Поймал вирус

[Sem]

Поймал вирус. Повисло окно на пол рабочего стола на нём надпись, денег должен типа, отправь смс туда то тудато, тогда окошко уберётся. Окно не закрывается, все другие окна появляються только под ним, отключился инет, диспечер задачь тоже, пишет что от имени администратора, сидюк тоже. Хрень ета врубилась вчера когда мы на адв пошли на пешках на ф6, сразу мне инет вырубило. Авастом просканировал систему ,,ноль, не нашёл. Сейчас как то умудрился его отрубить сразу инет появился, скачаю доктор веб попробую им. Сидюк так и не работает.

У кого нить такое было и если было то как убили ету дрянь? Если не получится убить может получится опять отрубить тогда прочту.

[BlackWing]

не спеши, недавно только про него читал, сча в хистори покапаюсь

 

вот, каспер его берет

http://forum.kaspersky.com/index.php?showtopic=94668

если это он

 

кстати после многих лет пользования левыми ключами отжалел что-то около $30 и купил годовую лицензию доктора

[Shturman]

Грузишься в безопасном режиме и делаешь откат системы на крайнюю точку восстановления. Не выходя в инет сканируешь весь комп. У меня была подобная, но я как-то умудрился пресечь ее запуск, а потом тем же Авастом, обновив базы, убил.

[Crus]

У нас в универе кто-то на компе, за которым я сижу , забавный троян запустили

Он перехватывает сигналы с клавиатуры и вводит другую букву. Получается эффект изменённой раскладки клавиатуры %)

Те, кто не знает, бесятся

 

На раб. столе оставил одмину тест на прочность. *.txt файл с названием "попробуй введи a q m" через неделю жду результат

[Shturman]

Хех, Макс!

У нас нашего препода как-то замещал один, как он выразился "Сертифицированный (Мелкософтом) специалист по Ворду".

Так мы сделали ему автозамену с "," на ", б%я,".

Он так и не понял, почему это компьютер, хад такой, его слова в нецензурщину превращает

[calin]

хакеры ё маё

[Mechanic]

Сем, такая хренотень была, правда с рекламой лифчиков. Прикольно, только поддастало. Избавился откатом на ближайшую точку восстановления. Вообще-то мне Аваст в последнее время тоже не нравится.

[Falcon]

У меня вообще сложилось мнение что Аваст сам вирусы размножает. Я утилитой Доктора вылечил кое как. Он через мой комп рассылал письма во все стороны.

[Sem]

Ну вот я опять в инете. Короче всякими хитростями убрал енту штуку,, но есть следующяя ступень, теперь у меня после всего етого во время загрузки системы появляется окно ( svchost. exe - Ошибка приложения) и ещё через каждую минуту появляется окошко Generic Host Process for Win32 Services-обнаружена ошибка.

Если попытаться закрыть или то или другое то система сразу на перезагрузку идёт.

Вот щяз пишу а рядом штук сорок етих окошек а закрыть нельзя комп перезагрузится.

[Sem]

Блин только что ни стого ни с чего отключилась панель управления не работает и усё. Ваистину интересная штука.....

[BlackWing]

какие-то сервисы полетели... делай откат системы на недельку назад...

[Shturman]

Когда начинается отсчет на перезагрузку, открываешь консоль (Пуск->выполнить) и вводишь shutdown /a И идет лесом твой вирус )))

Но лечить надо все-равно. Судя по всему, у тебя XP? Там svchost.exe - слабое место. Только идиот мог кучу системных и сетевых задач запихать в один сервис, но Мелкософту это удалось. В результате, вирус по сети ломает Экзешник и полететь может вся система...

 

Откат не спасет, кстати. Через некоторое время снова проявится, ибо поврежден сам файл. Тут либо переустановка Окошек, либо обновление, с исправлением ошибки. Если сильно не хочешь заморачиваться, качни на всякий случай прогу, сохраняющую пользовательские настройки Windows и поставь систему заново - настройки вернешь. Убъешь час-полтора, зато от геморроя избавишься надолго!

