ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Защита ОС: вирусы, антивирусы, файрволы.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Ципанул вирус, будь ИЕ проклят (:
  #1  
Старый 03.07.2008, 21:56
Аватар для Hallucinogen
Hallucinogen
Новичок
Регистрация: 04.02.2007
Сообщений: 12
Провел на форуме:
57169

Репутация: 6
По умолчанию Ципанул вирус, будь ИЕ проклят (:

В общем, посетил тут намедни один сайт, и судя по всему ципанул некую программку (а может и скрипт, так до конца и не разобрался), которая нагло шарашит через каждые 5-10-20 минут, три трояна и одного червя (что характерно не зависимое работает ИЕ или нет) (трояны , черви все с именами подобными awpk769.exe, awpk514.exe, в жизни с такой дрянью не встречался) , благо Аваст их вовремя рубит. Систему проверял, Ад-аваром проверял, подозрительных процессов тоже нет, CCleaner'om даже чистил, все равно, сволочь, лезет.

После этих событий проклял ИЕ и все его содержимое, зря камрадов не слушал, лень было подождать пока Мозилка врубиться.

Эх, подскажите, как избавится от подобной шняги? Может сталкивался, кто?

Вирусы, кокретно троян, являются мне в Temp\AAWTMP, черви лезут в систем32, в общем и тех, и тех, пока, что гашу, выяснить, что за дрянь их шлет пока не удалось.
Буду очень благодарен за помощь. Ссылку на сайт кинуть пока не могу, там откуда зашел проблемы с провайдером, возможно позже одарю ей желающих.

Последний раз редактировалось Hallucinogen; 03.07.2008 в 21:59.. Причина: опечатка
 
Ответить с цитированием

  #2  
Старый 03.07.2008, 22:16
Аватар для white
white
Постоянный
Регистрация: 26.12.2006
Сообщений: 565
Провел на форуме:
2443185

Репутация: 631


По умолчанию

Выяснить можно с помощью Process Explorer
мониторит активность и изменения

избавиться - лучше всего форматнуть разде и переустановить систему
после чего на чистую ОС сразу установить антивирус и файервол
 
Ответить с цитированием

  #3  
Старый 03.07.2008, 22:20
Аватар для Hallucinogen
Hallucinogen
Новичок
Регистрация: 04.02.2007
Сообщений: 12
Провел на форуме:
57169

Репутация: 6
По умолчанию

Сейчас попробую Process Explorer.
А форматнуть никак нельзя, слишком многое можно потерять. Другого выхода нет совсем?
 
Ответить с цитированием

  #4  
Старый 03.07.2008, 22:28
Аватар для white
white
Постоянный
Регистрация: 26.12.2006
Сообщений: 565
Провел на форуме:
2443185

Репутация: 631


По умолчанию

Цитата:
Другого выхода нет совсем?
обнаружить и вылечить/удалить именно для этого в помощь Process Explorer
 
Ответить с цитированием

  #5  
Старый 03.07.2008, 22:49
Аватар для Hellsp@wn
Hellsp@wn
Постоянный
Регистрация: 29.04.2007
Сообщений: 496
Провел на форуме:
2715445

Репутация: 588
По умолчанию

Autoruns + runscanner + AVZ + GMER + RkUnhooker + CureIt!

так можно вылечить почти все
 
Ответить с цитированием

  #6  
Старый 03.07.2008, 22:59
Аватар для spider-intruder
spider-intruder
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
Провел на форуме:
3886281

Репутация: 929


Отправить сообщение для spider-intruder с помощью ICQ
По умолчанию

http://forum.antichat.ru/thread65779.html
 
Ответить с цитированием

  #7  
Старый 03.07.2008, 23:04
Аватар для Elitemaster
Elitemaster
Banned
Регистрация: 03.07.2008
Сообщений: 11
Провел на форуме:
56320

Репутация: -4
По умолчанию

format c+d+e
 
Ответить с цитированием

  #8  
Старый 03.07.2008, 23:09
Аватар для Exlibris
Exlibris
Постоянный
Регистрация: 26.02.2007
Сообщений: 495
Провел на форуме:
3835614

Репутация: 1386
Отправить сообщение для Exlibris с помощью ICQ
По умолчанию

_http://forum.antichat.ru/showpost.php?p=577999&postcount=4 - рецепт номер 1
_http://forum.antichat.ru/showpost.php?p=662792&postcount=2 - ну и так чисто...
 
Ответить с цитированием

  #9  
Старый 03.07.2008, 23:22
Аватар для iv.
iv.
Moderator - Level 7
Регистрация: 21.03.2007
Сообщений: 1,200
Провел на форуме:
7134052

Репутация: 1204


По умолчанию

Rootkit Revealer
 
Ответить с цитированием

  #10  
Старый 03.07.2008, 23:50
Аватар для YoYo Factory
YoYo Factory
Участник форума
Регистрация: 25.03.2008
Сообщений: 138
Провел на форуме:
1105166

Репутация: 201
Отправить сообщение для YoYo Factory с помощью ICQ
По умолчанию

Сначала полный путь найди файлов, которые инфицированны, запиши куда-нибудь (к примеру в блокнот), дальше перезагрузка, F5, безопасный режим, удаляешь файлы (инфицированные), дальше устанавливаешь норм антивирус+фаерволл, и все не надо ничего удалять!
Пути можно определить с помощью Everest (по-крайней мере я так делаю), смотришь подозрительный процесс и путь все вроде! Удачи, надеюсь поможет, мне помогает!
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вредоносное ПО как феномен. Часть 1 Spider Agent Авторские статьи 9 21.03.2008 07:40
Новый вирус "зачистит" миллионы компьютеров… в пятницу •••™NO FEAR™••• Мировые новости 69 05.02.2006 06:11
Создан первый вирус против "1С" DRON-ANARCHY Мировые новости 0 16.06.2005 23:09



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