Замужем
Свободен
Скрыть опции темы
Привет, гость!
Зарегистрируйся, чтобы получить полный доступ и возможность писать в форуме, группах и блогах.
Вход Регистрация
Вход Регистрация
 Правда
|
|
|
Ладно,это не проблема-посмотрела-линков много валяется....
|
 Гомер Симпсон
|
|
|
однако очень сложно для обычного человека...! попробуй тут разобратся-? |
|
Правда
|
|||
|
Да тут все обычные!  А что не получается-то? |
||
|
ЯR 12
|
|
|
Ув. Господа,обращаюсь за помощью! Установлен дома АВАСТ, поймал какую то хрень - VBS:Malware-gen - постоянно выбрасывает вот этот вирус. Как с ним бороться не знаю, пробую удалять, через определенное время, все то же самое - выскакивает тревога, пробывал лечить - пишет "Невозможно обработать файл"С:\avtorun.inf" Помогите, заранее благодарен. |
|
do-do
|
|
|
Загляни во внутрь avtorun.inf там написано какой файлец он вызывает- собственно это и есть тельце трояна :) Затем идешь на drweb.ru скачиваешь CureIt! - такую утилку. Грузишься с компакт диска LiveCD и запускаешь эту файлу....думаю почистит. А можно попробовать AVZ - потом уж ручками дочистить Можно попытаться использовать LiveCD от drWeb http://beta.drweb.com/registration/ Это сообщение отредактировал do-do - 05-02-2008 - 08:40 |
|
Tina666
|
|
|
Не знаю куда писать точно..модераторы...перенесите сами, если чего, только не удаляйте - ЭТО ВАЖНО Это касается как всех пользователей сайта vkontakte.ru, так и просто компьютерщиков, которые возможно когда-нибудь столкнуться с этим вирусом!!! В vkontakte сейчас гуляет вирус, передающийся от друзей, которые уже подвергнулись атаке вируса - об этом щас трубят все новостные интернет-сайты. Представлен вирус в форме необычной (длинной с цифрами и процентами)ссылки на картинку в формате jpeg (в конце http://..../deti.jpg). На самом же деле вирус заложен не в картинке, а в файле-черве (трояне), который, скопировав себя в папку на жестком диске компьютера жертвы под именем svc.exe, устанавливается в системе и ищет пароль к доступу к "ВКонтакте.Ру". Если пароль находится, то "червь" получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку. "Червь" 25 числа каждого месяца в 10 часов утра на экран компьютера будет выводить следующее сообщение - (орфография сохранена): "Павел Дуров: Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен! Если обратитесь в милицию, то сильно пожалеете об этом!". Одновременно с этим начнется удаление с диска C: всех файлов. Так говорится в сообщении. Я столкнулась с этим вирусов...и советую...не открывать никому подобные ссылки..пусть они даже от друзей, а если вы открыли, то вам стоит быстро скачать антивирусник Dr. Web с этой ссылки http://www.freedrweb.ru/ Это бесплатный сканер...он находит все вирусы (надеюсь что мои 20 троянов - это предел) Как советуют эксперты "Доктор Веб", самое лучшее действие при появлении такого сообщения - немедленное выключение питания компьютера, что позволит, по крайней мере, сохранить если не все данные, то хотя бы их часть. Надеюсь это предупреждение поможет всем пользователям Vkontakte (если таковые имеются) и надеюсь что администрация (модераторы) не примут это сообщение за флуд, ибо я только хочу предупредить... |
|
do-do
|
|
|
Дык прибили зловреда :) кажись
|
|
Tina666
|
|
|
не знаю прибили или нет...я б его сама кастрировала  , но у меня до сих пор вирус 1 находит(((((((((( удалила..а он все равно есть((  Это сообщение отредактировал Tina666 - 19-05-2008 - 20:36 |
|
do-do
|
|
|
Ну и что :)? Не факт что вирус, но с другой стороны руткиты, себя маскируют :) и отслеживают гибель одного из своих модулей. Кстати, как вариант ComboFix не плохое решение - он умеет (если обнаружит) такие ситуации разруливать в автомате
|
|
Tina666
|
|
|
факт, что вирус...троян mul...тот самый что запустили с контакта...кстати, руткит тоже был, но щас антивирусник его погасил...пробую проверить комп еще раз..после перезагрузки
|
|
vovan217
|
|||
|
Хня это всё. Microsoft никогда не залатает свои многочисленные дыры и очередной КВхххххххх ничего не изменит. На счет процесса - верно. Вспомни, что последнее устанавливал на комп, с какой софтиной работал.Хуже если это действительно вирь, который мог прописаться под видом системного процесса. Желательно почистить еще и реестр |
||
|
Рекомендуем почитать также топики: Сайт для Мото как убрать буквы с экрана? проблема с сетевой картой Помощь с форумом КВЕСТЫ |