Ну вот, схватил новый вирус - Страница 3

Дата: Пятница, 11 Июня 2010, 12:18 | Сообщение # 61

Необукер

Группа: Проверенные

Сообщений: 858

Репутация: 64

Награды: 22

Статус: Offline

Quote (lorents)

страндартый он мне не дает запустить

разблокируй его, я уже в этой или соседней, объяснял, как разблокировать деспетчер и реестр через avz, два клика и половину проблем он решит

On-onlandia

Дата: Вторник, 15 Июня 2010, 23:00 | Сообщение # 62

Новый участник

Группа: Пользователи

Сообщений: 10

Репутация: 0

Награды: 0

Статус: Offline

Эту тему мне было интересно и немного смешно прочитать: обсуждения прошло хорошо откровенно и последовательно. Я удивился, что за 1,5 года активного занятия в Интернете у меня небыло подобных приключений. Сфокусировал внимание на слове "дырка", знаете, что эта таинственная дырка внутри тебя самого? Воровство и прочие грешки(этому я учу своих племянников- маленьких ещё). Сейчас прохожу курсы Майкрософт "Магистр безопаснисти в Интернете" ну... понятно Вы из тех двоечников по экзамену... Что касается антивируса: сегодня уже доступен бесплатный для тех у кого лицензия на ОС. Не видел я ещё хоть кого, кто бы хвалил Секёре Есенциале Майкрософт, но мне кажется это не плохой антивирус. Вот наверное и всё кратко на тему (Читайте и будьте осторожны!)

Дата: Среда, 16 Июня 2010, 00:54 | Сообщение # 63

Ветеран форума

Группа: Проверенные

Сообщений: 552

Репутация: 85

Награды: 12

Статус: Offline

Quote (On-onlandia)

Я удивился, что за 1,5 года активного занятия в Интернете у меня небыло подобных приключений.

On-onlandia,Могу только сказать, не зарекайся. Сколько умных тем не читай, но как говорится от сумы да от тюрьмы.... Есть еще одна поговорка, но Юрий ругаться будет А без мата ни как Мож знаешь, насчет лабиринта и пропеллера. Так что у тебя еще все впереди.

Если хелп и форум не помогли, тогда все ответы здесь

Peter

Дата: Среда, 16 Июня 2010, 01:21 | Сообщение # 64

Админ NeoBook

Группа: Админ NeoBook

Сообщений: 1265

Репутация: 75

Награды: 18

Статус: Offline

Сейчас почитал посты тов. On-onlandia, гм...
Такое впечатление, что "наставник" появился у нас на ресурсе...

Ув. On-onlandia, всё, в чем вы нас пытаетесь "просветить", мы уже давно и хорошо знаем!
А по-поводу того, что у вас установлена лизензионная ОС можно только порадоваться за вас.
Что же касаемо Microsoft Security Essentials, то, поверьте, установить его можно и на нелицензионную ОС, прибегнув к одной, совсем несложной, хитрости.

Что-либо сказать о его надежности, пока невозможно...

Quote (On-onlandia)

Читайте и будьте осторожны

Мы не только читаем, а у нас ещё практика имеется.

Никто не может вернуться в прошлое и изменить свой старт.
Но каждый может стартовать сейчас и изменить свой финиш!

On-onlandia

Дата: Среда, 16 Июня 2010, 02:14 | Сообщение # 65

Новый участник

Группа: Пользователи

Сообщений: 10

Репутация: 0

Награды: 0

Статус: Offline

Премудрость простая: хочешь чему-то научится, стань как ребёнок http://www.onlandia.org.ua/rus/parentsclub.aspx

По этой ссылке уже получил три сертификата успешности, ну и маленькие призы.
Прочитывал Ваши истории(каждого участника этой темы) и понимал, что всему этому нас уже научили. Кстати уроки бесплатные, но с регистрацией.

Лицензия на ХР, то заканчивается. Теперь надо опять думать... быть или не быть, и чем дорожу Спасибо за кампанию!

