Deutsch
Germany.ruФорумы → Архив Досок→ Компьютер & Co

Новый вирус

577  1 2 3 4 все
Murr коренной житель24.09.08 16:18
Murr
NEW 24.09.08 16:18 
в ответ Kabal 24.09.08 14:38
и будет тебе счастье.
-----
Увы, не видит он именно этого треда...
#21 
gendy Dinosaur24.09.08 16:43
gendy
NEW 24.09.08 16:43 
в ответ Murr 24.09.08 16:13
так у тебя не только по исходящим, но и по входяшим целый зверинец бегает...
а аудит процессов включил? посмоти кто запускает процессы svchost.exe

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#22 
Murr коренной житель24.09.08 17:45
Murr
NEW 24.09.08 17:45 
в ответ gendy 24.09.08 16:43
так у тебя не только по исходящим, но и по входяшим целый зверинец бегает...
-----
У меня весьма загруженная машинка... Сейчас притормозил на время некоторые не особенно нужные сервисы...
а аудит процессов включил?
-----
Не нашел в ХР. Пользовался ТаскИнфо...
посмоти кто запускает процессы svchost.exe
-----
Запускаются вроде только как и положено services.exe.
Эта кака спряталась... т.е. после перезагрузки вылезла, попробовала соединится и спряталась - не вижу ее вообще.
Не думаю, что самоудалилась, но активности пока не проявляет... Придется, видимо, переставлятся...
#23 
gendy Dinosaur24.09.08 18:02
gendy
NEW 24.09.08 18:02 
в ответ Murr 24.09.08 17:45, Последний раз изменено 24.09.08 18:03 (gendy)
В ответ на:
Не нашел в ХР.

я же показывал

Фашизм будет разбит


Человека карают только те боги, в которых он верит

#24 
Murr коренной житель24.09.08 18:52
Murr
NEW 24.09.08 18:52 
в ответ gendy 24.09.08 18:02
Это - да, включил. Репорт уже был выше - их около 1500 штук за пять минут... немного меняются порты:
The Windows Firewall has detected an application listening for incoming traffic.

Name: -
Path: E:\WINXP\system32\svchost.exe
Process identifier: 1864
User account: SYSTEM
User domain: NT AUTHORITY
Service: Yes
RPC server: No
IP version: IPv4
IP protocol: UDP
Port number: 1517
Allowed: No
User notified: No
Есть несколько записей об запусках приложений, но там не svchost.exe. Его запуск не регистрируется.
P.S. C немецкой виндой Я работал лет десять назад, весьма недолго и чисто по-памяти. Что, где и как в ней - не имею ни малейшего понятия...
#25 
Murr коренной житель24.09.08 20:07
Murr
NEW 24.09.08 20:07 
в ответ Murr 24.09.08 18:52
Слил последний DrWeb с сайта разработчиков.
Он нашел пару - драйверок с троянчиком и дллку с бакдором.
После удаления активности, даже при открытом файрволе, не наблюдается...
Система в целом, однако, остается медленной и сетевые соединения не всегда успешны...
Придется разориться на террабайтный драйв и переставиться...
#26 
  Kastrator знакомое лицо24.09.08 20:36
NEW 24.09.08 20:36 
в ответ Murr 24.09.08 20:07
>>Придется разориться на террабайтный драйв и переставиться...
ТЕРРАБАТЙТНЫЙ зачем столько?
#27 
Corvus_Black знакомое лицо24.09.08 21:09
NEW 24.09.08 21:09 
в ответ Kastrator 24.09.08 20:36
Порнуху сейвить ;))) Был у меня подобный случай пару месяцев назад у удного знакомого - Авира на ура снесла проблему при отключенной системе восстановления информации в винде. ;)
#28 
Murr коренной житель24.09.08 21:40
Murr
NEW 24.09.08 21:40 
в ответ Kastrator 24.09.08 20:36
зачем столько?
-----
У меня и сейчас примерно столько же. :) В нескольких дисках... но слить куда-то надо - всего с 7-8 Гиг свободно...
Вот и собираюсь апгрейдится - райд 5 из 3х80Гб плюс пару терабайт сменных...
Хотя... подумать надо - может райд из террабайтников слепить... цены - по 100 штука... единственное - самсунги... единственный диск который у меня помер был как раз от них...
#29 
  baschkov посетитель25.09.08 10:28
NEW 25.09.08 10:28 
в ответ Murr 24.09.08 03:43
Prozessname : svchost / svchost.exe
Firma : Microsoft Corporation
Gehört zu : Microsoft Windows
Virus / Spyware : NEIN
Beschreibung : Die svchost / svchost.exe ist ein Systemprozess. Mit ihrer Hilfe werden dll - Dateien ausgeführt.
Die svchost.exe taucht öfter in Ihrem Task Manager auf? Das ist kein Fehler, der Task Manager ist nur nicht in der Lage alle Prozesse namentlich getrennt aufzuführen.
Windows XP-User die wissen wollen was dahinter steckt, klicken auf:
START--->AUSFÜHREN geben Sie cmd ein und drücken RETURN. Im aufgehenden Eingabefenster geben Sie Tasklist/svc | more ein. Die einzelnen Prozesse der svchost.exe werden aufgelistet.
Hinweis: Die svchost.exe ist nicht mit den ähnlich klingenden Prozessen svhost.exe, svchosts.exe, syshost.exe oder svchost2.exe zu verwechseln! Dieses sind Viren. Weitere Dateien mit ähnlichen Namen existieren. Deshalb genau lesen was im Task Manager steht!


