Rundll32.exe

Valient · 04.12.2009, 10:17

Вообщем, заметил что все процессы на моем компе резко начали тормозить, банально екселевская маленькая табличка сохраняется хз сколько. Открыл панель задач, посмотреть какие процессы запущенны и обнаружил кучу запущенных файлов с именем Rundll32.exe Насколько выяснил это файл программа для запуска других dll файлов, но т.к. их штук 10 наверно высвечивается, то скорее всего вирус работает прикрываясь таким именем, причем тормозит только оперативку и больше ничего не делает. Пробовал найти антивирем NOD32, стоит такой на работе, ничего не видит. Вообщем вопрос такой как определить файлы которые запущены под таким именем? хочу удалить их вручную.

Evil_Cooper · 04.12.2009, 12:03

Просто скачай Avira AntiVir и ты будешь приятно удивлён =)

Valient · 04.12.2009, 13:05

Цитата:

Сообщение от Evil_Cooper

Просто скачай Avira AntiVir и ты будешь приятно удивлён =)

Спасиба, а какая версия из них получше будет? а то на сайте [Только зарегистрированные пользователи могут видеть ссылки. Регистрация!] их там многа разных.

zhorzh · 04.12.2009, 13:31

avira не ахти
avast получше будет
еще лучше касперский но он уже за деньги

а еще лучше голова... но это уже и за деньги не купить

Askaban · 04.12.2009, 13:49

Аваст стоял,гавно полное,самый рульный это Dr.web!

zhorzh · 04.12.2009, 14:00

я не буду говорить что аваст мегакрутой антивирус, но по сравнению с ***ебом - просто фантастика да еще и бесплатный

***еб это вообще порнушка еще та, не знаю че хуже из них - нод32 или ***еб, но ***еб был отбракован первым и навсегда.

Valient · 04.12.2009, 14:54

Проверил щас Avira AntiVir, как и предпологал вирус есть, который taskmanager17 нашел. Короче догадки подвердились, проблема осталась, т.к. авира бесплатная когда находит вирусняк вешает вообще всю систему. Проверил на двух рабочих компах. Платный соответственно не катит. Проверяю дальше, щас скачал Dr. Web, Norton Antivirus, Kasperskiy, Avast щас поочереди буду ставить и проверять. Все версии триал соответственно.

ПС: Из того что триал -
Dr. web шлак т.к. не видит проблемы,
nod32 шлак аналогично не видит, с учетом того что самая крутая версия и самыми последними обновлениями к тому же не триал а полная,
Avira шлак все версии бесплатные находят вирусы, но ничего с ними сделать не могут, т.к. тупо виснет операционка, как только пытаюсь удалить.

Тестирую дальше...

Askaban · 04.12.2009, 15:23

Попробуй Panda antivirus pro 2009

zizitop · 04.12.2009, 15:31

Каспер рулит однозначно...в этомгоду пришлось раскошелиться даже...
Доктор Веб остлся гдето в каменном веке...

zimglads · 04.12.2009, 15:32

вобще не согласен .. из всех антивирусов существующих на данный момент реально стоящая вещь ето др.Веб их утилита Cureit скачай помогает в 99% случаев .. и бесплатная ...

Касперски говно полное так как он НЕРЕАЛЬНО грузит проц ) и попробуй с ним поиграть во что-то ...
авира норм токо версия лицензия =) ломаный он кривой ) по остальному писать небуду

П.С. сам антивирус др.Веба нестоит некопейки .. шлак полный ) но утилиту они хорошо разрабатывают ..

Dr Fuchs. · 04.12.2009, 15:44

Валиент, отсортируй процессы по мере нагружения ими процессора, если по какому то идет 90-100% загруз постоянно, то убивай и смотри как себя компьютер поведет. Память регулировать сложнее.. проще добавить больше оперативки..

-c4- · 04.12.2009, 16:29

Аваст тебе В помощь, Андрей! Или скачаи AVZ утилиту и скрипт для уничтожения Этого вируса! наверняка есть в инете!

Evil_Cooper · 04.12.2009, 23:33

Ты как ребёнок, ей богу!!!! = ))))

У меня стоит Avira Premium Security Suite +ключ до 2011г., который я, если не ошибаюсь на форуме Xakep.ru нашёл! =)

Вобщем, в сети для PREMIUM SECURITY SUITE точно есть КЛЮЧ! =)

Eхtra · 05.12.2009, 20:44

Цитата:

Сообщение от zizitop

Каспер рулит однозначно...в этомгоду пришлось раскошелиться даже...
Доктор Веб остлся гдето в каменном веке...

