Сообщений в теме: 1563

[XaHyMaH]

[mod]
Описания вирусов, методов защиты и борьбы с ними. Отдельные темы по вирусам просьба не создавать.
[/mod]

Смежные темы на форуме

• Выбор и тестирование антивирусов

Полезные ссылки

• Вирусная энциклопедия, описание вирусов
• Virustotal - сервис, анализирующий подозрительные файлы на вирусы, с применением нескольких антивирусных систем
• Бесплатная антивирусная утилита AVZ
• Бесплатная "лечилка" от DrWeb'а
• Утилита FlashGuard для блокирования файлов autorun на флешках и других носителях. Позволяет блокировать автозапуск вирусов с флешек. Ссылка для скачивания
• Книга Николая Головко "Безопасный Интернет. Универсальная защита для Windows ME – Vista"

FAQ по удалению вирусов

• Решение проблемы, связанной с появлением сообщения об ошибке системного приложения svchost.exe (Generic Host Process for Win32 Services)
• Если у вас выскакивают порно-баннеры.
• Универсальный совет по лечению вирусного заражения и ещё один совет.
• Борьба с эпидемией червей своими руками - описание видов и механизмов распространения компьютерных червей, и способов предотвратить заражение.
• Классические рекомендации по борьбе с нашествием вирусов
• Удаление Mirar Toolbar
• WinLock. Компьютер заблокирован и для разблокировки требуют отправить SMS]

FAQ по удалению последствий вирусной деятельности (прежде чем бороться с последствиями удалите сам вирус)

• Windows 2000/XP/2003 не грузится в безопасном режиме
• Не запускаются исполняемые файлы (последствия soundmix)
• Не отображаются скрытые файлы
• Не отображаются скрытые файлы_2. Смена атрибутов файлов и папок.
• При двойном щелчке на диске выходит окно с выбором программы (отключение autorun/автозапуск)
• Не запускается редактор реестра
• Не запускается диспетчер задач
• Нет свойств у папок
• Файл conime.exe не найден
• Ошибка Generic Host Process for Win32 Services

Если вы нашли в этой теме, сообщение, которое, по вашему мнению, должно быть занесено в FAQ - отправьте, пожалуйста, с помощью ЛС ссылку на него модераторам раздела "Софт"

Сообщение отредактировал borec_za_istinu: 14.05.2012, 10:53:57

[egoist]

Вирусная энциклопедия (описание вирусов)

Смежные темы на форуме: Выбор антивируса

Сообщение отредактировал egoist: 03.08.2008, 20:23:53

[Djon]

Во-первых: У тебя радио телефон..??
А если по хорошему, по человечески - звони в казахтелеком, и проси специалиста, что бы он проверил несанкционированные подключения..
хотя, зачастую, приходится платить..

была такая ситуация у знакомого, но правда сумма была поменьше, в общем оказался троян, который сидел у него на компе, так как косяк был не казактелекомовский то пришлось платить и впредь он каждый раз обновляет антивир и поставил на комп файервол...вот

[egoist]

Некоторые сайты инициирцуют разрыв соединения и осуществляют набор международного номера, а неопытные пользователи часто кликают "ОК" на всплывающих окошках с подобными вопросами. Обычно такие фокусы подкидывают порносайты. Казахтелеком даже официально публиковал объяснение по поводу таких счетов. Скорее всего тебе придется платить.

[Bill_Gates]

Во-первых: У тебя радио телефон..??
А если по хорошему, по человечески - звони в казахтелеком, и проси специалиста, что бы он проверил несанкционированные подключения..
хотя, зачастую, приходится платить..

телефон,думаю,не имеет никакого отношения к этому, т.к. я звонил по номеру, на том конце провода был модем....
обращался к спецам из телекома,сказали что код 43 это Австрия а вот город в австрии с кодом 820 назвать не смогли... объяснив это тем,что эта страна не предоставила им такой информации.... странно
наверное придется платить....

Сообщение отредактировал Bill_Gates: 21.01.2005, 15:50:45

[kitokot]

Во-первых: У тебя радио телефон..??
А если по хорошему, по человечески - звони в казахтелеком, и проси специалиста, что бы он проверил несанкционированные подключения..
хотя, зачастую, приходится платить..

телефон,думаю,не имеет никакого отношения к этому, т.к. я звонил по номеру, на том конце провода был модем....
обращался к спецам из телекома,сказали что код 43 это Австрия а вот город в австрии с кодом 820 назвать не смогли... объяснив это тем,что эта страна не предоставила им такой информации.... странно
наверное придется платить....

Платить скорей всего придется..
На счет радиотелефона.. могут с твоего телефона звонить, а там может просто факс стоит..
Если брать во внемание всю информацию - скорей всег именно порно сайт..
Они же должны как то деньги зарабатывать..
Газету открой - там с**с по телефону - и номер через 8-ку, а на самом деле девчонки за стеной седят..
ТОчно сам не знаю, но где-то читал...

[Bill_Gates]

Во-первых: У тебя радио телефон..??
А если по хорошему, по человечески - звони в казахтелеком, и проси специалиста, что бы он проверил несанкционированные подключения..
хотя, зачастую, приходится платить..

телефон,думаю,не имеет никакого отношения к этому, т.к. я звонил по номеру, на том конце провода был модем....
обращался к спецам из телекома,сказали что код 43 это Австрия а вот город в австрии с кодом 820 назвать не смогли... объяснив это тем,что эта страна не предоставила им такой информации.... странно
наверное придется платить....

На счет радиотелефона.. могут с твоего телефона звонить, а там может просто факс стоит..

насчет что могут звонить,в курсе... но кому надо было отправлять факс в течение 2 часов??!!

