Вход на сайт
Люди давайте найд╦м этого клеща!!
05.01.05 18:59
Проблема такая
старт сайте немогу поменять прицепилась какаята херня
Это осталось после вируса который я уже удалил
Антивирус Нортон 2005 это ненаходит
помогите найти
мне кажется что эта беда находится в
C:\WINDOWS\SYSTEM/SHDOCLC.DLL
Так как у меня там всякая муть,квадратики,,значки ойры,вопросительные знаки перев╦рнутые а также другие непонятные ироглифы
половина файла а потом уже начинается нармальный хтмл код итд...
просьба!!
посмотрите что у вас там??? такая же муть или???
у меня вин 98
спосибо.
Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
старт сайте немогу поменять прицепилась какаята херня
Это осталось после вируса который я уже удалил
Антивирус Нортон 2005 это ненаходит

помогите найти
мне кажется что эта беда находится в
C:\WINDOWS\SYSTEM/SHDOCLC.DLL
Так как у меня там всякая муть,квадратики,,значки ойры,вопросительные знаки перев╦рнутые а также другие непонятные ироглифы
половина файла а потом уже начинается нармальный хтмл код итд...
просьба!!
посмотрите что у вас там??? такая же муть или???
у меня вин 98
спосибо.
Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
------------------------------------------------- чайник первого ранга
NEW 05.01.05 19:51
в ответ vladimir1977 05.01.05 18:59
http://www.hijackthis.de/ качаем программу, сканируем комп, создаем лог. потом этот лог загружаем опять на ту страницу - и смотрим что нам подскажут - делаем так как подсказали и пробуем еще раз. не получится - стучите - попробуем дальше помочь..
------------------------------------
После нового года ни пыва , ни сала не осталось :(
------------------------------------
После нового года ни пыва , ни сала не осталось :(
---(¿) ---
Стань карлсоном - купи себе вентилятор
Стань карлсоном - купи себе вентилятор
NEW 05.01.05 20:03
Не совсем понял из того что ты написал но попробую
дело в том что
после того как я зашол на один сайт
всё начилось
звлетает троян TR/Dldr:Small:Jz4
И ещё какойтоТроян" Креппер"
Сейчас опять прилетит я его уже жду
мой антивирусник находит его обкзырежевает
а через несколько минут он опять у меня
Вот зайт моих неприятностей
http://213.159.117.134/index.php
именно от сейчас у меня как старт сайт и убрать немогу
и етот непосредственно с ним связан
http://www.dialeradmin.com
Каждая прожитая минута,это ещё один шанc, изменить свою жизнь.
дело в том что
после того как я зашол на один сайт
всё начилось
звлетает троян TR/Dldr:Small:Jz4
И ещё какойтоТроян" Креппер"
Сейчас опять прилетит я его уже жду
мой антивирусник находит его обкзырежевает
а через несколько минут он опять у меня

Вот зайт моих неприятностей
http://213.159.117.134/index.php
именно от сейчас у меня как старт сайт и убрать немогу

и етот непосредственно с ним связан
http://www.dialeradmin.com
Каждая прожитая минута,это ещё один шанc, изменить свою жизнь.
------------------------------------------------- чайник первого ранга
NEW 05.01.05 20:35
в ответ swetusik 05.01.05 20:19
А вот и не правда что ничего там нет мой Антивир сразу распознал вот эту заразу TR/Dldr:Small:Jz4
Моя Группа "Караганда"
http://groups.germany.ru/216012
Моя Группа "Караганда"
http://groups.germany.ru/216012
NEW 05.01.05 20:36
в ответ swetusik 05.01.05 20:19
У меня нет нортона,вернее был
10 минут назад я его ст╦р был самый свежий 2005
Муть полная,он вообще ничего не находит,
у меня сейчас стоит (гуард) красный зонтик такой

Попробуй зайти в екстрас,интернетопционен,фербиндунген,анштелюнген
и стири все прокси,оставь просто пустыми потом окей и попробуй ещ╦ раз
думаю в этот раз будет больше шансов
Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
10 минут назад я его ст╦р был самый свежий 2005
Муть полная,он вообще ничего не находит,
у меня сейчас стоит (гуард) красный зонтик такой


Попробуй зайти в екстрас,интернетопционен,фербиндунген,анштелюнген
и стири все прокси,оставь просто пустыми потом окей и попробуй ещ╦ раз
думаю в этот раз будет больше шансов

Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
------------------------------------------------- чайник первого ранга
NEW 05.01.05 20:36
в ответ vladimir1977 05.01.05 20:03
вроде всё ясно описал. заходим на тот сайт что я указал. качаем там программу - сканируем ей комп. получаем лог файл. потом опять заходим на тот же сайт. загружаем туда лог. на сайте анализируют твой лог файл и подсказывают то, что нужно выключить. вроде всё.
------------------------------------
После нового года ни пыва , ни сала не осталось :(
------------------------------------
После нового года ни пыва , ни сала не осталось :(
---(¿) ---
Стань карлсоном - купи себе вентилятор
Стань карлсоном - купи себе вентилятор
NEW 05.01.05 20:37
в ответ vladimir1977 05.01.05 20:36
NEW 05.01.05 20:45
в ответ Zero Pool 05.01.05 20:35
Мой тоже сразу распознал,удалил,даже в двух местах
но после него осталось чтото и через некоторое время зав╦т вирус из интернета комне
сейчас я потлючился через прокси сервер,
Жду
Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
но после него осталось чтото и через некоторое время зав╦т вирус из интернета комне

сейчас я потлючился через прокси сервер,
Жду

Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
------------------------------------------------- чайник первого ранга
NEW 05.01.05 21:03
в ответ vladimir1977 05.01.05 20:36
NEW 05.01.05 21:15
в ответ kleinfuchs 05.01.05 21:03
Вижу что вы не читаете форум
я его уже пятый раз прогнал антивирусником
но этот троян возврощается ко мне снова,нравится наверное у меня!!
Скачал прогу как сказал Александр
разпоковал,там насос какойто со взрывяаткой, нажимаю,пишит что какойто фал не найден
проверить файл на сайте не уда╦тся так как он большой сильно
а код скопировать и перенисти на сайт неполучается,такая муть не копируется компом наверное
Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
я его уже пятый раз прогнал антивирусником
но этот троян возврощается ко мне снова,нравится наверное у меня!!
Скачал прогу как сказал Александр
разпоковал,там насос какойто со взрывяаткой, нажимаю,пишит что какойто фал не найден
проверить файл на сайте не уда╦тся так как он большой сильно
а код скопировать и перенисти на сайт неполучается,такая муть не копируется компом наверное

Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
------------------------------------------------- чайник первого ранга
NEW 05.01.05 21:20
в ответ Alexden 05.01.05 20:36
Леха спасибо классная тема, почистил комп не много.
Моя Группа "Караганда"
http://groups.germany.ru/216012
Моя Группа "Караганда"
http://groups.germany.ru/216012
NEW 05.01.05 21:27
в ответ Alexden 05.01.05 20:36
Вроде получилось скопировать часть кода в форму на сайте
и вот что они сказали
Helfen Sie uns diesen kostenlosen Dienst online zu erhalten! Bitte geben Sie uns eine kleine Spende über PayPal oder per Banküberweisung.
Sie benutzen anscheinend keinen Antivirenscanner oder ihr Scanner ist nicht aktiv. Nur ein Antivirenscanner kann Sie ausreichend vor neuen Viren schützen. Informieren Sie sich hier über gute Antivirenscanner.
Ну незнаю если Нортон ничего не нашол и мой Зонтик
что они ещ╦ могут предложить??
Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
и вот что они сказали
Helfen Sie uns diesen kostenlosen Dienst online zu erhalten! Bitte geben Sie uns eine kleine Spende über PayPal oder per Banküberweisung.
Sie benutzen anscheinend keinen Antivirenscanner oder ihr Scanner ist nicht aktiv. Nur ein Antivirenscanner kann Sie ausreichend vor neuen Viren schützen. Informieren Sie sich hier über gute Antivirenscanner.
Ну незнаю если Нортон ничего не нашол и мой Зонтик
что они ещ╦ могут предложить??
Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
------------------------------------------------- чайник первого ранга
NEW 05.01.05 21:32
в ответ vladimir1977 05.01.05 21:15
Сейчас сам скачал. запустил эту бомбу HijackThis.exe
после запуска нажал - Do a system scan and save a logfile
после этого программа спросила куда записать лог файл. сказал на дэсктоп (к примеру) после этого зашел на сайт опять там нашел вот эту строчку
oder wählen Sie ein Logfile von Ihrem Rechner aus
нажал Durchsuchen - выбрал на десктопе hijackthis.log . нажал кнопку auswerten и после этого посмотрел что мне отметилось желтыми или красными символами.
ПС еще проще рассписать не смогу
------------------------------------
После нового года ни пыва , ни сала не осталось :(
после запуска нажал - Do a system scan and save a logfile
после этого программа спросила куда записать лог файл. сказал на дэсктоп (к примеру) после этого зашел на сайт опять там нашел вот эту строчку
oder wählen Sie ein Logfile von Ihrem Rechner aus
нажал Durchsuchen - выбрал на десктопе hijackthis.log . нажал кнопку auswerten и после этого посмотрел что мне отметилось желтыми или красными символами.
ПС еще проще рассписать не смогу

