антивирусы не видят этот файл
      CollectionLog-2025.01.15-20.17.zip
    • Gistap
      От Gistap
      Когда я включаю пк у меня он начинает сильно шуметь и проц грузиться очень сильно, и грееться до 70 градусов на рабочем столе. Когда я открываю диспетчер задач до 2 dwm.exe который походу майнер снижает моментально нагрузку с цп, но его задачу можно снять и он не будет грузить систему будет только 1 dwm.exe файл. И ещё у того dwm exe который грузит цп путь такой же как и у оригинального, что мне в этом случае делать я уже всё антивирусы перепробовал и в безопасном режиме их прогонял что только я не делал, не должен же себя так вести себя dwm exe почему когда я открываю диспетчер задач нагрузка моментально падает это же не нормально. Я думал что это майнер, антивирусы находили трояны я их удалял в безопасном режиме. Почему их воопще 2 может эта ошибка системы?

×
×
  • Создать...