[kitokot]

Во-первых: У тебя радио телефон..??
А если по хорошему, по человечески - звони в казахтелеком, и проси специалиста, что бы он проверил несанкционированные подключения..
хотя, зачастую, приходится платить..

телефон,думаю,не имеет никакого отношения к этому, т.к. я звонил по номеру, на том конце провода был модем....
обращался к спецам из телекома,сказали что код 43 это Австрия а вот город в австрии с кодом 820 назвать не смогли... объяснив это тем,что эта страна не предоставила им такой информации.... странно
наверное придется платить....

На счет радиотелефона.. могут с твоего телефона звонить, а там может просто факс стоит..

насчет что могут звонить,в курсе... но кому надо было отправлять факс в течение 2 часов??!!

У меня клиент есть - так вот я (да и они тоже) не представляют на каком их офисном номере будет стоять факс.. вот так..
А если по делу попробуй пошуметь.. если невоспримут - придется платить..
противно, но ничего не сделаешь.. казтелком монополист..

[Artem Dorokhov]

Bill_Gates
http://www.east.tele...t_dangers2.html

[Vit]

это еще не самая большая сумма, в прошлом году один знакомый с такими звонилками где-то на 2000$ попал. думаю это его отвадило по порносайтам ходить

[Vit]

люди, мож сталкивался кто с подобным: Win2k SP4 + все последние патчи, вылезла такая засада: компьютер грузится, дает залогинится в домен после чего explorer закрывается и все что вы видите - пустой десктоп без иконок, панели и пр.
запуск explorer в ручную не помогает, он тут же тухнет и ничего не происходит. антивирь и спай-бот ничего криминального не находят, да вообщем то на вирус и не похоже, иначе вся сетка заразилась.

было у кого такое? что-то не пойму что это и как лечить

сенкс заранее

[_DalaS_]

есть ли возможность посмотреть логи?
например с другой машины пасматреть в компутер менеджмент, темболее в АД эта функция есть...

можт софт еще какой ставил?

[NuCge]

У меня такое было однажды, когда переносил систему с винта на винт (железо было одинаковое) с помощью sysprep, никак не мог исправить этот баг и понять откуда он взялся. В save mode все отображается нормально. Помогла только переустановка, восстановление не прокатило...

[kitokot]

люди, мож сталкивался кто с подобным: Win2k SP4 + все последние патчи, вылезла такая засада: компьютер грузится, дает залогинится в домен после чего explorer закрывается и все что вы видите - пустой десктоп без иконок, панели и пр. 
запуск explorer в ручную не помогает, он тут же тухнет и ничего не происходит. антивирь и спай-бот ничего криминального не находят, да вообщем то на вирус и не похоже, иначе вся сетка заразилась.

было у кого такое? что-то не пойму что это и как лечить

сенкс  заранее

Пробуй в сейы моде создать новый аккаунт..
ребята из мелкософта говорят, что глюки с эксплоером лечатся создинием именно нового акаунта..
У самого такая проблема была, но тогда еще не знал этого способа,..
так что сам еще не пробовал..

[BRINEY]

Это вирь иль спайваре..вобщем у моей шахини такаже куня была...детки на нг сутками в инете сидели...никто не смотрел где они шарилися... а мастда даже без первого сп......и без антивирей.....пришел ей счет на 230 чтук нашими..... ну она меня попросила глянуть что там да как ну я посморел два дозвона на телы 81056......дальше не помню..... не смотрел причем названия у них (в мастде) наши....казтел и алм тел(просто номера подминились) сп с собой не было поставить тока кашпировкого 5.0.227 поставил нашел пару вирей(я удивился что всего пару) вроде пока пашет но линию телефонную от него напроч отключили))) теперь боятся))))

[-Rock-]

это еще не самая большая сумма, в прошлом году один знакомый с такими звонилками где-то на 2000$ попал. думаю это его отвадило по порносайтам ходить

НУ твой знакомый попал, что тут руками разводить нехренова он инетом попользовался меньше по порносайтам лазить будеть, да всякий спам открывать, с холявными предложениями!)))

Лимон раз уже грили народ, Халява бывает тока в Мышеловке!!!

[Vit]

Пробуй в сейы моде создать новый аккаунт..
ребята из мелкософта говорят, что глюки с эксплоером лечатся создинием именно нового акаунта..
У самого такая проблема была, но тогда еще не знал этого способа,..
так что сам еще не пробовал..

о, попробую, спасибо за наводку у меня это тоже не впервые, но прошлые разы помогала только переустановка. а логи вроде чистые, криминала никакого не увидел.

[General]

согласен с kitokot. новый пользователь и все должно быть ок. кстати ни каких заменителей эксплоэра не ставил?

[Vit]

согласен с kitokot. новый пользователь и все должно быть ок. кстати ни каких заменителей эксплоэра не ставил?

не, заменители не ставил.
пляски с бубном вокруг умершего не помогли, пришлось кремировать

[-Sergey-]

Друзья!
помогите разобраться.
Суть проблемы в следующем: ось WinXP, в списке процессов висит srvmngt.exe и блокирует все входящие подключения с других компов локалки. Порылся в "Политиках безопасности" - есть там пункт "доступ к компу из сети" Так вот этот вирус очищат список пользователей, которым разрешен доступ к компу из сети. Антивирус его не видит, искал сам .exe-шник на винте - тоже не находит, выдает только вот такой файл:

В автозагрузке не висит... В службах вроде тоже ничего похожего не нашел. В реестре пару ссылок нашел, удалил. Но после перезагрузки снова появляется в списке процессов.
Где сидит зараза? Как вычистить?

[otaku]

А ты его из процессов выгружал?

[-Sergey-]

Да, конечно
в политиках пропишешь опять юзеров, которым можно по сетке логиниться - все нормально работает. Но после перезагрузки этот процесс опять появляется - и все по новой.