Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Защита ОС: вирусы, антивирусы, файрволы. (https://forum.antichat.xyz/forumdisplay.php?f=80)
-   -   Ципанул вирус, будь ИЕ проклят (: (https://forum.antichat.xyz/showthread.php?t=75910)

Hallucinogen 03.07.2008 21:56

Ципанул вирус, будь ИЕ проклят (:
 
В общем, посетил тут намедни один сайт, и судя по всему ципанул некую программку (а может и скрипт, так до конца и не разобрался), которая нагло шарашит через каждые 5-10-20 минут, три трояна и одного червя (что характерно не зависимое работает ИЕ или нет) (трояны , черви все с именами подобными awpk769.exe, awpk514.exe, в жизни с такой дрянью не встречался) , благо Аваст их вовремя рубит. Систему проверял, Ад-аваром проверял, подозрительных процессов тоже нет, CCleaner'om даже чистил, все равно, сволочь, лезет.

После этих событий проклял ИЕ и все его содержимое, зря камрадов не слушал, лень было подождать пока Мозилка врубиться.

Эх, подскажите, как избавится от подобной шняги? Может сталкивался, кто?

Вирусы, кокретно троян, являются мне в Temp\AAWTMP, черви лезут в систем32, в общем и тех, и тех, пока, что гашу, выяснить, что за дрянь их шлет пока не удалось.
Буду очень благодарен за помощь. Ссылку на сайт кинуть пока не могу, там откуда зашел проблемы с провайдером, возможно позже одарю ей желающих.

white 03.07.2008 22:16

Выяснить можно с помощью Process Explorer
мониторит активность и изменения

избавиться - лучше всего форматнуть разде и переустановить систему
после чего на чистую ОС сразу установить антивирус и файервол

Hallucinogen 03.07.2008 22:20

Сейчас попробую Process Explorer.
А форматнуть никак нельзя, слишком многое можно потерять. Другого выхода нет совсем?

white 03.07.2008 22:28

Цитата:

Другого выхода нет совсем?
обнаружить и вылечить/удалить именно для этого в помощь Process Explorer

Hellsp@wn 03.07.2008 22:49

Autoruns + runscanner + AVZ + GMER + RkUnhooker + CureIt!

так можно вылечить почти все :)

spider-intruder 03.07.2008 22:59

http://forum.antichat.ru/thread65779.html

Elitemaster 03.07.2008 23:04

format c+d+e

Exlibris 03.07.2008 23:09

_http://forum.antichat.ru/showpost.php?p=577999&postcount=4 - рецепт номер 1
_http://forum.antichat.ru/showpost.php?p=662792&postcount=2 - ну и так чисто...

iv. 03.07.2008 23:22

Rootkit Revealer

YoYo Factory 03.07.2008 23:50

Сначала полный путь найди файлов, которые инфицированны, запиши куда-нибудь (к примеру в блокнот), дальше перезагрузка, F5, безопасный режим, удаляешь файлы (инфицированные), дальше устанавливаешь норм антивирус+фаерволл, и все не надо ничего удалять!
Пути можно определить с помощью Everest (по-крайней мере я так делаю), смотришь подозрительный процесс и путь все вроде! Удачи, надеюсь поможет, мне помогает!


Время: 03:55