adsl club

Справочник

Форум

Программы

Фильмы

Ресурсы

Файлообмен

Хостинг

Ростелеком
Sage.exe как убить заразу?
Ответить на тему    Форум АДСЛ КлубаНЕ РАБОТАЕТ!?
Автор Сообщение
Styler
Эксперт
СообщениеДобавлено: Вт 18-08-09 : 16-55    Заголовок сообщения: Sage.exe как убить заразу? Ответить с цитатой

погуглил и выяснилось что не у меня одного такая проблема, а именно:
"вообщем пытался взломать касперсокго с помощью утилиты frost (триал для 8 версии морозит), но стал появлятся процесс sage.exe переодически запускаться окно Doc-a и при этом выкидывает на рабочий стол (примерно каждые 30 минут), вирусов нет, в реестре убил, заморозку снял проблема осталась, даже теперь по 2 процесса появляется, в автозагрузке ничего лишнего, помогите плз избавиться."

Внятного решения проблемы ненашёл. Сканировал компьютер Кисой8 авастом и курейтом, толку 0. Подскажите что делать.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Styler
Эксперт
СообщениеДобавлено: Вт 18-08-09 : 17-01    Заголовок сообщения: Ответить с цитатой

[/img]
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Styler
Эксперт
СообщениеДобавлено: Вт 18-08-09 : 17-09    Заголовок сообщения: Ответить с цитатой

думаю в следствии этого появились ещё и такие окна которые клонируются по 5-7 штук.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
NeoN
Гуру
СообщениеДобавлено: Вт 18-08-09 : 19-31    Заголовок сообщения: Ответить с цитатой

sage.exe (System Agent) – системный процесс Microsoft, выполняющий функции обслуживания системы, типа очистки диска, дефрагментации и т.п. sage.exe является системным процессом и не представляет риска безопасности вашей системы.

Сетевой червь W32/Sdbot-NB, распространяющийся через сетевые общедоступные ресурсы, использует имя sage.exe для сокрытия своего присутствия в системе. W32/Sdbot-NB копирует себя в системную папку и создает следуюший ключ реестра:

HKLMSoftwareMicrosoftWindowsCurrentVersionRun
Laptop Access = Sage.exe

В случае обнаружения подобного файла, он должен быть немедленно удален.

возможно поможет прикрепленный exe файл (только для 32-битных систем)



registrybooster.exe
 Описание:  
Скачать
 Имя файла:  registrybooster.exe
 Размер файла:  2.48 MB
 Скачано:  177 раз(а)
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Отправить e-mail Jabber ID Номер ICQ
artyem
Эксперт
СообщениеДобавлено: Вт 18-08-09 : 21-06    Заголовок сообщения: Ответить с цитатой

Зайди в "Назначенные задания" в панели управления и посмотрои что там((( У меня два разатакая проблема была с sage.exe (который не настоящий) И там ты увидишь до---* заданий и удали их, ну а если не ту ничего там, тогда я незнаю каким способом ешё удалить эту заразу...
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Sage
Гуру
Предупреждений : 1
СообщениеДобавлено: Вт 18-08-09 : 22-41    Заголовок сообщения: Ответить с цитатой

NeoN писал(а):
Sage

Superdance
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
sog
Гуру
СообщениеДобавлено: Вт 18-08-09 : 22-50    Заголовок сообщения: Ответить с цитатой

exe
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Посетить сайт автора   Номер ICQ
lex2008
Форумчанин
СообщениеДобавлено: Ср 19-08-09 : 01-20    Заголовок сообщения: Ответить с цитатой

Проскань avz'кой, kkiller'ом и можно LiveCd на для полного удовлетворения. Если не поможет (что маловероятно), на вирусинфо загляни, туда выкинь тему...выполни в avz скрипты восстановления и там люди добрые подскажут ещё несколько вариантов скриптов, реестр обязательно почистить нужно.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Jabber ID Номер ICQ
Styler
Эксперт
СообщениеДобавлено: Ср 19-08-09 : 01-40    Заголовок сообщения: Ответить с цитатой

ещё вопрос тогда, мазила стала подгружать проц на 100% через некоторое время. что это может быть?
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
lex2008
Форумчанин
СообщениеДобавлено: Ср 19-08-09 : 01-51    Заголовок сообщения: Ответить с цитатой

Проделай, что написал (можно ещё +HijackThis пройтись, про эту утилиту на крайний случай на вирусинфо подскажут), я думаю здесь уже не мозилла виновата точно. Win+R, выполни команду msconfig, посмотри что в автозагрузке сидит, какие службы активны (в гугле сможешь найти описания большинства системных служб, мануал так сказать).
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Jabber ID Номер ICQ
Styler
Эксперт
СообщениеДобавлено: Ср 19-08-09 : 22-16    Заголовок сообщения: Ответить с цитатой

всем спс.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Показать сообщения:   
Ответить на тему    Форум АДСЛ КлубаНЕ РАБОТАЕТ!? Часовой пояс: GMT + 7
Страница 1 из 1

 

 
Аватары: Вкл|Выкл   ЮзерИнфо: Вкл|Выкл   Подписи: Вкл|Выкл
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы можете скачивать файлы