Дата: Среда, 16 Июня 2010, 02:43 | Сообщение # 66

Ветеран форума

Группа: Проверенные

Сообщений: 552

Репутация: 85

Награды: 12

Статус: Offline

Quote (Peter)

Такое впечатление, что "наставник" появился у нас на ресурсе...

Ну а че, интересно почитать.

Quote (On-onlandia)

стань как ребёнок http://www.onlandia.org.ua/rus/parentsclub.aspx

Улыбнуло

Но эти вещи как 2х2. Вообще, мощенничество, это профессионализм. Развести человека так, что б он этого не заметил и еще в добавок был благодарен, это надо уметь thumbs_up

Только не надо вспоминать пенсионеров которых показывают по телевизору.

Кстати государство лучше всех преуспевает в этом деле, я имею ввиду мошенничество. И с пенсионерами в первую очередь. Да и большинство народа попадают на развод, даже не подозревая и не понимая этого, да и скорей всего ни когда и не поймут.

Если хелп и форум не помогли, тогда все ответы здесь

Дата: Среда, 16 Июня 2010, 04:14 | Сообщение # 67

Друг клуба ММВ

Группа: Проверенные

Сообщений: 2646

Репутация: 39

Награды: 11

Статус: Offline

Непойму, что это было

On-onlandia, какова цель вашего визита к нам?
То что вы напостили, в сущности, не представляет никакого интереса, так сказать,
не уму ни сердцу, вы уж меня извините, я уже с первого вашего поста хотел вас одернуть, но написанный мною пост пропал ввиду сбоя електросети, в результате
я решил посмотреть, что же вы будете делать далее.
Ничего достойного я не увидел, вы поймите, что что бы о чем то судить надо хотя бы обладать неким багажом знаний и опыта, но ничего кроме кича, с вашей стороны, я не вижу.

Дата: Среда, 16 Июня 2010, 13:24 | Сообщение # 68

Ветеран форума

Группа: Проверенные

Сообщений: 552

Репутация: 85

Награды: 12

Статус: Offline

Quote (Alex3A)

Непойму, что это было

Реклама сайта

Если хелп и форум не помогли, тогда все ответы здесь

Дата: Среда, 16 Июня 2010, 15:00 | Сообщение # 69

Необукер

Группа: Проверенные

Сообщений: 858

Репутация: 64

Награды: 22

Статус: Offline

On-onlandia, зачем же с места да в карьер?! только пришли и сразу пытаетесь задеть форумчан. Это такой способ обратить на себя внимание?!
Если,

Quote (On-onlandia)

Сам я из тех самых... доморощенных умников...

и у вас есть знания, то мы рады выслушать(вернее почитать) советы умного и бывалого человека, но только будьте проще и без перехода на личность, как это уже проскакивало...

Quote (On-onlandia)

Вы из тех двоечников по экзамену..

И желательно, если вас так и прорывает поназидать, только действительно что то новое или покрайне мере действеное и толковое. А чтобы просто поговорить не о чем, есть спец-ресурсы по вато-катанию, как в контакте, однакласники и т.д.

Сообщение отредактировал Сергей - Среда, 16 Июня 2010, 15:01

Дата: Среда, 16 Июня 2010, 15:14 | Сообщение # 70

Друг клуба ММВ

Группа: Проверенные

Сообщений: 2646

Репутация: 39

Награды: 11

Статус: Offline

Quote (mishem)

Реклама сайта

Да нет, это выходит за пределы таковой.

Quote (Сергей)

и у вас есть знания

Этого как то не видно, видно другое-личная убежденность в их наличии, и желание показать мнимое превосходство.
Да уж ладно, вообще то наверное правильне было бы просто на это не реагировать.