Единственный адекватный пост в этой теме. По сравнению с каспером все остальные антивирусы курят в сторонке, а плюсы в них по сравнению с касперским пытаются найти те кто привыкли к халяве. Поразительно, но ситуация такая же как на фв с гостами в данжах

Добавлено через 24 минуты

Цитата:

Сообщение от zimglads

вобще не согласен .. из всех антивирусов существующих на данный момент реально стоящая вещь ето др.Веб их утилита Cureit скачай помогает в 99% случаев .. и бесплатная ...

Касперски говно полное так как он НЕРЕАЛЬНО грузит проц ) и попробуй с ним поиграть во что-то ...
авира норм токо версия лицензия =) ломаный он кривой ) по остальному писать небуду

П.С. сам антивирус др.Веба нестоит некопейки .. шлак полный ) но утилиту они хорошо разрабатывают ..

Хз че он там грузит, но два ядра в процессоре ему походу пока не под силу, даже в момент обновления баз

Andrey · 05.12.2009, 21:46

Вобще то посмотри в ноде настройки есть поставь на макс у мя лицензия стоит и кстати таких проблем нет.
А зизи топ прав каспер рулит в действительности а все остальное отстой полный))))

Adonis · 05.12.2009, 22:48

symantec! попробуй
На данный момент это система которая стоит в банках! если достанешь то кулл! не пускает вирусы ( если вирусы нужны для игрового процесса( сама распознает)(хз как) она их пускает через себя тоесть блокирует их доступ в комп и оставляет в ременной памяти которая специально при установки данного антивируса переходит для складивования вирусов (скажем так блогоприятных для игры)

не разу небыло касика, но она платная и где найти незнаю так как мне вкидывает ее знакомый из оргонов обезопасности, она как заканчивается прикаждой скачке говорит что система отключена и вы можете бесплатно проверить данный файл (который может содержать вирус ( а может и нет) только при полном доступе в комп данного файла!!

Evil_Cooper · 06.12.2009, 11:12

[Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]
ХЗ чем тебе KIS/KAV так понравился =))) У мну стояли все выше перечисленные антивирусы, кроме Symantec! И я могу сказать только одно: ОДИН антивирус хорошо, а два ещё лучше!!!

sticker123 · 06.12.2009, 11:36

Цитата:

Сообщение от Evil_Cooper

[Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]
ХЗ чем тебе KIS/KAV так понравился =))) У мну стояли все выше перечисленные антивирусы, кроме Symantec! И я могу сказать только одно: ОДИН антивирус хорошо, а два ещё лучше!!!

два анти-вируса на одном жестком диске работают друг-другу на смарку) и комп может перезагружатся сам)

Akando · 06.12.2009, 12:32

Цитата:

Сообщение от zimglads

Касперски говно полное так как он НЕРЕАЛЬНО грузит проц ) и попробуй с ним поиграть во что-то ...

С каких это пор касперкий проц грузить стал О.о

Касперски жрёт ~130 памяти - это 7ой(для хп он в полне актуален). Убивает/лечит свыше 85% вирусов. И в умелых руках, с пожизненной активацией - бесплатной.
Все ваши ДР вебы, авасты итд даже 20% вирусов не осиливают.

Лично у меня на ХП стоит 7ой касп, на Висте 10ый.

Adonis · 06.12.2009, 12:55

Цитата:

Сообщение от Evil_Cooper

[Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]
ХЗ чем тебе KIS/KAV так понравился =))) У мну стояли все выше перечисленные антивирусы, кроме Symantec! И я могу сказать только одно: ОДИН антивирус хорошо, а два ещё лучше!!!

ага и при перезагрузки и в это моментнаходит черьвя и все комп встал так как каждый из анти вирусов тянит одеяло на себя и видит очень часто в друг друге вирус=)!

Eхtra · 06.12.2009, 13:28

Ой мля да простой пример. У меня в контакте ак уже два года и за всё это время ни одного спам сообщения от меня никто не получал. Зато от обладателей ваших авастов, докторов вебов, авир и прочего гавна то и дело летит спам. Да ваши авасты полное гавно, они даже безобидным вирусам, которые не связаны с кражей личных данных, красную дорожку выстелают. Я вобще ***ю каким говном должен быть антивирус, чтобы пропускать на комп стандартные проги для рассылки спама.

