Форум Краматорська

Краматорськ та світ навколо нас => Компьютеры, мобилки, софт, Интернет, провайдеры => Тема розпочата: Athlon від 18 Серпня 2011, 12:22:01

Назва: Вирус ?
Відправлено: Athlon від 18 Серпня 2011, 12:22:01

Процесс dnsrslvr.exe, как говорит Антивирус Касперского, постоянно пытается загрузить "вредоносное обеспечение".

(http://s013.radikal.ru/i324/1108/d0/9efc7493c704.jpg)

В Сети нашел вот такое описание этого процесса:

    DNS-клиент
Тип запуска: автоматически.
Учетная запись: сетевая служба.
Дополнительные привилегии: нет.
Файлы службы: dnsrslvr.dll.
Исполняемый файл: svchost.exe -k NetworkService.
Подраздел реестра: DNSCache.
Службы, необходимые для работы данной: ДРАЙВЕР ПОДДЕРЖКИ NETIO LEGACY TDI (Tdx).

Выполняет подключение к серверу DNS, с помощью которого в обычной локальной сети или сети Active Directory можно присваивать компьютерам UNC-имена.

Подскажите пожалуйста, как бороться с такой проблемой?

Назва: Re: Вирус ?
Відправлено: Leon4ik від 18 Серпня 2011, 12:44:02

а откат системы пробовал?

Назва: Re: Вирус ?
Відправлено: WIN від 18 Серпня 2011, 13:19:52

Файла dnsrslvr.exe не должно быть в системе.
Загрузись с загрузочной дискеты или загрузочного диска. Найди файл dnsrslvr.exe. Удали его.
Файл dnsrslvr.dll - нужный файл, его не трожь!!!
Почисти папку c:\WINDOWS\TEMP
Перегрузись. И спокойно работай дальше.

Назва: Re: Вирус ?
Відправлено: Athlon від 18 Серпня 2011, 13:28:08

Цитата: Leon4ik від 18 Серпня 2011, 12:44:02

а откат системы пробовал?

Отключено...

Цитата: WIN від 18 Серпня 2011, 13:19:52

Файла dnsrslvr.exe не должно быть в системе.
Загрузись с загрузочной дискеты или загрузочного диска. Найди файл dnsrslvr.exe. Удали его.
Файл dnsrslvr.dll - нужный файл, его не трожь!!!
Почисти папку c:\WINDOWS\TEMP
Перегрузись. И спокойно работай дальше.

Dr.WEB CureIt! не находит ничего подозрительного. :o

Назва: Re: Вирус ?
Відправлено: Lamer від 18 Серпня 2011, 13:54:30

Dr.WEB CureIt вобще ничего не находит)

Назва: Re: Вирус ?
Відправлено: Athlon від 18 Серпня 2011, 13:58:07

Цитата: WIN від 18 Серпня 2011, 13:19:52

Файла dnsrslvr.exe не должно быть в системе.
Загрузись с загрузочной дискеты или загрузочного диска. Найди файл dnsrslvr.exe. Удали его.

Удалить? Так это же служба Винды:
(http://s40.radikal.ru/i087/1108/36/d7e113b4bd6e.jpg)

А можно просто остановить службу?

Назва: Re: Вирус ?
Відправлено: WIN від 18 Серпня 2011, 14:41:33

Если у тебя Windows XP, то должно быть так, как на моей картинке.
Файла dnsrslvr.exe не должно быть в системе вообще. Вероятно это вирус.


(http://f9.ifotki.info/org/39f246ff885c77bdbb2e4cc679b61becc16e7296327419.jpg) (https://www.kramatorsk.info/talk/go.php?url=http%3A%2F%2Fifotki.info%2F)

Назва: Re: Вирус ?
Відправлено: Athlon від 19 Серпня 2011, 20:01:08

   По-моему, этот процесс появился после того, как я установил сервис пак 3 в ХР поверх второго... В общем я его отключил вот здесь и щас Касперский не тревожит меня. Был тип запуска "Авто", поставил "Отключено".

  З. Ы.  Спасибо огромное, что откликнулись. :good:

Назва: Re: Вирус ?
Відправлено: WIN від 20 Серпня 2011, 19:29:19

Касперский - тормоз операционной системы. Я пользуюсь NOD32_4.

Назва: Re: Вирус ?
Відправлено: горобець від 21 Серпня 2011, 03:42:40

Цитата: Lamer від 18 Серпня 2011, 13:54:30

Dr.WEB CureIt вобще ничего не находит)

неправда. находит.

Назва: Re: Вирус ?
Відправлено: Пепа від 21 Серпня 2011, 09:56:26

Цитата: горобець від 21 Серпня 2011, 03:42:40

Цитата: Lamer від 18 Серпня 2011, 13:54:30

Dr.WEB CureIt вобще ничего не находит)

неправда. находит.

  Dr.WEB CureIt  отрабатывает на все 100.  Но мне больше нравиться отдельный сканер  Dr.WEB , главное не забывать пополнять вручную базы.