пятница, 21 мая 2010
00:35

все записи пользователя в сообществе Shining-Wings
Все, что посылает нам судьба, мы оцениваем в зависимости от расположения духа.
Добрый вечер.
Дня два как после проверки Dr.Web в отчете выдает вот этот перечень читать дальше. Скажите пожалуйста что с этим делать и как правильно поступить, ибо это, насколько я поняла, библиотеки и удалить-перенести-переименовать их чревато. Или это вирус маскируется?

URL
Комментарии
21.05.2010 в 01:03

--==SS==--
Sanctus Satanas
Нет, их можно спокойно удалить. По-моему кто-то просто скрытно поставил вам radmin.
URL
21.05.2010 в 09:17

Shining-Wings
Все, что посылает нам судьба, мы оцениваем в зависимости от расположения духа.
--==SS==--
Ну, я попыталась удалить, но потом при загрузке выползает окно, что библиотеки не найдены.
URL
21.05.2010 в 10:53

Enkryptor
Потому что он остался в автозагрузке. Можно или игнорировать окно (просто закрыть его), или удалить радмин из автозагрузки.
URL
21.05.2010 в 12:41

Shining-Wings
Все, что посылает нам судьба, мы оцениваем в зависимости от расположения духа.
Enkryptor
А каким образом его удалить? По сути, он у меня в автозагрузке и не был.
Да, разбираясь что к чему, увидела что библиотеки можно скачать отдельным файлом. Нужно это делать или оно и так прокатит?
URL
21.05.2010 в 12:48

--==SS==--
Sanctus Satanas
Shining-Wings
Простите, нафига вам их качать? Вы используете удалённое управление собственным компьютером?
Однозначно оно где-то прописано в реестре. Можно, например, запустить autoruns и посмотреть там (особенно в разделе Logon).
URL
21.05.2010 в 12:53

Shining-Wings
Все, что посылает нам судьба, мы оцениваем в зависимости от расположения духа.
--==SS==--
Ну, значит вечером буду смотреть что к чему, ибо комп домашний.
URL
21.05.2010 в 13:36

Enkryptor
он у меня в автозагрузке и не был

увы, был (ключ Run в реестре), либо стартовал как сервис (маловероятно)
можешь посмотреть с помощью msconfig
URL
21.05.2010 в 13:37

techsupport
решаем проблемы с головой!
Вы файл c:\windows\svchost.exe удалили? Похоже, что нет.
URL
21.05.2010 в 13:46

Shining-Wings
Все, что посылает нам судьба, мы оцениваем в зависимости от расположения духа.
Enkryptor
Плохо быть неучем...



techsupport
Нет, не удалила, но теперь хоть знаю что делать будет нужно.
URL
21.05.2010 в 17:21

--==SS==--
Sanctus Satanas
Да, кстати, удалять c:\windows\svchost.exe бояться не надо, т.к. настоящий нужный системе svchost находится в system32.
URL
21.05.2010 в 17:35

Enkryptor
Надо удалить c:\windows\svchost.exe , тогда и на библиотеки ругаться не будет. А нужные системе файлы всё равно защищены с помощью SFP.
URL
24.05.2010 в 20:23

Enkryptor
Не получилось? Чего молчишь?
URL
25.05.2010 в 01:36

Shining-Wings
Все, что посылает нам судьба, мы оцениваем в зависимости от расположения духа.
Enkryptor
Прошу прощения, доступа не было.
Проверила в очередной раз, удалила и доступ к интернету пропал. Пришлось сделать восстановление системы. Проверять заново сегодня уже не смогу, а завтра повторю попытку.
URL
25.05.2010 в 11:07

Enkryptor
погоди, а ты точно удаляла c:\windows\svchost.exe, а не c:\windows\system32\svchost.exe ?
URL
25.05.2010 в 11:28

Shining-Wings
Все, что посылает нам судьба, мы оцениваем в зависимости от расположения духа.
Enkryptor
Точно его - перепроверила.
URL
25.05.2010 в 11:42

Enkryptor
а как именно ты его удалила? опиши последовательность действий.
URL
25.05.2010 в 11:47

Shining-Wings
Все, что посылает нам судьба, мы оцениваем в зависимости от расположения духа.
Enkryptor
Доктор Веб удалил после очередной проверки как неизлечимый. Правильно или нет?
В принципе, система опять восстановлена и мы вернулись к тем же баранам, так что удалить можем по новому, но уже правильно.
URL
25.05.2010 в 12:14

Enkryptor
Окей. Нажми Win+R, набери msconfig, нажми enter, перейди в запустившейся программе на вкладку автозагрузки, покажи скриншот.
URL
25.05.2010 в 12:18

Shining-Wings
Все, что посылает нам судьба, мы оцениваем в зависимости от расположения духа.
Enkryptor
Опятждем до вечера - комп домашний:(
URL