1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Решена Непонятный процесс

Тема в разделе "Удаление компьютерных вирусов", создана пользователем ksandrj, 20 дек 2009.

Статус темы:
Закрыта.
  1. ksandrj
    Оффлайн

    ksandrj Активный пользователь

    Сообщения:
    5
    Симпатии:
    0
    В диспетчере висит непонятный процесс MSIB5B.tmp может кто знает что это?
     
    ksandrj, 20 дек 2009 в 17:33
    #1
  2. Инфо.Бот

    Ботан Злостный спам-бот

    Добро пожаловать!

    Вы обратились в раздел лечения форума Safezone.cc!

    Если Вы этого еще не сделали, выполните пожалуйста правила оформления запроса и прикрепите полученные логи к своему следующему сообщению.

    Ожидайте ответа консультанта.

    Помните, что помощь оказывается бесплатно в свободное от других занятий время.

    Благодарим за ожидание.

     
  3. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.451
    Симпатии:
    14.603
    akok, 20 дек 2009 в 17:54
    #2
  4. Drongo
    Оффлайн

    Drongo Ассоциация VN/VIP Разработчик

    Сообщения:
    7.905
    Симпатии:
    8.226
    ksandrj, И пожалуйста, определитесь с ресурсом где будет проходить лечение.

    Или в этой теме или на кибере - Подозрение на вирус
     
    Drongo, 20 дек 2009 в 18:17
    #3
  5. ksandrj
    Оффлайн

    ksandrj Активный пользователь

    Сообщения:
    5
    Симпатии:
    0
    Посмотрите логи

    Обнаружил еще один процесс в диспетчере nmsaccessu.exe - SYSTEM
     
    ksandrj, 23 дек 2009 в 12:52
    #4
  6. Drongo
    Оффлайн

    Drongo Ассоциация VN/VIP Разработчик

    Сообщения:
    7.905
    Симпатии:
    8.226
    Это от программы CDBurnerXP
    По всей видимости процесс не вредный. Тем не менее проверьте этот файл
    На любом ресурсе онлайн проверки

    1. http://www.virscan.org/
    2. http://virusscan.jotti.org/ru
    3. http://www.virustotal.com/ru/

    Результаты проверки выложите ввиде ссылок.

    • Скрипт AVZ.
    Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
    Код (Text):
    begin
     ExecuteRepair(6);
    RebootWindows(true);
    end.
    • Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
    Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
     
    Drongo, 23 дек 2009 в 13:25
    #5
  7. ksandrj
    Оффлайн

    ksandrj Активный пользователь

    Сообщения:
    5
    Симпатии:
    0
    У меня не установлена программа CDBurnerXP - откуда тогда nmsaccessu.exe - SYSTEM?
    Не могу найти файл по указанному пути c:\windows\installer\msib5b.tmp , скрытые папки отображает.
    Для чего нуден скрипт в AVZ? что он поменяет в системе?
     
    ksandrj, 23 дек 2009 в 17:32
    #6
  8. akok
    Оффлайн

    akok Команда форума Администратор

    Сообщения:
    13.451
    Симпатии:
    14.603
    ksandrj, в данной ситуации это от BurnAware Professional
    c:\windows\installer\msib5b.tmp - от Solid Spool Service

    Solid Converter PDF стоит?
     
    akok, 23 дек 2009 в 18:08
    #7
  9. ksandrj
    Оффлайн

    ksandrj Активный пользователь

    Сообщения:
    5
    Симпатии:
    0
    Да стоит (Solid Converter PDF).

    Можно узнать:
    Для чего нуден скрипт в AVZ? что он поменяет в системе?
     
    ksandrj, 23 дек 2009 в 20:25
    #8
  10. Drongo
    Оффлайн

    Drongo Ассоциация VN/VIP Разработчик

    Сообщения:
    7.905
    Симпатии:
    8.226
    В логах у вас есть такое

    Шестая команда удаляет все ограничения(Policies) пользователя
     
    Drongo, 23 дек 2009 в 20:42
    #9
  11. ksandrj
    Оффлайн

    ksandrj Активный пользователь

    Сообщения:
    5
    Симпатии:
    0
    Ну я все равно от имени администратора работаю, все что связано с пользователем отключал, сейчас видимо снова придется.
    Всем спасибо за помощь!!!
     
    ksandrj, 23 дек 2009 в 20:58
    #10
Статус темы:
Закрыта.

Поделиться этой страницей