Win 2000 Security - проблема какая-то

Wolfwere · 04-03-2005, 10:22

Последние пару дней при загрузке Вин2000 вместо моего нормального десктопа появляется какая-то черная штука с надписью большими буквами на английском языки. Что-то типа: "Предкпреждение, на вашем компе обнаружено спайвере, а ваш комп от него не защещен, если вы ничего не сделаете у вас будут проблемы - за вами будут следить и даже вововать ваши файлы. Потому срочно идите по ссылке, там найдете программы которые вас защитят". Ну, я по ссылке глянул, а там акие-то платные проги.

Не понял. Попытался эту фигню выгрузить. С десктопа она выгружается только если в "Рабочем столе" на закладке "Веб-содержимое" удалить какую-то фигню в менюшке "отображать веб-содержимое на столе" - фигня называется "Security". Тогда десктоп мой появляется.

Но в правом нижнем углу экрана, там где висят меню раскладки\переключения языков, и разные проги, типа звука, аськи, антивируса, значка работы интернета и т.д. остается желтый треугольник с восклицательным знаком из которого время от времени выплывает сообщение с тем же текстом. И его выгрузить я никак не могу (или не понимаю, откуда его выгружать)

Ну а если перегрузить комп, то опять меняется десктоп и все ((

Никогда раньше такого не было, уж на Вин2000 несколько лет сижу. Сносить винду ой как не хочется, может кто знает, как решить проблему?

Заранее спасибо.

Alexvn · 04-03-2005, 11:19

Wolfwere - зайди в таск менеджер (Alt-Ctrl-Del), найди процесс, соотв. этой желтой фигне, и убей его. Затем запусти msconfig, найди в нем на закладке Startup ту же самую фигню, и отключи ее нафик.

Если сам не поймешь, что отключать, пиши здесь списки процессов и программ из msconfig.

Wolfwere · 05-03-2005, 01:05

Так, вот список процессов - прям скрин сделал. Из того, что туда не вошло - еще:

csrss.exe
smss.exe
system

ДА, и как в случае чего запускать msconfig тоже напишите, а то я в этих делах не того...

Alexvn · 05-03-2005, 02:45

Wolfwere

Вот это:

btwdins.exe
stisvc.exe
pccpfw.exe
tibs3.exe
xpsp2fw.exe
pop3trap.exe
jusched.exe
rtnihb.exe
packager.exe
bttray.exe
btstac~1.exe

Можешь попробовать убить.

Чтобы запустить msconfig, нажми кнопку Start (Пуск) -> Run (Запустить) и там набери msconfig.

Wolfwere · 05-03-2005, 11:06

Угу, сегодня попробую вечером дома.

Только еще пара вопросов:
1)Для того, что бы убить эти процессы, я должен их сначала выгрузить, насколько я понимаю? А что делать в том случае, если пишет, что процесс запущен и его невозможно остановить?

2) про msconfig. Нажимаю "Пуск", там нажимаю "Выполнить", там ввожу "msconfig". И оно мне пишет что найти указанный файл не удается. Что я делаю тут не так?

larry1234 · 05-03-2005, 12:26

В w2k нет msconfig. Есть в 98-й и ХР.
Можно взять прогу CodeSturf Starter - http://members.lycos.co.uk/codestuff/

Alexvn · 05-03-2005, 13:30

Wolfwere - про какой процесс тебе так пишут?

Wolfwere · 06-03-2005, 14:28

Вот эти вот две:
btwdins.exe
stisvc.exe

Пишет, что процесс не может быть завершен, так как отказано в доступе (естественно, что я вхожу как администратор, других пользователей нет вообще). Так что почему так пишет - непонятно?

Остальные процессы завершаются. Счас вот еще скачаю прогу, что тут посоветовали и попробую ей совсем это все убить...

Wolfwere · 06-03-2005, 14:33

Да, а тут в приложении собственно то, о чем едет речь - тот самый желтый треугольник.

Tilaris · 06-03-2005, 18:34

В w2k нет msconfig. Есть в 98-й и ХР.

Это так, но можно запросто использовать msconfig от XP.

Alexvn · 06-03-2005, 20:32

Wolfwere - оставь их, проблема не ими вызвана, думаю.

Otto Laringolog · 07-03-2005, 11:39

Wolfwere Alexvn а вы уверены что ето виндовое сообщение? что то я такое не видел раньше. Попробуй поиск по реестру по первой фразе Spyware detected on your PC.