[BlackWing]

а как на счет SFC /SCANNOW /QUIET ? по идее должно восстановить повреждение

[Shturman]

а как на счет SFC /SCANNOW /QUIET ? по идее должно восстановить повреждение

ХЗ, если честно.

[Sem]

Когда начинается отсчет на перезагрузку, открываешь консоль (Пуск->выполнить) и вводишь shutdown /a И идет лесом твой вирус )))

Но лечить надо все-равно. Судя по всему, у тебя XP? Там svchost.exe - слабое место. Только идиот мог кучу системных и сетевых задач запихать в один сервис, но Мелкософту это удалось. В результате, вирус по сети ломает Экзешник и полететь может вся система...

 

Откат не спасет, кстати. Через некоторое время снова проявится, ибо поврежден сам файл. Тут либо переустановка Окошек, либо обновление, с исправлением ошибки. Если сильно не хочешь заморачиваться, качни на всякий случай прогу, сохраняющую пользовательские настройки Windows и поставь систему заново - настройки вернешь. Убъешь час-полтора, зато от геморроя избавишься надолго!

Откат не помогает... Буду пробовать сохранить настройки и переустанавливать...

Обновление кстати тоже не помогло.

[BlackWing]

пробовал вот это ввести в командной строке?

SFC /SCANNOW

[Sem]

Всё пробовал ни чё не помогает, чашу терпения переполнил запрет на копирование файлов с диска на диск..... Всё! Систему переустановил.

[Sem]

Ну так вердикт. Сам вирус вычислил, точнее его файл инсталяции. Вирус был пойман скорее всего дочкой при попытке просмотреть какое то видео, файл установки плагина для просмотра видео( блин файл удалил название не запомнил, надо было бы чтоб в лицо знали). Короче при попытке просмотра какого нить видео на сайте вас просють установить плагин так как ваш браузер не поддерживает протокол воспроизведения такого формата видео. Вот вам и вирус, потом с вас требуют послать смс с денюжкой, а при попытке е го вычислить начинаются проблемы....

Занавес...

[Shturman]

Классика

Только ребенка не мучай расспросами, какое-такое видео плагин просит

[Crus]

Ну так вердикт. Сам вирус вычислил, точнее его файл инсталяции. Вирус был пойман скорее всего дочкой при попытке просмотреть какое то видео, файл установки плагина для просмотра видео( блин файл удалил название не запомнил, надо было бы чтоб в лицо знали). Короче при попытке просмотра какого нить видео на сайте вас просють установить плагин так как ваш браузер не поддерживает протокол воспроизведения такого формата видео. Вот вам и вирус, потом с вас требуют послать смс с денюжкой, а при попытке е го вычислить начинаются проблемы....

Занавес...

Мораль:

Используйте софт с официальных(доверенных) сайтов

[Shturman]

Пипец! Как словом - так и делом. Какая-то хрень установила свой туллбар в Опере. Всякую порнуху рекламирует . Насилу убил!

[Sem]

Вердикт! не подпускать детей к компьютеру!!!!!!!!! Гы

[Sem]

То есть нас!!!!!!!!

[Demetrius Falcone]

Классика

Только ребенка не мучай расспросами, какое-такое видео плагин просит

Совсем не обязательно. Хотел найти фильм Donnie Brasco, в итоге пришлось лечить компьютер; теперь качаю фильмы только из сети интернет-провайдера или, в крайнем случае, ищу в магазинах.

 

К слову:

Давали адрес какого-то хорошего сайта с фильмами, да ссылку потерял.

[PiI_Ot]

Откат помогает даже на день. Но вдобавок желательно почистить реестр. Мне сисадмин наш подсказал. правда ща не помню какиое слово надо было удалить. Но помоигло.

