Deutsch
Germany.ruФорумы → Архив Досок→ Компьютер & Co

Вирус! ??

273  
Vaganza коренной житель22.09.06 22:49
Vaganza
NEW 22.09.06 22:49 
Пришел к нам вирус. Этот вирус высылает спамовские маилы в нет. Не знаем как называется. <Windows media player> не работает, <internet explorer> не работает, все <voip> телефоны не работают! Что же это такое может быть ? может у кого то было похожее ?
#1 
gendy патриот22.09.06 22:57
gendy
NEW 22.09.06 22:57 
в ответ Vaganza 22.09.06 22:49
а антивирус работает? а что говорит hijackthis?

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#2 
Vaganza коренной житель22.09.06 23:30
Vaganza
NEW 22.09.06 23:30 
в ответ gendy 22.09.06 22:57
нортон ничего уже не говорит hijackthiс это что ? антивирус ? где взять ?
#3 
gendy патриот22.09.06 23:39
gendy
NEW 22.09.06 23:39 
в ответ Vaganza 22.09.06 23:30
нортон это не антивирус.
скачай это http://download.hijackthis.eu/hijackthis_199.zip
просканируй им систему и помести сюда лог - только текстом а не картинками

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#4 
  =BOBAH= постоялец23.09.06 10:07
NEW 23.09.06 10:07 
в ответ Vaganza 22.09.06 23:30
В ответ на:
нортон ничего уже не говорит

мдаааа.... есть ещё человеки, которые нортоном пользуются
╚Я не боюсь того, кто изучает - 10,000 различных ударов. Я боюсь того, кто изучает один удар - 10,000 раз.╩Bruce Lee
#6 
gendy патриот23.09.06 10:47
gendy
NEW 23.09.06 10:47 
в ответ Vaganza 23.09.06 08:57
тебе знакома эта программа:
C:\Programme\Message-Bob\Message-Bob.exe
а это тебе нужно
C:\Programme\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
похоже на какую-то пакость
C:\WINDOWS\system\IEXPLORE.EXE
настоящий ИЕ жив╦т по другому адресу
а VNC у тебя инсталлирован?
C:\Programme\TightVNC-unstable\WinVNC.exe
O4 - HKLM\..\Run: [WinVNC] "C:\Programme\TightVNC-unstable\WinVNC.exe" -servicehelper
как видишь это не панацея от вирусов, тоже их неплохо притягивает (у меня с ИЕ такого зоопарка никогда не бывает )
C:\Programme\Mozilla Firefox\firefox.exe
если не знаешь что это такое то это наверняка вирус
E:\wmp10\mp10setup.exe
а это в любом случае вирус
C:\DOKUME~1\Mila\LOKALE~1\Temp\IXP000.TMP\setup_wm.exe
похоже это надо корректировать
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cashcrawler.de/open/?id=driver44
похоже надо корректировать
O4 - HKLM\..\Run: [qopbtw] c:\windows\system32\qopbtw.exe
кто это?
O4 - HKCU\..\Run: [Message-Bob] C:\Programme\Message-Bob\Message-Bob.exe /a
если не знаешь кто это - удали
O16 - DPF: {09954582-CAC3-4E05-A09C-4955BBD3187F} (Privat-X Client) - http://www.px24.com/ax/px_client_en.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitial Setup1.0.0.8-2.cab
Помни, ковчег был построен любителем. Профессионалы построили "Титаник".
http://www.logogle.com/ggl.php?hl=ja&lo=Gendy

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#7 
Vaganza коренной житель23.09.06 15:59
Vaganza
NEW 23.09.06 15:59 
в ответ gendy 23.09.06 10:47
В ответ на:
тебе знакома эта программа:
C:\Programme\Message-Bob\Message-Bob.exe

да, это месенджер между 2мя компьютерами.
В ответ на:
а это тебе нужно
C:\Programme\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

не знаю, что это ?
В ответ на:
а VNC у тебя инсталлирован?