Сори не сдержался

Evil_Cooper · 06.12.2009, 13:50

[Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]

Один, который по твоему мнению ЛУЧШИЙ - стоит всегда. Периодически устанавливается второй, обновляется и проверяет систему....

Adonis · 06.12.2009, 13:55

Цитата:

Сообщение от Evil_Cooper

[Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]

Один, который по твоему мнению ЛУЧШИЙ - стоит всегда. Периодически устанавливается второй, обновляется и проверяет систему....

у меня стоит ща 1 и постоянно не было проблем кроме за 4 месяца 3 дня назат вирус прошел и то сам виноват принимал файл через асю и то он предупридил что вирус! но мы же люди не верим когда нам говорят!

Eхtra · 06.12.2009, 14:00

Цитата:

Сообщение от Evil_Cooper

[Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]

Один, который по твоему мнению ЛУЧШИЙ - стоит всегда. Периодически устанавливается второй, обновляется и проверяет систему....

Худший проверяет не крысит ли лучший?

Evil_Cooper · 06.12.2009, 14:01

Когда я думал, что лучше каспера ничего и быть не может, какие-то сетевые атаки блокировал и ещё кучу всякой лабуды... Потом решил попробовать Dr.Web и О ЧУДО, он нашёл после каспера пару заражённых файлов и трояна, потом была ПАНДА.... Сейчас стоит Avira PreSec и вот думаю, какой бы антивирус поставить следующим, для проверки надёжности, остались тока NOD и Symantec... После Авиры ставил Panda, KIS/KAV и Dr.Web, они СКАЗАЛИ, что всё чисто!!! =) Кароче, юзайте что хотите, заипали! =D

Adonis · 06.12.2009, 14:05

Symantec- еще найти надо! он платный не дешовый!! читай выше посты мои и поймешь примерно сколько он стоит!!!

Eхtra · 06.12.2009, 14:15

Цитата:

Сообщение от Adonis

Symantec- еще найти надо! он платный не дешовый!! читай выше посты мои и поймешь примерно сколько он стоит!!!

Не на много дороже того же каспера.

Ishoban · 06.12.2009, 16:57

имхо: ни один антивирус не обеспечит ПОЛНОЙ безопасности ибо найдется вирус сумеющий проскочить.. у мя пару месяцев назад один вирус попал. так он мало того что антивирь оглушил, так еще и не давал его установить. помог формат. после этого пользуюсь авастом и пока что ни один вирус не попал.

Dr Fuchs. · 06.12.2009, 17:26

Я удивляюсь, как к вам вирусы попадают.. Я уже несколько лет без антивируса сижу и никаких сбоев..

Eхtra · 06.12.2009, 17:33

Цитата:

Сообщение от Dr Fuchs.

Я удивляюсь, как к вам вирусы попадают.. Я уже несколько лет без антивируса сижу и никаких сбоев..

Потому что молча сидел, поэтому и не лезли вирусы. Ставь быстрее ато скоро будешь Шервуду на мыло описывать что было на чаре

eXecutOr · 06.12.2009, 22:08

А чем не нравится CureIt от Dr.Web?
Скачать CureIt - бесплатная утилита для проверки и лечения компьютера. Т.е. тот же сканер с последними базами на дату скачки.
Если какая зараза - ставлю только эту утилиту.
Ну а ещё как вариант сделай поиск по этому файлу и удали все, которые не в папке System32.
Если такой файл один - нужно смотреть, что может вызывать столько обращений к этому файлу.
А есть возможность сделать скрин списка всех запущенных процессов?

Цитата:

у мя пару месяцев назад один вирус попал. так он мало того что антивирь оглушил, так еще и не давал его установит

Это конфикер, а по-другому кидо?

Знаем, знаем.. любит через флешки и сеть распространяться.

Valient · 07.12.2009, 08:36

Спасиба всем, вообщем решил проблему, часть нашел Norton Antivirus, часть Каспером добил то что пропустил Нортон. Вообщем все отлично. Оба скачал с торента с кей генераторами. Единственный трабл, это то что не настроил как надо Нортона и эта сволочь удалила Ра-админа... за что чувствую получу по полной от информационщиков.