А насчет замены букв, я статью прочел в "Хакере" еще лет 8-10 назад... Одна молодая журналистка, специализирующася по-моему на моде, решли поступить в редакцю какого-то супер-пупер модного журнала на тот момент. Ей дали задание: написать статью про моду. В это время ей какой-то ее друг дал ноут на время. Она, как человек давно владеющая компом и печатающая десятипальцевым методом (не глядя на моник) довольно быстро набрала статью. А так как с грамотностью у нее было все в порядке, она даже не перечитав свой труд понесла на флопаре статью в журнал. Через день пришла в редакцию за результатом. Не успев войти, на нее обрушилась тетка, которая давала ей задание:"Да как вы смеете сюда приходить" Совсем совесть потеряли? Вон отсюда!" Молодая опешив, ничего не понимая попробовала смпросить в чем дело? Та швырнув в лицо ее материалом выдворила восвояси. Журналистка в еще большем недоумении собралалистки, приехала домой и попытавщись разобраться что же все-таки она сделал не так, начала перечитвать статью. Материал начинался с эпиграфа:

"Человек, ебать-колотить,- звучить гордо" (извините меня за мат). Молодая в шоке! Это выражение "е..ать-молотить" встречалось чуть-ли не в каждом прпедложении. В итоге после долгих разборок, оказалось что владелец ноута просто в "Автозамене" Ворда установил следующее условие: сочетание букв "ек" заменялось на "ек, е..ать-колотить". Таким образом лишилась престижной работы молодая перспективная журналистка"

Так что Автозамена - это великая вещь, если ей грамотно пользоватьбся )))

[Goosf]

Совсем не обязательно. Хотел найти фильм Donnie Brasco, в итоге пришлось лечить компьютер; теперь качаю фильмы только из сети интернет-провайдера или, в крайнем случае, ищу в магазинах.

 

К слову:

Давали адрес какого-то хорошего сайта с фильмами, да ссылку потерял.

пользуйся torrents.ru

[terror]

Вот, короче. И не надо было бы систему переустанавливать. Гугл рулит.

http://news.drweb.com/show/?i=304&c=9&p=0 - онлайн-разблокировка

http://forum.drweb.com/index.php?showtopic=282957 - оффлайн-разблокировка

Кстати, это окно само через некоторое время пропадает. Вот только ждать долго надо, что-то чуть ли не два часа.

Главное: не вздумайте никакие СМС никуда посылать! Не хватало ещё этого %№%; рублём поддерживать.

[Sem]

Бой продолжается... Короче всё в принципе нормально за исключением одного, система переустановлена, но ,,,, любое приложение после нескольких раз перестаёт запускацо, тоесть тыкаешь на ярлык и ничего не происходит. Относится ко всем приложениям и программам, и что самое ужастное к илу в том числе. Щя пишу, а ето у меня наверно уже пятая система за несколько дней, только переустановка помогаеть вернуть всё в рабочее состояние, потом через несколько раз опять всё перестаёть запускацо. Блин! В чём дело не пойму.

[Sem]

Да, и кстати вопрос. Может ли какая нить хрень остаться на жёстком и портить мне нервы, или всётаки вирусы вьедаются только в систему?

[Bizet(Би-Зет)]

Да, и кстати вопрос. Может ли какая нить хрень остаться на жёстком и портить мне нервы, или всётаки вирусы вьедаются только в систему?

Чисто теоретически инфекция может остаться на жестком диске и портить нервы. Причем никаким даже аппаратным форматированием не удалишь вирусню. Очистить полностью можно раскрыв скрытый резервный раздел винчестера. Но это уже к вирусам очень высокого уровня относится.Скорее всего будет достаточно провериться бесплатной утилиткой http://www.freedrweb.com/cureit/ от дрвеб и быть относительно спокойным.

[Falcon]

Да, и кстати вопрос. Может ли какая нить хрень остаться на жёстком и портить мне нервы, или всётаки вирусы вьедаются только в систему?

Чисто теоретически инфекция может остаться на жестком диске и портить нервы. Причем никаким даже аппаратным форматированием не удалишь вирусню. Очистить полностью можно раскрыв скрытый резервный раздел винчестера. Но это уже к вирусам очень высокого уровня относится.Скорее всего будет достаточно провериться бесплатной утилиткой http://www.freedrweb.com/cureit/ от дрвеб и быть относительно спокойным.