да, он у нас есть
В ответ на:
C:\Programme\Mozilla Firefox\firefox.exe
если не знаешь что это такое то это наверняка вирус
E:\wmp10\mp10setup.exe
а это в любом случае вирус
C:\DOKUME~1\Mila\LOKALE~1\Temp\IXP000.TMP\setup_wm.exe

<firefox> это броузер... или ?
а 2е это <windows media player>
#8 
gendy патриот23.09.06 16:26
gendy
NEW 23.09.06 16:26 
в ответ Vaganza 23.09.06 15:59
C:\DOKUME~1\Mila\LOKALE~1\Temp\IXP000.TMP\setup_wm.exe
ты его во время скана инсталлировала?

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#9 
Vaganza коренной житель23.09.06 17:35
Vaganza
NEW 23.09.06 17:35 
в ответ gendy 23.09.06 16:26
в общем тебе СПАСИБО! в ИЕ действительно был вирус, муж по твоим инструкциям что то делал, сейчас все опять работает и антивирус с зонтиком сканирует.
Какой ты можеш посоветоватьхороший антивирус ?
СЗАСИБО!!!!
#10 
gendy патриот23.09.06 18:55
gendy
NEW 23.09.06 18:55 
в ответ Vaganza 23.09.06 17:35
>Какой ты можеш посоветоватьхороший антивирус ?
тыхочешь флейм на 10 страниц? каждый будет свой хвалить. я вообще ни одному не доверяю. как видишь руками над╦жнее

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#11 
Vaganza коренной житель23.09.06 19:29
Vaganza
NEW 23.09.06 19:29 
в ответ gendy 23.09.06 18:55
ок! В любом случае БОЛЬШОЕ СПАСИБО! У нас 1 твердый диск полетел, и сейчас "зонтик" его сканирует, там 93 вируса.. может поэтому она и полетела что стока вирусов было, а мы пытались е╦ "спасти" и вытянут то что на ней умерло, и наверное вместе с вытянутым перелезли и вирусы
Еще раз спасибо!
#12 
  =BOBAH= постоялец23.09.06 20:03
NEW 23.09.06 20:03 
в ответ Vaganza 23.09.06 19:29
В ответ на:
и сейчас "зонтик" его сканирует, там 93 вируса..

93!!!!!!!!! Класс!!!
╚Я не боюсь того, кто изучает - 10,000 различных ударов. Я боюсь того, кто изучает один удар - 10,000 раз.╩Bruce Lee
#13 
Vaganza коренной житель23.09.06 20:14
Vaganza
NEW 23.09.06 20:14 
в ответ =BOBAH= 23.09.06 20:03
  =BOBAH= постоялец23.09.06 20:21
NEW 23.09.06 20:21 
в ответ Vaganza 23.09.06 20:14
так нужно что-нибудь предпринимать
╚Я не боюсь того, кто изучает - 10,000 различных ударов. Я боюсь того, кто изучает один удар - 10,000 раз.╩Bruce Lee
#15 
элинг Маменькин-сыночек23.09.06 20:29
элинг
NEW 23.09.06 20:29 
в ответ =BOBAH= 23.09.06 20:21
в первую очередь нужно написать благодарственное письмо с "очень т╦плыми словами" на Symantec Corporation!
Будете мимо проходить - проходите.
#16 
Vaganza коренной житель23.09.06 20:32
Vaganza
NEW 23.09.06 20:32 
в ответ элинг 23.09.06 20:29
  =BOBAH= постоялец23.09.06 20:40
23.09.06 20:40 
в ответ элинг 23.09.06 20:29
В ответ на:
в первую очередь нужно написать благодарственное письмо с "очень т╦плыми словами" на Сымантец Цорпоратион!


╚Я не боюсь того, кто изучает - 10,000 различных ударов. Я боюсь того, кто изучает один удар - 10,000 раз.╩Bruce Lee
#18 
  =BOBAH= постоялец23.09.06 20:42
NEW 23.09.06 20:42 
в ответ Vaganza 23.09.06 20:32
Забудьте про Нортон! Есть другие антивиры, намного лучше.....
╚Я не боюсь того, кто изучает - 10,000 различных ударов. Я боюсь того, кто изучает один удар - 10,000 раз.╩Bruce Lee
#19