Форум
Написать нам
  • Страница 3 из 5
  • «
  • 1
  • 2
  • 3
  • 4
  • 5
  • »
Форум MMB » Другие разделы » Программы » Ну вот, схватил новый вирус (Читайте и будьте осторожны!)
Ну вот, схватил новый вирус
СергейДата: Пятница, 11 Июня 2010, 12:18 | Сообщение # 61
Необукер
Группа: Проверенные
Сообщений: 858
Репутация: 64
Награды: 22
Статус: Offline
Quote (lorents)
страндартый он мне не дает запустить
разблокируй его, я уже в этой или соседней, объяснял, как разблокировать деспетчер и реестр через avz, два клика и половину проблем он решит
 
On-onlandiaДата: Вторник, 15 Июня 2010, 23:00 | Сообщение # 62
Новый участник
Группа: Пользователи
Сообщений: 10
Репутация: 0
Награды: 0
Статус: Offline
Эту тему мне было интересно и немного смешно прочитать: обсуждения прошло хорошо откровенно и последовательно. Я удивился, что за 1,5 года активного занятия в Интернете у меня небыло подобных приключений. Сфокусировал внимание на слове "дырка", знаете, что эта таинственная дырка внутри тебя самого? Воровство и прочие грешки(этому я учу своих племянников- маленьких ещё). Сейчас прохожу курсы Майкрософт "Магистр безопаснисти в Интернете" ну... понятно Вы из тех двоечников по экзамену... Что касается антивируса: сегодня уже доступен бесплатный для тех у кого лицензия на ОС. Не видел я ещё хоть кого, кто бы хвалил Секёре Есенциале Майкрософт, но мне кажется это не плохой антивирус. Вот наверное и всё кратко на тему (Читайте и будьте осторожны!)
 
mishemДата: Среда, 16 Июня 2010, 00:54 | Сообщение # 63
Ветеран форума
Группа: Проверенные
Сообщений: 552
Репутация: 85
Награды: 12
Статус: Offline
Quote (On-onlandia)
Я удивился, что за 1,5 года активного занятия в Интернете у меня небыло подобных приключений.

On-onlandia,Могу только сказать, не зарекайся. Сколько умных тем не читай, но как говорится от сумы да от тюрьмы.... Есть еще одна поговорка, но Юрий ругаться будет :) А без мата ни как :D Мож знаешь, насчет лабиринта и пропеллера. Так что у тебя еще все впереди. ;) :)


Не хочешь читать хелп?

Если хелп и форум не помогли, тогда все ответы здесь

 
PeterДата: Среда, 16 Июня 2010, 01:21 | Сообщение # 64
Админ NeoBook
Группа: Админ NeoBook
Сообщений: 1265
Репутация: 75
Награды: 18
Статус: Offline
Сейчас почитал посты тов. On-onlandia, гм...
Такое впечатление, что "наставник" появился у нас на ресурсе... :D
Ув. On-onlandia, всё, в чем вы нас пытаетесь "просветить", мы уже давно и хорошо знаем!
А по-поводу того, что у вас установлена лизензионная ОС можно только порадоваться за вас.
Что же касаемо Microsoft Security Essentials, то, поверьте, установить его можно и на нелицензионную ОС, прибегнув к одной, совсем несложной, хитрости. ;)
Что-либо сказать о его надежности, пока невозможно...
Quote (On-onlandia)
Читайте и будьте осторожны

:D
Мы не только читаем, а у нас ещё практика имеется.
:)


Никто не может вернуться в прошлое и изменить свой старт.
Но каждый может стартовать сейчас и изменить свой финиш!
 
On-onlandiaДата: Среда, 16 Июня 2010, 02:14 | Сообщение # 65
Новый участник
Группа: Пользователи
Сообщений: 10
Репутация: 0
Награды: 0
Статус: Offline
Премудрость простая: хочешь чему-то научится, стань как ребёнок http://www.onlandia.org.ua/rus/parentsclub.aspx

По этой ссылке уже получил три сертификата успешности, ну и маленькие призы.
Прочитывал Ваши истории(каждого участника этой темы) и понимал, что всему этому нас уже научили. Кстати уроки бесплатные, но с регистрацией.