On-onlandia

Дата: Среда, 16 Июня 2010, 16:18 | Сообщение # 71

Новый участник

Группа: Пользователи

Сообщений: 10

Репутация: 0

Награды: 0

Статус: Offline

Та вряд ли реклама, скорее хорошая новость и в тему, но Вас не обрадовало :'(

Купил лицензионный диск из книжного клуба(музыка релакс), а на нём плеер автозапуском(кстати мой антивирус видимо слишком долго принимает этот ехе)на нём нашёл ссылку и попал на этот сайт. В это время готовился делать профилактику компьютеру на гредущую жару+36, что и было+34(не буду в этой теме перечислять успешно проведённую работу). Вот и нашёл интересными некоторые темы на Вашем форуме. В целом Ваша программа мне не знакома и я не спец программист. Найду тут что нибудь интересное ещё, попытаюсь заценить, а Вы следите за моими ошибками "Век живи век учись" Так-что это не цель... визита, а последовательное развитие событий. 0:)

Дата: Среда, 16 Июня 2010, 16:38 | Сообщение # 72

Друг клуба ММВ

Группа: Проверенные

Сообщений: 2646

Репутация: 39

Награды: 11

Статус: Offline

Quote (On-onlandia)

Купил лицензионный диск из книжного клуба(музыка релакс), а на нём плеер автозапуском

Вот в этом то и суть, мы не покупаем подобные вещи, мы их делаем, и именно это нас тут собрало, если у вас проснется желание научится подобному, милости просим, попытаемся вас научить этому. А научившись, вы даже сможете продавать результаты своего труда, и в том же киоске, возможно, будут продаватся уже ваши, лицензионные диски.

Quote (On-onlandia)

В целом Ваша программа мне не знакома и я не спец программист.

Тут то и есть такое место где помогают сделать из вам подобных, если и уж и не програмистов, то людей способных делать то что вы покупаете. Тут главное иметь желание
этого добится. Я лично видел "изделия" ну очень уважаемых контор, сделанные в этой программе.

Добавлено (16 Июнь 2010, 16:38)
---------------------------------------------
Только не подумайте что сделать что то что бы этого не покупать является самоцелью,
нет! Основной мотив нас здесь собравший это творчество!

Дата: Среда, 16 Июня 2010, 18:08 | Сообщение # 73

Ветеран форума

Группа: Проверенные

Сообщений: 552

Репутация: 85

Награды: 12

Статус: Offline

Quote (Alex3A)

если и уж и не програмистов, то людей способных делать то что вы покупаете

И иметь хоть какое то понятие как это все работает.

Если хелп и форум не помогли, тогда все ответы здесь

Дата: Пятница, 10 Сентября 2010, 19:43 | Сообщение # 74

Наш дизайнер

Группа: Модераторы

Сообщений: 2266

Репутация: 135

Награды: 32

Статус: Offline

что за беда у меня, последние пару дней ав выдает предупреждения о подозрительных изменениях в файлах, вот такие:

идут прям пачками, за день по 5-10 раз. алерты про ехе файлы и vbs в основном. я открыл vbs файлы, посмотрел - ничего нет особенного, обычный скрипт... че это может быть? систему проверил - нету, скачал новый AVP Tool проверил - нету. щас буду параноидальный веб куреит качать, уж он то не подведет, выдаст ченить )

Добавлено (10 Сентябрь 2010, 19:43)
---------------------------------------------
да што ты будешь делать, одолели уже...

Прикрепления: 8199207.png (10.3 Kb)

Win7x64 SP1 Neobook v5.70 (Trial)
WinXP SP3 Neobook v5.62

Дата: Пятница, 10 Сентября 2010, 19:44 | Сообщение # 75

Необукер

Группа: Проверенные

Сообщений: 858

Репутация: 64

Награды: 22

Статус: Offline

на высказывание у меня табу, могу лишь предложить проверить систему AVZ или курейтом, если сие сканеры ничего не найдут переустановить\заменить на другой и понаблюдать пару дней. В первом случае если повторится, то делать выводы, если во втором тоже повторится-сливать диск

Дата: Пятница, 10 Сентября 2010, 19:53 | Сообщение # 76

Наш дизайнер

Группа: Модераторы

Сообщений: 2266

Репутация: 135

Награды: 32

Статус: Offline

качаю куреит, щас посмотрим...