------------------------------------
После нового года ни пыва , ни сала не осталось :(
---(¿) ---
Стань карлсоном - купи себе вентилятор
Стань карлсоном - купи себе вентилятор
NEW 05.01.05 21:38
в ответ vladimir1977 05.01.05 21:27
не знаю что ты делаешь у меня выдало чтото подобное этому :
http://www.hijackthis.de/logfiles/5390fcb69cb5c70a65c7718cb311e8f3.html
------------------------------------
После нового года ни пыва , ни сала не осталось :(
http://www.hijackthis.de/logfiles/5390fcb69cb5c70a65c7718cb311e8f3.html
------------------------------------
После нового года ни пыва , ни сала не осталось :(
---(¿) ---
Стань карлсоном - купи себе вентилятор
Стань карлсоном - купи себе вентилятор
NEW 05.01.05 21:43
в ответ Alexden 05.01.05 21:32
Попробую ещ╦ раз скачать
когда я на бомбу эту нажимаю,пишит фелер при старте какогото файла нехватает
Моя просьба оста╦тся в силе
Поможет ктонибудь????????????????
читайте в самом верху
Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
когда я на бомбу эту нажимаю,пишит фелер при старте какогото файла нехватает
Моя просьба оста╦тся в силе
Поможет ктонибудь????????????????
читайте в самом верху

Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
------------------------------------------------- чайник первого ранга
NEW 05.01.05 22:00
в ответ vladimir1977 05.01.05 21:43
Вгляделся и увидел что у тебя вин98 и там скорее этой библиотеки не хватает:
http://download.microsoft.com/download/vb60pro/Redist/sp5/WIN98ME/EN-US/vbrun60s...
------------------------------------
После нового года ни пыва , ни сала не осталось :(
http://download.microsoft.com/download/vb60pro/Redist/sp5/WIN98ME/EN-US/vbrun60s...
------------------------------------
После нового года ни пыва , ни сала не осталось :(
---(¿) ---
Стань карлсоном - купи себе вентилятор
Стань карлсоном - купи себе вентилятор
NEW 05.01.05 23:28
зашол я с помощю лисы на сайт http://213.159.117.134/index.php так мой менеджер закачек предложил мне сразу закачять файл gdnUS10.exe .А на http://www.dialeradmin.com/ выскочило окошко с прерложением ввести логин и пароль , так что до антивируса дало не дошло так чо и тибе советую перейти на алтернотивный браузер хлопот будет меньше
А так же наличие фаервола может решить проблему
Ты, работа, нас не бойся, мы тебя не тронем.

Ты, работа, нас не бойся, мы тебя не тронем.
Добро обязательно победит Зло, поставит его на колени, а потом зверски убьёт...
NEW 06.01.05 00:08
Вы не поверите
вот что нашол мой антвир
после обновления
1)TR/Dldr.small.Jz.4
2)TR/Dldr.small.YX.1
3)TR/Dldr.delf.DG
4)TR/Dldr.agent.ex
5)HTML/Exploit.mhtml
Уверен что этим всем меня наградили сегодня здесь
http://213.159.117.134
http://213.159.117.150
http://216.180.233.162
сильно они гостей нелюбят!
но проблема со стартовой страницей осталась,
там по прежнему
http://213.159.117.134
Каждая прожитая минута,это ещё один шанc, изменить свою жизнь.
вот что нашол мой антвир
после обновления
1)TR/Dldr.small.Jz.4
2)TR/Dldr.small.YX.1
3)TR/Dldr.delf.DG
4)TR/Dldr.agent.ex
5)HTML/Exploit.mhtml
Уверен что этим всем меня наградили сегодня здесь
http://213.159.117.134
http://213.159.117.150
http://216.180.233.162
сильно они гостей нелюбят!
но проблема со стартовой страницей осталась,
там по прежнему
http://213.159.117.134

