Консультация № 175283
15.12.2009, 10:01
35.00 руб.
0 10 2
Помогите, пожалуйста!
Уже точно не помню, в ходе обновления антивируса (Avast) или загрузки необходимых обновлений для ОС Win7, поизошел сбой. Теперь после каждой перезагрузки выпадает окошко "16 bit MS-DOS Subsystem" с текстом "C:\Windows\snuvcdsm.exe The NTVDM CPU has encountered an illegal instruction. CS:0550 IP:ffed OP:63 a7 00 68 6b Choose 'Close' to termiate the application". Особо работе не мешает, однако сильно надоедает. Где-то на форумах видел сообщение, что это следы деятельности вируса "Neshta" и ссылка на сайт DrWeba (сыльно смахивает на рекламу).

Обсуждение

Неизвестный
15.12.2009, 10:36
общий
otstavshiy:
Скачайте программу http://download.sysinternals.com/Files/Autoruns.zip
Запустите, согласитесь с лицензией. после запуска, жмите кнопку Esc на клавиатуре. В меню Options поставьте галочки на "Hide Microsoft...." и "Verify Code...."
И теперь нажимайте F5 или в меню File->Refresh

Когда программа отработает (в левом нижнем углу будет написано "Ready.") , жмите File->Save. Сохраняйте куда-нибудь и выложите на обменник(например dump.ru)
Неизвестный
15.12.2009, 11:53
общий
SerKuz:
Пытаюсь войти в меню "ЗАГРУЗИТЬ ФАЙЛЫ" - антивирусник не даёт, блокирует троянца. Может по мылу куда скинуть?
Неизвестный
15.12.2009, 14:16
общий
otstavshiy:
Проверьте личную почту (пейджер) - я написал Вам адрес.
Неизвестный
15.12.2009, 15:55
общий
Отправил на указанный адрес письмо с вложением.
Неизвестный
15.12.2009, 20:41
общий
А может попробовать прогнать компьютер через AVZ (Антивирусная утилита AVZ) с предварительно обновленными базами ?
Неизвестный
16.12.2009, 21:04
общий
otstavshiy:
Я написал Вам на почту вчера, но Вы что-то молчите=)
Неизвестный
17.12.2009, 11:28
общий
SerKuz:


Я отправил новые данные на Вашу почту.
Неизвестный
17.12.2009, 11:56
общий
это ответ
Здравствуйте, otstavshiy.
Пуск -> Выполнить и введите msconfig и нажмите Enter. Откроется окошко конфигурации системы. Перейдите на вкладку автозагрузка и посмотрите нет ли подозрительных элементов?

Приложение:
Также можно воспользоваться программой CCleaner (http://www.ccleaner.com/download)
Неизвестный
17.12.2009, 12:00
общий
Вот анти авторан: http://inlib.org.ru/anti_autorun.xe
Как только скачаете перемиенуйте в anti_autorun.exe.
давно
Мастер-Эксперт
4666
2757
18.12.2009, 12:56
общий
это ответ
Здравствуйте, otstavshiy.
Удалите все "помойки", то есть все cookies, в браузерах очистить кеш(папку для временных файлов Интернета) , можете установить очень маленький размер папки для временных файлов ~ 40-50 Мb, очистите все папки temp, tmp. (если не знаете, где эти папки расположены, то воспользуйтесь поиском ("Пуск-Найти")

Используйте последние версии антишпионского и антивирусного ПО (Антивирус Касперского, DrWeb, AVZ, ...). Кроме того, существует достаточно эффективное средство — Dr.Web LiveCD Диск аварийного восстановления системы или Лечащая утилита Dr.Web CureIt!

Если вдруг все использованные программные сканеры и утилиты не помогут в уничтожении вирусов и их остатков, попробуйте сделать следующее:
Удалите подозрительные процессы посредством Диспетчера задач Windows (Task Manager),

проверьте автозагрузку (msconfig.exe) и отключите(снять галочки) все, кроме клавиатурного монитора и антивируса ,

Не отказывайтесь от ручной работы с использованием редактора реестра ("Пуск-выполнить-regedit-Ok") и попробуйте очистить вручную, включив поиск("Правка - Найти") по слову:snuvcdsm.exe и удаляя найденные.(конечно, внимательно и аккуратно)
Также для ориентира предложу ссылку -
"Автозагрузка в Windows XP" ). Где, откуда может получить возможность стартовать программа. Особенно обратите внимание на программу Startup Extractor, которая даёт наглядно контролировать и управлять автозагрузкой, принимать , так называемые превентивные меры.

Аналогичная программа и с большими возможностями:
Цитата: Starter
- Служит для управления запуском программ при старте Windows - позволяет комфортно редактировать содержание папки Автозагрузка, файл win.ini и соответствующие ключи реестра, а также процессами при работе. Интерфейс симпатичный, инсталляция не нужна. Помимо всего прочего, умеет показывать запущенные процессы. Язык интерфейса – есть Russian и т.д. Автор: CodeStuff, Free, 720.23 КБ, OS – Win98/Win2K/WinXP

Об авторе:
Не все сисадмины одинаково полезны ...
Форма ответа