Win7x64 SP1 Neobook v5.70 (Trial)
WinXP SP3 Neobook v5.62

Дата: Пятница, 10 Сентября 2010, 19:54 | Сообщение # 77

Необукер

Группа: Проверенные

Сообщений: 858

Репутация: 64

Награды: 22

Статус: Offline

DEMBEL, ты их поочередно с авз, чтоб навярнека...

Дата: Пятница, 10 Сентября 2010, 21:17 | Сообщение # 78

Наш дизайнер

Группа: Модераторы

Сообщений: 2266

Репутация: 135

Награды: 32

Статус: Offline

все чисто вроде на с:... и файлы " опасно измененные" не вызвали подозрений... ладно, запущу на ночь полную проверку. мож че новенького неизвестного подхватил...

Добавлено (10 Сентябрь 2010, 21:17)
---------------------------------------------
щас я подкараулю файл и отправлю ка его в вирустотал.ком

Win7x64 SP1 Neobook v5.70 (Trial)
WinXP SP3 Neobook v5.62

Дата: Пятница, 10 Сентября 2010, 21:25 | Сообщение # 79

Наш дизайнер

Группа: Модераторы

Сообщений: 2266

Репутация: 135

Награды: 32

Статус: Offline

зашибись начались красные алерты...

Прикрепления: 1280603.png (13.1 Kb)

Win7x64 SP1 Neobook v5.70 (Trial)
WinXP SP3 Neobook v5.62

Дата: Пятница, 10 Сентября 2010, 22:08 | Сообщение # 80

Ветеран форума

Группа: Проверенные

Сообщений: 552

Репутация: 85

Награды: 12

Статус: Offline

DEMBEL, Не пойму, это ты в тотал командере смотришь? Иногда тотал не показывает что проводник показывает, и наоборот.

Добавлено (10 Сентябрь 2010, 22:08)
---------------------------------------------
DEMBEL, посмотри в C:\WINDOWS\Temp я там нашел
C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5 хотя если помнишь, в
C:\Documents and Settings\Mishem\Local Settings\Temporary Internet Files ее нет.

Если хелп и форум не помогли, тогда все ответы здесь

Дата: Пятница, 10 Сентября 2010, 22:13 | Сообщение # 81

Друг клуба ММВ

Группа: Проверенные

Сообщений: 2646

Репутация: 39

Награды: 11

Статус: Offline

DEMBEL, во первых, в локалсетингс тепм не должно быть никаких исполняемых файлов, это нонсенс и все подлежит убиению! Процесс убить папку чистить, реестр чистить.
Есть прого показывающаю руткиты, не всякий руткит вирус.

Дата: Пятница, 10 Сентября 2010, 22:13 | Сообщение # 82

Необукер

Группа: Проверенные

Сообщений: 858

Репутация: 64

Награды: 22

Статус: Offline

Сообщение отредактировал Сергей - Пятница, 10 Сентября 2010, 22:15

Дата: Пятница, 10 Сентября 2010, 22:19 | Сообщение # 83

Ветеран форума

Группа: Проверенные

Сообщений: 552

Репутация: 85

Награды: 12

Статус: Offline

DEMBEL, попробуй изменить путь к папке темп в переменных средах. Свойства- дополнительно- переменные среды. Кстати можь там что лишнее прописалось?

Добавлено (10 Сентябрь 2010, 22:19)
---------------------------------------------

Quote (Alex3A)

в локалсетингс тепм не должно быть никаких исполняемых файлов

Почему? У меня сейчас SkypeSetup.exe есть. Которая с нета как обновление загрузилось. Только вот почему она себя сама не удалила после установки, другой вопрос. Мож после перезагрузки?