И как это всё понимать?
#30 
Kabal коренной житель25.09.08 10:32
Kabal
NEW 25.09.08 10:32 
в ответ Kastrator 24.09.08 20:36
Порево всякое из нтырнета качать. Больше, вроде, и незачем...
Геноссе Мурр, просветите нас, нахуа такие объемы?..
- Живем один раз! - Нет, мы умираем один раз. А живем мы каждый день.
#31 
Kabal коренной житель25.09.08 10:34
Kabal
NEW 25.09.08 10:34 
в ответ Murr 24.09.08 21:40
В ответ на:
но слить куда-то надо

Процентов 75 - в мусорную корзину. Как вариант - самое важное забэкапить и - в корзину же.
- Живем один раз! - Нет, мы умираем один раз. А живем мы каждый день.
#32 
Kabal коренной житель25.09.08 10:35
Kabal
NEW 25.09.08 10:35 
в ответ baschkov 25.09.08 10:28
В ответ на:
И как это всё понимать?

А что тут непонятно?
- Живем один раз! - Нет, мы умираем один раз. А живем мы каждый день.
#33 
Murr коренной житель25.09.08 15:17
Murr
NEW 25.09.08 15:17 
в ответ baschkov 25.09.08 10:28
Понимать так, что, в моем случае, на инфицированной машине svchost.exe использовался вирусом для запуска/работы.
Кроме этого есть вирусы, заменяющие svchost.exe. Большинство из них портят .ЕХЕ файлы...
#34 
Murr коренной житель25.09.08 15:19
Murr
NEW 25.09.08 15:19 
в ответ Kabal 25.09.08 10:32
просветите нас, нахуа такие объемы?..
-----
А не знаю... собирается потихоньку... ну где-то по 5-6 гиг в сутки...
#35 
Corvus_Black знакомое лицо25.09.08 16:02
NEW 25.09.08 16:02 
в ответ Murr 25.09.08 15:19
Фильмыи лучше всего хранить тогда на болванках - и удобней и безопасней, ну а порнуху - в мусорку пока жена/родители/дети не застукали ;) Ну а если действительно места хочется, то бери себе WD6400AAKS
#36 
Murr коренной житель25.09.08 22:17
Murr
NEW 25.09.08 22:17 
в ответ Corvus_Black 25.09.08 16:02
Фильмыи лучше всего хранить тогда на болванках
-----
Угу... Только вот писать на болванки предпочтительно что-то уже посмотренное, с приличным качеством, подобранное по тематике и т.п... а пока такого не найдется - надо где-то держать хоть экранки...
бери себе WD6400AAKS
-----
Western Digital Caviar SE16 WD6400AAKS 640GB 7200 RPM 16MB Cache SATA 3.0Gb/s Hard Drive
Следующее, что Я буду брать будет примерно такое - Samsung SpinPoint F1 1TB SATA2 32MB 7200RPM - и придется еще смотреть сколько железяка по записи пропускает... да и кэша на такие объемы уже маловато - надо бы на пару-тройку цилиндров... цена на сегодня всего 103 евро... но Самсунг...
З.Ы. Мама мне уже давно разрешает смотреть что считаю нужным, бывшая жена - не в счет, ну а дитяти уже должно само думать как бы не застукали...
#37 
Kabal коренной житель25.09.08 23:55
Kabal
NEW 25.09.08 23:55 
в ответ Murr 25.09.08 22:17
Нашел, прости господи, что брать... "Вибраторы" эти...
Не бери. Рыбу .11 бери на 3 пластинах. Номер дать?
- Живем один раз! - Нет, мы умираем один раз. А живем мы каждый день.
#38 
Murr коренной житель26.09.08 03:09
Murr
NEW 26.09.08 03:09 
в ответ Kabal 25.09.08 23:55
Нашел, прости господи, что брать...
-----
Смотри пост от 24/9/08 21:40 - что это такое Я вполне себе представляю.
Планируется это использовать не 24/7, а как сменный архив - поставил, слил гиг 200 и поклал подальше, до нужного времени...
Номер дать?
-----
Давай. Лучше - с линком на ТТХ и отзывы...
#39 
Bluray завсегдатай26.09.08 03:10
Bluray
26.09.08 03:10 
в ответ Murr 24.09.08 03:43
Стереть и без разговоров!!!Сам недавно имел!!!
CPU AMD Phenom 9600Black EditionМама MA790FX-DQ6Грака GTS2504x500GB винчестеры8 GB рабочей16/6ОСи XPpro64,OpenSUSE10.3
#40 
1 2 3 4 все