Alexvn · 07-03-2005, 15:11

Otto Laringolog - а кто говорит, что это виндовое сообщение? Более того - я уверен в том, что это сообщение от некой рекламной программы.

И искать по реестру подобные вещи бесполезно - ни одна программа не хранит свои текстовые сообщения в реестре.

multivak · 08-03-2005, 03:48

"время от времени выплывает сообщение с тем же текстом"
выплывает в смысле хинт? Тогда у этого хинта должен быть оконный класс который зарегистрирован из процесса который загружен из файла у которого есть имя. и файл этот можно найти прогой Process Expert NT от конторы wininternals или еще десятком других прог (Spy++ например)

Wolfwere · 09-03-2005, 13:24

larry1234
Спасибо, за прогу. В данном случае она не помогла, но вот для блокировки другой ерунды очень кстати оказалась.

Э, в общем, все тоже самое - ничего пока не помогло. Попробую вот еще по совету multivak программку. О результатах напишу. ((

Wolfwere · 22-03-2005, 10:29

Убрал таки эту дрянь. Программой Webroot SpySweeper последней версии.
Вроде бы каким-то новым трояном оказалась, или каким-то хайджекером...

04-03-2005, 10:22	#1
Wolfwere Камрад Join Date: июл 2001 Location: Киев Сообщений: 228	Win 2000 Security - проблема какая-то Последние пару дней при загрузке Вин2000 вместо моего нормального десктопа появляется какая-то черная штука с надписью большими буквами на английском языки. Что-то типа: "Предкпреждение, на вашем компе обнаружено спайвере, а ваш комп от него не защещен, если вы ничего не сделаете у вас будут проблемы - за вами будут следить и даже вововать ваши файлы. Потому срочно идите по ссылке, там найдете программы которые вас защитят". Ну, я по ссылке глянул, а там акие-то платные проги. Не понял. Попытался эту фигню выгрузить. С десктопа она выгружается только если в "Рабочем столе" на закладке "Веб-содержимое" удалить какую-то фигню в менюшке "отображать веб-содержимое на столе" - фигня называется "Security". Тогда десктоп мой появляется. Но в правом нижнем углу экрана, там где висят меню раскладки\переключения языков, и разные проги, типа звука, аськи, антивируса, значка работы интернета и т.д. остается желтый треугольник с восклицательным знаком из которого время от времени выплывает сообщение с тем же текстом. И его выгрузить я никак не могу (или не понимаю, откуда его выгружать) Ну а если перегрузить комп, то опять меняется десктоп и все (( Никогда раньше такого не было, уж на Вин2000 несколько лет сижу. Сносить винду ой как не хочется, может кто знает, как решить проблему? Заранее спасибо.
	[Ответить с цитированием]

04-03-2005, 11:19	#2
Alexvn Администратор Буржуин проклятый Join Date: мая 2000 Location: Париж, Франция Сообщений: 10,913	Wolfwere - зайди в таск менеджер (Alt-Ctrl-Del), найди процесс, соотв. этой желтой фигне, и убей его. Затем запусти msconfig, найди в нем на закладке Startup ту же самую фигню, и отключи ее нафик. Если сам не поймешь, что отключать, пиши здесь списки процессов и программ из msconfig.
	Дневник [Ответить с цитированием]

05-03-2005, 01:05	#3
Wolfwere Камрад Join Date: июл 2001 Location: Киев Сообщений: 228	Так, вот список процессов - прям скрин сделал. Из того, что туда не вошло - еще: csrss.exe smss.exe system ДА, и как в случае чего запускать msconfig тоже напишите, а то я в этих делах не того... Attached Images
	[Ответить с цитированием]

05-03-2005, 02:45	#4
Alexvn Администратор Буржуин проклятый Join Date: мая 2000 Location: Париж, Франция Сообщений: 10,913	Wolfwere Вот это: btwdins.exe stisvc.exe pccpfw.exe tibs3.exe xpsp2fw.exe pop3trap.exe jusched.exe rtnihb.exe packager.exe bttray.exe btstac~1.exe Можешь попробовать убить. Чтобы запустить msconfig, нажми кнопку Start (Пуск) -> Run (Запустить) и там набери msconfig.
	Дневник [Ответить с цитированием]