Джелу · 07.12.2009, 18:55

AVG free - хороший антивирус, есть под линукс и под винды, работает гладко, систему не грузит, сейчас есть и на русском языке.

Кстати на сайте каспера есть бесплатный онлайн сканер, тоже хорошо работает!

Fluke01 · 07.12.2009, 20:34

Неразумно проверять вирусованную машину с активным вирусом, мало того, что 30% вирусов просто не дадут проверить тело или память, не говоря об удалении, так есть живность, которая заражает исполняемые файлы при обращении к ним, а если еще и базы месячной давности будут...
Проверку нужно делать свеже скаченным ***eb LiveCD, с ручным выбором что лечить, а что нет. А то он уж ооочень любит все всежие вирусы лечить фразой в логе "вылечен путем удаления".
Если уж лечить, то каспером, вероятность успешного лечения будет выше.
Если жалко болванку, то AVZ в помощь, да и с лечением на форуме virusinfo.info помогут знающие люди.
Названный тут супер-мега антивирус, используемый в банка - symantec... г полное, его ставят из-за удобной установки через груповые политики домена, и из-за кросплатформенности.
Если попался новый вирус, то с сумантеком можно и не переписываться, толку - ноль.
А вот каспер с вебом на большую часть писем отвечают достаточно шустро.

Если брать бесплатные антивирусы, то при сегодняшних скоростях нет контурентов у ***eb CureIt.

зы дома антивирус не стоит, на работе на моем компьютере тоже

Компенсирую это регулярными обновлениями винды и браузера.
Все подозрительное прверяю на [Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]
Ну, а если что лечусь

Valient · 08.12.2009, 08:47

Цитата:

Сообщение от Fluke01

Неразумно проверять вирусованную машину с активным вирусом, мало того, что 30% вирусов просто не дадут проверить тело или память, не говоря об удалении, так есть живность, которая заражает исполняемые файлы при обращении к ним, а если еще и базы месячной давности будут...
Проверку нужно делать свеже скаченным ***eb LiveCD, с ручным выбором что лечить, а что нет. А то он уж ооочень любит все всежие вирусы лечить фразой в логе "вылечен путем удаления".
Если уж лечить, то каспером, вероятность успешного лечения будет выше.
Если жалко болванку, то AVZ в помощь, да и с лечением на форуме virusinfo.info помогут знающие люди.
Названный тут супер-мега антивирус, используемый в банка - symantec... г полное, его ставят из-за удобной установки через груповые политики домена, и из-за кросплатформенности.
Если попался новый вирус, то с сумантеком можно и не переписываться, толку - ноль.
А вот каспер с вебом на большую часть писем отвечают достаточно шустро.

Если брать бесплатные антивирусы, то при сегодняшних скоростях нет контурентов у ***eb CureIt.

зы дома антивирус не стоит, на работе на моем компьютере тоже

Компенсирую это регулярными обновлениями винды и браузера.
Все подозрительное прверяю на [Только зарегистрированные пользователи могут видеть ссылки. Регистрация!]
Ну, а если что лечусь

Ну дык это понятно, что должен норм антивирус изначально стоять, чтобы блокировать и заранее "убивать" вирусняк. А насчет лечения, то лечил вначале со своего, а потом с ноута зама, который посочувствовав одолжил его на полдня вчера. Нашел еще 2 бяки авастом с ноутбука. Трояна и интересную штуку, которая брала все куки файлы и шифровала их в 1 файл....

2eXecutOr: скрин делать не буду и выкладывать на всяк пожарный, мало ли чего, да собстна щас уже и не сделаю.... Опишу общими словами, короче были запущены системные процессы операционки + outlook + ekrn.exe (антивирус nod32) и восемь run32dll.exe (причем 3 разных размера были, что собственно сразу и насторожило - кол-во и размер), также заметил другую шнягу wmiprvse.exe и также кол-во 2 штуки и разного веса, причем 1 весил аж 11 мегов, что жирновато будет для системного файла, к тому же скакало значение от 10 до 13 мегов, что вдвойне насторожило. Методом тыка попробовал закрыть их вручную, сразу стало норм и перестала подвисать система (Любой завис уже меня настораживает, т.к. комп у меня на работе новый Intel Core 2 Quad Q8300 + оперативки 8 гб).

ПС: еще раз всем спасибо, взял все советы и проги на карандаш.