Мне очень помогло в своё время.

[Crus]

Возможное местонахождение вирусняка (везде провести форматирование, причём не просто удаление заголовков, а забить всё нулями, или выкинуть к чертям):

Все локальные диски. (полностью отформатировать HDD)

Все внешние носители, контактировавшие с компом.

Все сетевые ресурсы памяти (общие диски, папки, файлы и т.п.)

 

Рекомендую при установке винды отключать комп от сети (не питания разумеется).

Поочерёдно просканить диск всеми доступными антивирями. Если что-то найдёт, оставить его на защите.

Поставить фаервол. Проверить наличие ненужного сетевого софта (например Radmin и прочая ерунда удалённого управления, доступа, контроля и т.п.). Т.е. должна быть голая винда и антивирь. После поставить фаервол (FireWall) и перекрыть всему доступ в сеть. Вообще всему. Если до данного этапа всё нормально то гуд.

** ремарка. Всё устанавливать не качая какой попало софт с сети, а с заведомо нормальных дисков (через другие компы, со всевозможными проверками, проверенные установочные файлы). Даже на болванках может быть. **

Если всё опять плохо, то наверно кому-то надо Нобелевку давать, или кому-то другому премию Дарвина.

Если всё работает - пробовать установить сначала одно, потом другое (всё проверенное, заведомо исправное). Если после чего-то вылезет эта лажа, то соответствующий файл/носитель подвергается безжалостному уничтожению и всё делается с нуля (хотя флешку можно лет на 100 в покое оставить, глядишь и пропадёт вирусня на ней вместе с остальной информацией). Когда весь необходимый софт установлен, пробовать сувать диски с играми в дисковод (если не лицензия, то велика вероятность что зараза там). Ну а дальше потихоньку фаерволом краник развинчивать и лезть в сеть.

[Sem]

Ну Макс! Накрыл! Будем пробовать....

[Sem]

Да, и кстати вопрос. Может ли какая нить хрень остаться на жёстком и портить мне нервы, или всётаки вирусы вьедаются только в систему?

Чисто теоретически инфекция может остаться на жестком диске и портить нервы. Причем никаким даже аппаратным форматированием не удалишь вирусню. Очистить полностью можно раскрыв скрытый резервный раздел винчестера. Но это уже к вирусам очень высокого уровня относится.Скорее всего будет достаточно провериться бесплатной утилиткой http://www.freedrweb.com/cureit/ от дрвеб и быть относительно спокойным.

Мне очень помогло в своё время.

 

Гы! Не поверите! Ента утилитка нашла 754 заражённых файла! Как это может быть ведь система установлена пару часов назад!

[Bizet(Би-Зет)]

Возможное местонахождение вирусняка (везде провести форматирование, причём не просто удаление заголовков, а забить всё нулями, или выкинуть к чертям):

Все локальные диски. (полностью отформатировать HDD)

Все внешние носители, контактировавшие с компом.

Все сетевые ресурсы памяти (общие диски, папки, файлы и т.п.)

 

Рекомендую при установке винды отключать комп от сети (не питания разумеется).

Поочерёдно просканить диск всеми доступными антивирями. Если что-то найдёт, оставить его на защите.

Поставить фаервол. Проверить наличие ненужного сетевого софта (например Radmin и прочая ерунда удалённого управления, доступа, контроля и т.п.). Т.е. должна быть голая винда и антивирь. После поставить фаервол (FireWall) и перекрыть всему доступ в сеть. Вообще всему. Если до данного этапа всё нормально то гуд.

** ремарка. Всё устанавливать не качая какой попало софт с сети, а с заведомо нормальных дисков (через другие компы, со всевозможными проверками, проверенные установочные файлы). Даже на болванках может быть. **

Если всё опять плохо, то наверно кому-то надо Нобелевку давать, или кому-то другому премию Дарвина.