Каждая прожитая минута,это ещё один шанc, изменить свою жизнь.
------------------------------------------------- чайник первого ранга
NEW 06.01.05 00:31
в ответ serg30 05.01.05 23:28
~~~~~
MfG:wawbew
Франкфурт на Майне, Бельцы на Райне!!!╘
MfG:wawbew
Франкфурт на Майне, Бельцы на Райне!!!╘
Грехи других судить Вы так усердно рветесь,начните со своих и до чужих не доберетесь.
Ам Исраэль хай
NEW 06.01.05 00:53
Заверещали оба. И нортон и SP2. Но только с третьего захода на сайт.
А первые два раза было то же как у тебя на скрине. 
<<<
Нам бы только день пролежать да ночь проваляться!


<<<

А в високосном байте 9 бит...
NEW 06.01.05 01:00
в ответ wawbew 06.01.05 00:31
<---------------------
Ты, работа, нас не бойся, мы тебя не тронем.
Ты, работа, нас не бойся, мы тебя не тронем.
Добро обязательно победит Зло, поставит его на колени, а потом зверски убьёт...
NEW 06.01.05 01:01
в ответ patap 06.01.05 00:53
Так ты захoдишь из под эксплорера,а я с под Мозиллы,нет у меня SP2.Щя попробую ещё пару разочков зайти)
По любэ уже надо систему переставлять
MfG:wawbew
Франкфурт на Майне, Бельцы на Райне!!!╘
По любэ уже надо систему переставлять



MfG:wawbew
Франкфурт на Майне, Бельцы на Райне!!!╘
Грехи других судить Вы так усердно рветесь,начните со своих и до чужих не доберетесь.
Ам Исраэль хай
NEW 06.01.05 01:03
в ответ serg30 06.01.05 01:00
я скрин показал потому что разные названия файлов у тебя и у меня,я же подчеркнул там на скрине это.
Видать много у них этого всего накопилось вот и раздают за так(за дарма)))
MfG:wawbew
Франкфурт на Майне, Бельцы на Райне!!!╘
Видать много у них этого всего накопилось вот и раздают за так(за дарма)))

MfG:wawbew
Франкфурт на Майне, Бельцы на Райне!!!╘
Грехи других судить Вы так усердно рветесь,начните со своих и до чужих не доберетесь.
Ам Исраэль хай
NEW 06.01.05 01:12
как я говорил первый раз зашол лисой мой каспер ни разу ни пискнул
а сейчас попробывал IE как каспер своим визгом всех соседей разбудил. IE отстой
Mozilla Firefox
Ты, работа, нас не бойся, мы тебя не тронем.







Ты, работа, нас не бойся, мы тебя не тронем.
Добро обязательно победит Зло, поставит его на колени, а потом зверски убьёт...
NEW 06.01.05 01:19
в ответ wawbew 06.01.05 01:01
Вс╦ правильно. Извиняюсь. Я тоже первые два раза из под фокса заходил. А потом вышел и по запарке кликнул на IE.
<<< вот.
Нам бы только день пролежать да ночь проваляться!
<<< вот.

А в високосном байте 9 бит...
NEW 06.01.05 02:51
в ответ patap 06.01.05 02:13
Norton Sistem Works 2003(NAV)
а то что пропустил верю,вчера сканировал Нортоном вс╦ было чисто.Попробовал другим уже не помню
штук 8 или 9 троянов наш╦л).Вс╦ пора систему менять
MfG:wawbew
Франкфурт на Майне, Бельцы на Райне!!!╘
а то что пропустил верю,вчера сканировал Нортоном вс╦ было чисто.Попробовал другим уже не помню
штук 8 или 9 троянов наш╦л).Вс╦ пора систему менять

MfG:wawbew
Франкфурт на Майне, Бельцы на Райне!!!╘
Грехи других судить Вы так усердно рветесь,начните со своих и до чужих не доберетесь.
Ам Исраэль хай
NEW 06.01.05 11:42
в ответ serg30 06.01.05 01:12
господа,хоть я и ненавижу ишака ие,но должен сказать пару слов в защиту обьективности, с 2 паком и всеми обновлениями он тоже не спит
<<<<<<<<<
"Der Hund bellt►die Karawane geht weiter"
<<<<<<<<<
"Der Hund bellt►die Karawane geht weiter"
cuique suum
NEW 06.01.05 11:46
в ответ molodes 06.01.05 11:42
ну и канешна мазила однозначно рулит
<<<<<<<<<<
"Der Hund bellt►die Karawane geht weiter"



<<<<<<<<<<
"Der Hund bellt►die Karawane geht weiter"
cuique suum
NEW 06.01.05 12:54
в ответ vladimir1977 05.01.05 21:43
Sarabotala Proga! Sposibo tebe! 
Salatal diri u djadi bila
poshistil ja poshti wsö tam,dasche lischka sasepil,pisatj wot po ruskij ne mogu
Odnich problem menjsche drugich boljsche
ja ne mogu ubratj tam odnu wesch
015-Trusted IP range: 213.159.117.202
mne kaschetsja eto lischnee tam???????
kak moschno ubratj etu chernu???
Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.

Salatal diri u djadi bila
poshistil ja poshti wsö tam,dasche lischka sasepil,pisatj wot po ruskij ne mogu
Odnich problem menjsche drugich boljsche