Лицензия на ХР, то заканчивается. Теперь надо опять думать... быть или не быть, и чем дорожу B) Спасибо за кампанию!

 
mishemДата: Среда, 16 Июня 2010, 02:43 | Сообщение # 66
Ветеран форума
Группа: Проверенные
Сообщений: 552
Репутация: 85
Награды: 12
Статус: Offline
Quote (Peter)
Такое впечатление, что "наставник" появился у нас на ресурсе...

Ну а че, интересно почитать. :)
Quote (On-onlandia)
стань как ребёнок http://www.onlandia.org.ua/rus/parentsclub.aspx

Улыбнуло :) Но эти вещи как 2х2. Вообще, мощенничество, это профессионализм. Развести человека так, что б он этого не заметил и еще в добавок был благодарен, это надо уметь thumbs_up Только не надо вспоминать пенсионеров которых показывают по телевизору. :( Кстати государство лучше всех преуспевает в этом деле, я имею ввиду мошенничество. И с пенсионерами в первую очередь. Да и большинство народа попадают на развод, даже не подозревая и не понимая этого, да и скорей всего ни когда и не поймут. :(


Не хочешь читать хелп?

Если хелп и форум не помогли, тогда все ответы здесь

 
Alex3AДата: Среда, 16 Июня 2010, 04:14 | Сообщение # 67
Друг клуба ММВ
Группа: Проверенные
Сообщений: 2646
Репутация: 39
Награды: 11
Статус: Offline
Непойму, что это было :D
On-onlandia, какова цель вашего визита к нам?
То что вы напостили, в сущности, не представляет никакого интереса, так сказать,
не уму ни сердцу, вы уж меня извините, я уже с первого вашего поста хотел вас одернуть, но написанный мною пост пропал ввиду сбоя електросети, в результате
я решил посмотреть, что же вы будете делать далее.
Ничего достойного я не увидел, вы поймите, что что бы о чем то судить надо хотя бы обладать неким багажом знаний и опыта, но ничего кроме кича, с вашей стороны, я не вижу.
 
mishemДата: Среда, 16 Июня 2010, 13:24 | Сообщение # 68
Ветеран форума
Группа: Проверенные
Сообщений: 552
Репутация: 85
Награды: 12
Статус: Offline
Quote (Alex3A)
Непойму, что это было

Реклама сайта :D


Не хочешь читать хелп?

Если хелп и форум не помогли, тогда все ответы здесь

 
СергейДата: Среда, 16 Июня 2010, 15:00 | Сообщение # 69
Необукер
Группа: Проверенные
Сообщений: 858
Репутация: 64
Награды: 22
Статус: Offline
On-onlandia, зачем же с места да в карьер?! только пришли и сразу пытаетесь задеть форумчан. Это такой способ обратить на себя внимание?!
Если,
Quote (On-onlandia)
Сам я из тех самых... доморощенных умников...
и у вас есть знания, то мы рады выслушать(вернее почитать) советы умного и бывалого человека, но только будьте проще и без перехода на личность, как это уже проскакивало...
Quote (On-onlandia)
Вы из тех двоечников по экзамену..

И желательно, если вас так и прорывает поназидать, только действительно что то новое или покрайне мере действеное и толковое. А чтобы просто поговорить не о чем, есть спец-ресурсы по вато-катанию, как в контакте, однакласники и т.д.


Сообщение отредактировал Сергей - Среда, 16 Июня 2010, 15:01
 
Alex3AДата: Среда, 16 Июня 2010, 15:14 | Сообщение # 70
Друг клуба ММВ
Группа: Проверенные
Сообщений: 2646
Репутация: 39
Награды: 11
Статус: Offline
Quote (mishem)
Реклама сайта

Да нет, это выходит за пределы таковой.
Quote (Сергей)
и у вас есть знания

Этого как то не видно, видно другое-личная убежденность в их наличии, и желание показать мнимое превосходство.
Да уж ладно, вообще то наверное правильне было бы просто на это не реагировать.
 