05-03-2005, 11:06	#5
Wolfwere Камрад Join Date: июл 2001 Location: Киев Сообщений: 228	Угу, сегодня попробую вечером дома. Только еще пара вопросов: 1)Для того, что бы убить эти процессы, я должен их сначала выгрузить, насколько я понимаю? А что делать в том случае, если пишет, что процесс запущен и его невозможно остановить? 2) про msconfig. Нажимаю "Пуск", там нажимаю "Выполнить", там ввожу "msconfig". И оно мне пишет что найти указанный файл не удается. Что я делаю тут не так?
	[Ответить с цитированием]

05-03-2005, 12:26	#6
larry1234 Камрад Join Date: дек 2001 Location: Moscow Сообщений: 701	В w2k нет msconfig. Есть в 98-й и ХР. Можно взять прогу CodeSturf Starter - http://members.lycos.co.uk/codestuff/
	[Ответить с цитированием]

05-03-2005, 13:30	#7
Alexvn Администратор Буржуин проклятый Join Date: мая 2000 Location: Париж, Франция Сообщений: 10,913	Wolfwere - про какой процесс тебе так пишут?
	Дневник [Ответить с цитированием]

06-03-2005, 14:28	#8
Wolfwere Камрад Join Date: июл 2001 Location: Киев Сообщений: 228	Вот эти вот две: btwdins.exe stisvc.exe Пишет, что процесс не может быть завершен, так как отказано в доступе (естественно, что я вхожу как администратор, других пользователей нет вообще). Так что почему так пишет - непонятно? Остальные процессы завершаются. Счас вот еще скачаю прогу, что тут посоветовали и попробую ей совсем это все убить...
	[Ответить с цитированием]

06-03-2005, 14:33	#9
Wolfwere Камрад Join Date: июл 2001 Location: Киев Сообщений: 228	Да, а тут в приложении собственно то, о чем едет речь - тот самый желтый треугольник. Attached Images
	[Ответить с цитированием]

06-03-2005, 18:34	#10
Tilaris Камрад Join Date: июн 2002 Location: Иркутск Сообщений: 338	В w2k нет msconfig. Есть в 98-й и ХР. Это так, но можно запросто использовать msconfig от XP.
	[Ответить с цитированием]

06-03-2005, 20:32	#11
Alexvn Администратор Буржуин проклятый Join Date: мая 2000 Location: Париж, Франция Сообщений: 10,913	Wolfwere - оставь их, проблема не ими вызвана, думаю.
	Дневник [Ответить с цитированием]

07-03-2005, 11:39	#12
Otto Laringolog Камрад Join Date: окт 2004 Location: Moskau Сообщений: 765	Wolfwere Alexvn а вы уверены что ето виндовое сообщение? что то я такое не видел раньше. Попробуй поиск по реестру по первой фразе Spyware detected on your PC.
	[Ответить с цитированием]

07-03-2005, 15:11	#13
Alexvn Администратор Буржуин проклятый Join Date: мая 2000 Location: Париж, Франция Сообщений: 10,913	Otto Laringolog - а кто говорит, что это виндовое сообщение? Более того - я уверен в том, что это сообщение от некой рекламной программы. И искать по реестру подобные вещи бесполезно - ни одна программа не хранит свои текстовые сообщения в реестре.
	Дневник [Ответить с цитированием]

08-03-2005, 03:48	#14
multivak Камрад Join Date: апр 2004 Location: Адесса жемчужина у моря Сообщений: 8,082	"время от времени выплывает сообщение с тем же текстом" выплывает в смысле хинт? Тогда у этого хинта должен быть оконный класс который зарегистрирован из процесса который загружен из файла у которого есть имя. и файл этот можно найти прогой Process Expert NT от конторы wininternals или еще десятком других прог (Spy++ например)
	[Ответить с цитированием]

09-03-2005, 13:24	#15
Wolfwere Камрад Join Date: июл 2001 Location: Киев Сообщений: 228	larry1234 Спасибо, за прогу. В данном случае она не помогла, но вот для блокировки другой ерунды очень кстати оказалась. Э, в общем, все тоже самое - ничего пока не помогло. Попробую вот еще по совету multivak программку. О результатах напишу. ((
	[Ответить с цитированием]

22-03-2005, 10:29	#16
Wolfwere Камрад Join Date: июл 2001 Location: Киев Сообщений: 228	Убрал таки эту дрянь. Программой Webroot SpySweeper последней версии. Вроде бы каким-то новым трояном оказалась, или каким-то хайджекером...
	[Ответить с цитированием]