Если хелп и форум не помогли, тогда все ответы здесь

Дата: Пятница, 10 Сентября 2010, 22:23 | Сообщение # 84

Необукер

Группа: Проверенные

Сообщений: 858

Репутация: 64

Награды: 22

Статус: Offline

Quote (mishem)

Почему?

Алекс имел ввиду, что там недолжно быть запущенных процессов и файлов есно, а еже ли есть, то можешь смело удалять, это отработанный материал,т.е. мусор. И не все инстальщики и проги удаляют после себя. Установи Неро и посмотри, там будет 500мб отвала этой установки

Дата: Пятница, 10 Сентября 2010, 22:27 | Сообщение # 85

Ветеран форума

Группа: Проверенные

Сообщений: 552

Репутация: 85

Награды: 12

Статус: Offline

Quote (Сергей)

что там недолжно быть запущенных процессов и файлов есно

Не соглашусь. Помню стояла у меня программа. Ломаная. Запусклось два процесса. Один она сама, второй из папки темп. Думал вирус. Да и другая какая то программа показывала что это типа вирус. На форуме мне тогда объяснили доходчиво, что так и должно быть.

Если хелп и форум не помогли, тогда все ответы здесь

Дата: Пятница, 10 Сентября 2010, 22:35 | Сообщение # 86

Наш дизайнер

Группа: Модераторы

Сообщений: 2266

Репутация: 135

Награды: 32

Статус: Offline

проверил в безопасном режиме, ниче нигде нету, все очистил, залез даже в System Volume Information там какойто неудаляемый драйвер сидел... ниче не пойму, нету ничего. запустил autoruns посмотрел че загружается с системой - ниче подозрительного. может включить F5->Протокол загрузки и посмотреть?

Добавлено (10 Сентябрь 2010, 22:35)
---------------------------------------------
как мне этот скрытый обьект выловить 919E8_XP в реестре искал по всякому, ненашел. нашел следы в папке Prefetch, pf файлы, удалил.

Win7x64 SP1 Neobook v5.70 (Trial)
WinXP SP3 Neobook v5.62

Дата: Пятница, 10 Сентября 2010, 22:38 | Сообщение # 87

Ветеран форума

Группа: Проверенные

Сообщений: 552

Репутация: 85

Награды: 12

Статус: Offline

Quote (DEMBEL)

как мне этот скрытый обьект выловить

Попробуй программой ProcessExplorer

Если хелп и форум не помогли, тогда все ответы здесь

Дата: Пятница, 10 Сентября 2010, 22:41 | Сообщение # 88

Наш дизайнер

Группа: Модераторы

Сообщений: 2266

Репутация: 135

Награды: 32

Статус: Offline

пробовал в процессах ниче левого не висит. мож он периодически "восстает", буду следить

Win7x64 SP1 Neobook v5.70 (Trial)
WinXP SP3 Neobook v5.62

Дата: Пятница, 10 Сентября 2010, 23:49 | Сообщение # 89

Друг клуба ММВ

Группа: Проверенные

Сообщений: 2646

Репутация: 39

Награды: 11

Статус: Offline

Quote (mishem)

Не соглашусь. Помню стояла у меня программа.

Темп это мусорник,если там имеется какая либо нужая вещь, ты ее не удалиш (открытый в данный момент файл), рамещать там что либо нужное-идиотизм.

Quote (DEMBEL)

проверил в безопасном режиме,

Ты помнтш дату, когда у тебя не было проблем, найди все файлы созданые или измененные с этой даты, среди них можно найти и твою проблему.

Добавлено (10 Сентябрь 2010, 22:50)
---------------------------------------------

Quote (DEMBEL)

пробовал в процессах ниче левого не висит. мож он периодически "восстает", буду следить

Если руткит то в процессах ненайдеш.

Добавлено (10 Сентябрь 2010, 23:49)
---------------------------------------------
DEMBEL, прога называетс RootkitRevealer

Сообщение отредактировал Alex3A - Пятница, 10 Сентября 2010, 23:51