On-onlandiaДата: Среда, 16 Июня 2010, 16:18 | Сообщение # 71
Новый участник
Группа: Пользователи
Сообщений: 10
Репутация: 0
Награды: 0
Статус: Offline
Та вряд ли реклама, скорее хорошая новость и в тему, но Вас не обрадовало :'(
Купил лицензионный диск из книжного клуба(музыка релакс), а на нём плеер автозапуском(кстати мой антивирус видимо слишком долго принимает этот ехе)на нём нашёл ссылку и попал на этот сайт. В это время готовился делать профилактику компьютеру на гредущую жару+36, что и было+34(не буду в этой теме перечислять успешно проведённую работу). Вот и нашёл интересными некоторые темы на Вашем форуме. В целом Ваша программа мне не знакома и я не спец программист. Найду тут что нибудь интересное ещё, попытаюсь заценить, а Вы следите за моими ошибками "Век живи век учись" Так-что это не цель... визита, а последовательное развитие событий. 0:)
 
Alex3AДата: Среда, 16 Июня 2010, 16:38 | Сообщение # 72
Друг клуба ММВ
Группа: Проверенные
Сообщений: 2646
Репутация: 39
Награды: 11
Статус: Offline
Quote (On-onlandia)
Купил лицензионный диск из книжного клуба(музыка релакс), а на нём плеер автозапуском

Вот в этом то и суть, мы не покупаем подобные вещи, мы их делаем, и именно это нас тут собрало, если у вас проснется желание научится подобному, милости просим, попытаемся вас научить этому. А научившись, вы даже сможете продавать результаты своего труда, и в том же киоске, возможно, будут продаватся уже ваши, лицензионные диски.
Quote (On-onlandia)
В целом Ваша программа мне не знакома и я не спец программист.

Тут то и есть такое место где помогают сделать из вам подобных, если и уж и не програмистов, то людей способных делать то что вы покупаете. Тут главное иметь желание
этого добится. Я лично видел "изделия" ну очень уважаемых контор, сделанные в этой программе.

Добавлено (16 Июнь 2010, 16:38)
---------------------------------------------
Только не подумайте что сделать что то что бы этого не покупать является самоцелью,
нет! Основной мотив нас здесь собравший это творчество!

 
mishemДата: Среда, 16 Июня 2010, 18:08 | Сообщение # 73
Ветеран форума
Группа: Проверенные
Сообщений: 552
Репутация: 85
Награды: 12
Статус: Offline
Quote (Alex3A)
если и уж и не програмистов, то людей способных делать то что вы покупаете

И иметь хоть какое то понятие как это все работает. :)


Не хочешь читать хелп?

Если хелп и форум не помогли, тогда все ответы здесь

 
DEMBELДата: Пятница, 10 Сентября 2010, 19:43 | Сообщение # 74
Наш дизайнер
Группа: Модераторы
Сообщений: 2266
Репутация: 135
Награды: 32
Статус: Offline
что за беда у меня, последние пару дней ав выдает предупреждения о подозрительных изменениях в файлах, вот такие:

идут прям пачками, за день по 5-10 раз. алерты про ехе файлы и vbs в основном. я открыл vbs файлы, посмотрел - ничего нет особенного, обычный скрипт... че это может быть? систему проверил - нету, скачал новый AVP Tool проверил - нету. щас буду параноидальный веб куреит качать, уж он то не подведет, выдаст ченить )

Добавлено (10 Сентябрь 2010, 19:43)
---------------------------------------------
да што ты будешь делать, одолели уже...

Прикрепления: 8199207.png(10.3 Kb)




Win7x64 SP1 Neobook v5.70 (Trial)
WinXP SP3 Neobook v5.62
 
СергейДата: Пятница, 10 Сентября 2010, 19:44 | Сообщение # 75
Необукер
Группа: Проверенные
Сообщений: 858
Репутация: 64
Награды: 22
Статус: Offline
на высказывание у меня табу, могу лишь предложить проверить систему AVZ или курейтом, если сие сканеры ничего не найдут переустановить\заменить на другой и понаблюдать пару дней. В первом случае если повторится, то делать выводы, если во втором тоже повторится-сливать диск
 
DEMBELДата: Пятница, 10 Сентября 2010, 19:53 | Сообщение # 76
Наш дизайнер
Группа: Модераторы
Сообщений: 2266
Репутация: 135
Награды: 32
Статус: Offline
качаю куреит, щас посмотрим...



Win7x64 SP1 Neobook v5.70 (Trial)
WinXP SP3 Neobook v5.62
 
СергейДата: Пятница, 10 Сентября 2010, 19:54 | Сообщение # 77
Необукер
Группа: Проверенные
Сообщений: 858
Репутация: 64
Награды: 22
Статус: Offline
DEMBEL, ты их поочередно с авз, чтоб навярнека...
 