Если всё работает - пробовать установить сначала одно, потом другое (всё проверенное, заведомо исправное). Если после чего-то вылезет эта лажа, то соответствующий файл/носитель подвергается безжалостному уничтожению и всё делается с нуля (хотя флешку можно лет на 100 в покое оставить, глядишь и пропадёт вирусня на ней вместе с остальной информацией). Когда весь необходимый софт установлен, пробовать сувать диски с играми в дисковод (если не лицензия, то велика вероятность что зараза там). Ну а дальше потихоньку фаерволом краник развинчивать и лезть в сеть.

Забываешь о скрытых резервных (туда переписывается информация из сбойных участков) разделах HDD . Там могут скрываться особо хитрожопые вирусы. Форматированием HDD их не выковоришь.

[Bizet(Би-Зет)]

Да, и кстати вопрос. Может ли какая нить хрень остаться на жёстком и портить мне нервы, или всётаки вирусы вьедаются только в систему?

Чисто теоретически инфекция может остаться на жестком диске и портить нервы. Причем никаким даже аппаратным форматированием не удалишь вирусню. Очистить полностью можно раскрыв скрытый резервный раздел винчестера. Но это уже к вирусам очень высокого уровня относится.Скорее всего будет достаточно провериться бесплатной утилиткой http://www.freedrweb.com/cureit/ от дрвеб и быть относительно спокойным.

Мне очень помогло в своё время.

 

Гы! Не поверите! Ента утилитка нашла 754 заражённых файла! Как это может быть ведь система установлена пару часов назад!

 

Это количество зараженных файлов или тел вирусов. Разновидностей вирусов наверное поменьше. Попробуй перейти на др.веб. Др.Веб предоставляет 30 дневную триальную лицензию http://download.drweb.com/ . Понравится - продолжишь пользоваться или выберешь другой антивирус. С ним быстрее выявишь источник заражения. Хотя предполагаю, что провайдер предоставляет интернет по локальной сети. Среди 3-4 других антивирусов, которыми я пользовался этот для меня наиболее удобен в использовании.

[Sem]

Да, и кстати вопрос. Может ли какая нить хрень остаться на жёстком и портить мне нервы, или всётаки вирусы вьедаются только в систему?

Чисто теоретически инфекция может остаться на жестком диске и портить нервы. Причем никаким даже аппаратным форматированием не удалишь вирусню. Очистить полностью можно раскрыв скрытый резервный раздел винчестера. Но это уже к вирусам очень высокого уровня относится.Скорее всего будет достаточно провериться бесплатной утилиткой http://www.freedrweb.com/cureit/ от дрвеб и быть относительно спокойным.

Мне очень помогло в своё время.

 

Гы! Не поверите! Ента утилитка нашла 754 заражённых файла! Как это может быть ведь система установлена пару часов назад!

 

Это количество зараженных файлов или тел вирусов. Разновидностей вирусов наверное поменьше. Попробуй перейти на др.веб. Др.Веб предоставляет 30 дневную триальную лицензию http://download.drweb.com/ . Понравится - продолжишь пользоваться или выберешь другой антивирус. С ним быстрее выявишь источник заражения. Хотя предполагаю, что провайдер предоставляет интернет по локальной сети. Среди 3-4 других антивирусов, которыми я пользовался этот для меня наиболее удобен в использовании.

 

Да у меня провайдер предостовляет др-веб в подарок бесплатно. попробую, но уж больно я к авасту привык.

 

Пы СЫ Ето колличество заражённых файлов, а как тела вирусов определить в отчёте я не знаю.

[Shturman]

Пы СЫ Ето колличество заражённых файлов, а как тела вирусов определить в отчёте я не знаю.

Количество разных наименований вирусов

[Bizet(Би-Зет)]

Да у меня провайдер предостовляет др-веб в подарок бесплатно. попробую, но уж больно я к авасту привык.

 

Пы СЫ Ето колличество заражённых файлов, а как тела вирусов определить в отчёте я не знаю.

Мне тоже предлагает бесплатно, но я пользуюсь либо тральной, либо бета-версией т.к. "бесплатно" предлагаемая провайдером не устраивает меня невозможностью какой-либо настройки.