ja ne mogu ubratj tam odnu wesch

015-Trusted IP range: 213.159.117.202
mne kaschetsja eto lischnee tam???????
kak moschno ubratj etu chernu???
Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
------------------------------------------------- чайник первого ранга
NEW 06.01.05 16:57
в ответ serg30 05.01.05 23:28
Просто после того как мой антивирусник спрашивает что делать с трояном который только что залетел
в адресной строке броузера
появляется ........http://www.dialeradmin.com/cgi-bin/err4.cgi?prog=ldr&ver=4.000&code=2&info=0,0&aid=124490&skid=&langid=&winver=Win98;1998;6.0.2800.1106&ci=1-56
........вот я и решил что этот сайт както связан с трояном
-----------------------------------------------------------------------------------
Какой броузер посоветуеш ????
Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
в адресной строке броузера
появляется ........http://www.dialeradmin.com/cgi-bin/err4.cgi?prog=ldr&ver=4.000&code=2&info=0,0&aid=124490&skid=&langid=&winver=Win98;1998;6.0.2800.1106&ci=1-56
........вот я и решил что этот сайт както связан с трояном
-----------------------------------------------------------------------------------
Какой броузер посоветуеш ????
Каждая прожитая минута,это ещ╦ один шанc, изменить свою жизнь.
------------------------------------------------- чайник первого ранга
NEW 06.01.05 17:05
в ответ serg30 06.01.05 01:12
Серёга не смеши народ. Мне тоже лиса нравится, до некоторой степени, может она чего та в инете и не видит, только это не защита от всякой дряни. 
Антивирус должен работать, а не лиса или ИЕ за него. А браузеры тут совсем ни причём ИЕ можно настроить тоже, чтоб нихрена не видел, ни вирусов, ни веб-страниц.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.

Антивирус должен работать, а не лиса или ИЕ за него. А браузеры тут совсем ни причём ИЕ можно настроить тоже, чтоб нихрена не видел, ни вирусов, ни веб-страниц.

"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
"Im Jahr der Wirren gehe nichtstreng mit dem Bruder ins Gericht.""Der Stille Don" M.Sch.
NEW 06.01.05 17:10
Да, правильно - можно конечно :) - просто лиса это делает по умолчанию, а Эксплоитер по умолчанию разрешает, принцип то ведь каков: вс╦ что не разрешено - то запрещено, - это было бы правильно, а тут получается: вс╦ что не запрещено - то разрешено..)
╘Сергей
в ответ Waldemar001 06.01.05 17:05
Да, правильно - можно конечно :) - просто лиса это делает по умолчанию, а Эксплоитер по умолчанию разрешает, принцип то ведь каков: вс╦ что не разрешено - то запрещено, - это было бы правильно, а тут получается: вс╦ что не запрещено - то разрешено..)
╘Сергей
╘Сергей
NEW 06.01.05 17:32
в ответ Waldemar001 06.01.05 17:05
а я разве говорил что надо отказыватся от антивирусника (у меня так их 4 стоит)
в 90 случаях из ста альтернативные браузеры не заражаются на вирусных страницах и для начинающих польззоватилей это как понацея. И если я или ты можем настроить IE так чтобы защитится от неприятностей, то другие новечки могут даже ненайти где эти настройки нахоятся
И к примеру Mozilla Firefox бесплатная да ещ╦ и на русском языке , это решение многих проблем
Я ещ╦ неразу не слышал что бы в альтернативном брузире прописалась какайнибудь гадость в домашнюю страничку
Ты, работа, нас не бойся, мы тебя не тронем.



Ты, работа, нас не бойся, мы тебя не тронем.
Добро обязательно победит Зло, поставит его на колени, а потом зверски убьёт...
NEW 06.01.05 18:17
в ответ serg30 06.01.05 17:32
У меня для всех браузеров about:blank и не было такого, чтоб кто то или что то могло её поменять. Я часто тут читаю о таком, просто не верится. Как это может быть? У меня кроме антивирусника ничего не стоит. Большей частью использую MyIE реже MozillaFirefox, бывает залетают трояны, но сразу попадают в папку Карантин.Щас и там пусто.
Иногда другу к празднику послать нечего
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
Иногда другу к празднику послать нечего

"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
"Im Jahr der Wirren gehe nichtstreng mit dem Bruder ins Gericht.""Der Stille Don" M.Sch.