Littleone 2009-2012

Littleone 2009-2012 (http://2009-2012.littleone.ru/index.php)
-   Hard and soft (http://2009-2012.littleone.ru/forumdisplay.php?f=97)
-   -   проконсультируйте pls от вируса!!! (http://2009-2012.littleone.ru/showthread.php?t=2019617)

2004eug 17.11.2009 23:22

проконсультируйте pls от вируса!!!
 
Друзья!
Вопрос от компьютерного неуча:)
Подхватил вирус. Попробовал лечить его файлом CureIt Dr Web по совету умных людей.
Был найден один троянец. Симптомы остались.
Далее запустил программу (бесплатную и успешно до того работающую) AntiWir. Она тодже нашла 3 вируса. Вроде как вылечила.
Симптомы остались.
Соб-сно симптомы такие- открывается Windows Installer и его никак не убрать. Компьютер не возможно даже выключить, кроме как кнопкой откл. питания.
А я даже не знаю как он называется и , поэтому, не могу найти описания как с ним бороцца.
Может, кто-нить встречался с таким??? Что делать? What can I do???
Help! Sos!
(

Rolph 17.11.2009 23:52

1. Бери AVZ
2. Делай лог.
3. Выкладывай лог сюда.

А то с телепатией сегодня не очень...

2004eug 18.11.2009 00:20

спасиб, конечно, но при попытке загрузки сказали, что файлы такого типа не разрешены. :(
попробовал просто скопировать и выложить так, однако сказали что текст слишком велик :((( засада сплошная.... а мона его на адрес почтовый выслать ?

zmeiuka 18.11.2009 00:47

можно сделать скрин или вылажить куда нибудь ещё а сюда ссылку

Rolph 18.11.2009 00:49

адрес - в личке

2004eug 18.11.2009 01:04

спасибо!!!! выслал :))

Rolph 18.11.2009 01:38

O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
А вот это - автозапуск inslallshild-a. Там же в hijack его и отключи, что бы не мешал.

Из показаний хайджека больше ничего подозрительного не вижу.

reanimator78 18.11.2009 13:41

Цитата:

Сообщение от Rolph (Сообщение 34186699)
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
А вот это - автозапуск inslallshild-a. Там же в hijack его и отключи, что бы не мешал.

Из показаний хайджека больше ничего подозрительного не вижу.

Не знаю, что было в логах и переписке в личке, поэтому могу ткнуть пальцем в небо, сорри.
Эта строка по памяти напоминает проверку обновлений кореловских продуктов, сама по себе ничего страшного не представляет.

МаксиПапа 18.11.2009 13:55

Цитата:

проверку обновлений кореловских продуктов
?????????

InstallShield ведь написано!!!


http://www.processlibrary.com/directory/files/isuspm

Цитата:

isuspm.exe is a process that belongs InstallShield from Macrovision. The process automatically checks for the latest updates online. By removing this process you will not get informed about the latest updates for InstallShield.
Цитата:

This file is considered safe and is not considered spyware, adware, or virus related.

Зеленый 18.11.2009 13:58

Цитата:

Эта строка по памяти напоминает проверку обновлений кореловских продуктов, сама по себе ничего страшного не представляет.
Она мешает автору.
Тем более, что я так понял, что инсталлшилд при этом зависает.


Часовой пояс GMT +4, время: 00:36.

Powered by vBulletin® Version 3.8.7 Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Перевод на русский язык - idelena