DEMBELДата: Пятница, 10 Сентября 2010, 21:17 | Сообщение # 78
Наш дизайнер
Группа: Модераторы
Сообщений: 2266
Репутация: 135
Награды: 32
Статус: Offline
все чисто вроде на с:... и файлы " опасно измененные" не вызвали подозрений... ладно, запущу на ночь полную проверку. мож че новенького неизвестного подхватил...

Добавлено (10 Сентябрь 2010, 21:17)
---------------------------------------------
щас я подкараулю файл и отправлю ка его в вирустотал.ком




Win7x64 SP1 Neobook v5.70 (Trial)
WinXP SP3 Neobook v5.62
 
DEMBELДата: Пятница, 10 Сентября 2010, 21:25 | Сообщение # 79
Наш дизайнер
Группа: Модераторы
Сообщений: 2266
Репутация: 135
Награды: 32
Статус: Offline
зашибись начались красные алерты...
Прикрепления: 1280603.png(13.1 Kb)




Win7x64 SP1 Neobook v5.70 (Trial)
WinXP SP3 Neobook v5.62
 
mishemДата: Пятница, 10 Сентября 2010, 22:08 | Сообщение # 80
Ветеран форума
Группа: Проверенные
Сообщений: 552
Репутация: 85
Награды: 12
Статус: Offline
DEMBEL, Не пойму, это ты в тотал командере смотришь? Иногда тотал не показывает что проводник показывает, и наоборот. ;)

Добавлено (10 Сентябрь 2010, 22:08)
---------------------------------------------
DEMBEL, посмотри в C:\WINDOWS\Temp я там нашел
C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5 хотя если помнишь, в
C:\Documents and Settings\Mishem\Local Settings\Temporary Internet Files ее нет. ;)


Не хочешь читать хелп?

Если хелп и форум не помогли, тогда все ответы здесь

 
Alex3AДата: Пятница, 10 Сентября 2010, 22:13 | Сообщение # 81
Друг клуба ММВ
Группа: Проверенные
Сообщений: 2646
Репутация: 39
Награды: 11
Статус: Offline
DEMBEL, во первых, в локалсетингс тепм не должно быть никаких исполняемых файлов, это нонсенс и все подлежит убиению! Процесс убить папку чистить, реестр чистить.
Есть прого показывающаю руткиты, не всякий руткит вирус.
 
СергейДата: Пятница, 10 Сентября 2010, 22:13 | Сообщение # 82
Необукер
Группа: Проверенные
Сообщений: 858
Репутация: 64
Награды: 22
Статус: Offline


Сообщение отредактировал Сергей - Пятница, 10 Сентября 2010, 22:15
 
mishemДата: Пятница, 10 Сентября 2010, 22:19 | Сообщение # 83
Ветеран форума
Группа: Проверенные
Сообщений: 552
Репутация: 85
Награды: 12
Статус: Offline
DEMBEL, попробуй изменить путь к папке темп в переменных средах. Свойства- дополнительно- переменные среды. Кстати можь там что лишнее прописалось?

Добавлено (10 Сентябрь 2010, 22:19)
---------------------------------------------

Quote (Alex3A)
в локалсетингс тепм не должно быть никаких исполняемых файлов

Почему? У меня сейчас SkypeSetup.exe есть. Которая с нета как обновление загрузилось. Только вот почему она себя сама не удалила после установки, другой вопрос. Мож после перезагрузки?


Не хочешь читать хелп?

Если хелп и форум не помогли, тогда все ответы здесь

 
СергейДата: Пятница, 10 Сентября 2010, 22:23 | Сообщение # 84
Необукер
Группа: Проверенные
Сообщений: 858
Репутация: 64
Награды: 22
Статус: Offline
Quote (mishem)
Почему?
Алекс имел ввиду, что там недолжно быть запущенных процессов и файлов есно, а еже ли есть, то можешь смело удалять, это отработанный материал,т.е. мусор. И не все инстальщики и проги удаляют после себя. Установи Неро и посмотри, там будет 500мб отвала этой установки :D
 
mishemДата: Пятница, 10 Сентября 2010, 22:27 | Сообщение # 85
Ветеран форума
Группа: Проверенные
Сообщений: 552
Репутация: 85
Награды: 12
Статус: Offline
Quote (Сергей)
что там недолжно быть запущенных процессов и файлов есно

Не соглашусь. Помню стояла у меня программа. Ломаная. Запусклось два процесса. Один она сама, второй из папки темп. Думал вирус. Да и другая какая то программа показывала что это типа вирус. На форуме мне тогда объяснили доходчиво, что так и должно быть. ;)


Не хочешь читать хелп?

Если хелп и форум не помогли, тогда все ответы здесь

 
DEMBELДата: Пятница, 10 Сентября 2010, 22:35 | Сообщение # 86
Наш дизайнер
Группа: Модераторы
Сообщений: 2266
Репутация: 135
Награды: 32
Статус: Offline
проверил в безопасном режиме, ниче нигде нету, все очистил, залез даже в System Volume Information там какойто неудаляемый драйвер сидел... ниче не пойму, нету ничего. запустил autoruns посмотрел че загружается с системой - ниче подозрительного. может включить F5->Протокол загрузки и посмотреть?

Добавлено (10 Сентябрь 2010, 22:35)
---------------------------------------------
как мне этот скрытый обьект выловить 919E8_XP в реестре искал по всякому, ненашел. нашел следы в папке Prefetch, pf файлы, удалил.




Win7x64 SP1 Neobook v5.70 (Trial)
WinXP SP3 Neobook v5.62
 
mishemДата: Пятница, 10 Сентября 2010, 22:38 | Сообщение # 87
Ветеран форума
Группа: Проверенные
Сообщений: 552
Репутация: 85
Награды: 12
Статус: Offline
Quote (DEMBEL)
как мне этот скрытый обьект выловить

Попробуй программой ProcessExplorer


Не хочешь читать хелп?

Если хелп и форум не помогли, тогда все ответы здесь

 
DEMBELДата: Пятница, 10 Сентября 2010, 22:41 | Сообщение # 88
Наш дизайнер
Группа: Модераторы
Сообщений: 2266
Репутация: 135
Награды: 32
Статус: Offline
пробовал в процессах ниче левого не висит. мож он периодически "восстает", буду следить



Win7x64 SP1 Neobook v5.70 (Trial)
WinXP SP3 Neobook v5.62
 
Alex3AДата: Пятница, 10 Сентября 2010, 23:49 | Сообщение # 89
Друг клуба ММВ
Группа: Проверенные
Сообщений: 2646
Репутация: 39
Награды: 11
Статус: Offline
Quote (mishem)
Не соглашусь. Помню стояла у меня программа.

Темп это мусорник,если там имеется какая либо нужая вещь, ты ее не удалиш (открытый в данный момент файл), рамещать там что либо нужное-идиотизм.
Quote (DEMBEL)
проверил в безопасном режиме,

Ты помнтш дату, когда у тебя не было проблем, найди все файлы созданые или измененные с этой даты, среди них можно найти и твою проблему.

Добавлено (10 Сентябрь 2010, 22:50)
---------------------------------------------

Quote (DEMBEL)
пробовал в процессах ниче левого не висит. мож он периодически "восстает", буду следить

Если руткит то в процессах ненайдеш.

Добавлено (10 Сентябрь 2010, 23:49)
---------------------------------------------
DEMBEL, прога называетс RootkitRevealer

Сообщение отредактировал Alex3A - Пятница, 10 Сентября 2010, 23:51
 
DEMBELДата: Суббота, 11 Сентября 2010, 00:15 | Сообщение # 90
Наш дизайнер
Группа: Модераторы
Сообщений: 2266
Репутация: 135
Награды: 32
Статус: Offline
руткитревеалер есть, проверю. щас прогнал avz все чисто
сканю gmer - показывает в папке system32/drivers какойто подозрительный sys, но опять же его нету в этой папке. имя драйвера меняется от сессии к сессии. мож это от антивируса. но gmer молчит на него.
Прикрепления: 2859735.png(14.7 Kb)




Win7x64 SP1 Neobook v5.70 (Trial)
WinXP SP3 Neobook v5.62
 
Форум MMB » Другие разделы » Программы » Ну вот, схватил новый вирус (Читайте и будьте осторожны!)
  • Страница 3 из 5
  • «
  • 1
  • 2
  • 3
  • 4
  • 5
  • »
Поиск: