Решил, на свою голову, поэксперементировать над IE и FIERFOX. Прошелся по порносайтам. Итог моих эксперементов FIREFOX не подхватил заразу, а вот IE у меня серьезно заболел. Прошелся Адварем, AVG, Spyware Doctor, попробовал ручками почистить реестор, проблема осталась. помогите
Солнце большое и всем тепло должно быть

вч╦м проблема проеляется? вот этот ч╦рный экран?
там помотри в свойствах экрана WEB помоему.
узнай когда прид╦т девушка с косой
http://www.uralsk.strana.de/datesetup.exe

где он у тебя сидит? sistem 32? а вот реестр ручками чистить надо уметь.

Сделай скрин процессов посмотреть что там
http://menvix.newmail.ru

Не так давно видел здесь такой скрин, с таким экраном, может кто-то вспомнит ту ветку.
Нейтральные воды ╘

Да Я тоже е╦ видал вот только непомню результат той сходки надо вс╦ поновому начинать
http://menvix.newmail.ru

Вот скрин
Солнце большое и всем тепло должно быть

вот скрин
Солнце большое и всем тепло должно быть

ну скока мона люди ,а,ну ходите на порно и кряковарезы с мозилой или оперой,
ну не предназначен для етого ишак,интернет экспорер только для того чтобы скачать обновление
с майкрософта
"Der Hund bellt►die Karawane geht weiter"
http://www.groups.germany.ru/63091

не навыка пользоваться реестром, вот изучаю по тихоньку. А как в этой папке искать, там много всего, что есть
Солнце большое и всем тепло должно быть

хотел просто проверить как это функционирует, по порно не хожу, но ради эксперемента зашел туда, а вот кряки иногда ищу,
Солнце большое и всем тепло должно быть

когда нажимаешь на это, то выдает интернетсайт
вот скрин
Солнце большое и всем тепло должно быть

>,ну ходите на порно и кряковарезы с мозилой или оперой
смотри здесь насколько "над╦жнен" файрфох, такой мусоросборник ещ╦ поискать надо
http://foren.germany.ru/sendfriend.pl?Cat=&Number=2955370&Board=computer&what=sh...
Помни, ковчег был построен любителем. Профессионалы построили "Титаник".

я тебе уже там ответил отвечу и тут,
браузер нужен для того чтобы ходить в интернете везде,не боясь что при следующей перезагрузке к нему приклеятся тулбары,шпионы и прочая шняга,
ну где ты видел чтоб ктото сказал помогите :в мозилу прописалась гадость ,заменили страничку,выскакивает порнуха и т д???а? где твой ответ?
а в эксплорере твоем дырявом сплош и рядом на каждом шагу такое и эта ветка тому очередное подтверждение
"Der Hund bellt►die Karawane geht weiter"
http://www.groups.germany.ru/63091

Посмотрел так вроде нич╦
если у тебя есть рутер то процесс Gate-MON V3.00. это его
особые опосения вызывает процесс winvnc.exe
Деактивируй службу Server VNC если такова имеется потом найди файл winvnc.exe и удали его
затем избавься от ключей HKLM\SYSTEM\CurrentControlSet\Enum\Root\LAGACY_WINVNC. То же в ControlSet001 и ControlSet003.
Лучше это вс╦ делать в защещ╦нном режиме
http://menvix.newmail.ru

вечером посмотру и попробую сделат, как ти сказал, но мне кажется, что это не то
Солнце большое и всем тепло должно быть

>ну где ты видел чтоб ктото сказал помогите :в мозилу прописалась гадость ,заменили страничку,выскакивает порнуха и т д???а? где твой ответ?
никакая гадость сама не прописывается - ей надо помочь - в частности в винХП СП2 преодолевая параноидальное нежелание ИЕ чтото скачивать или прописывать. в файрфохе для "прописки" достаточно просто клацнуть по клавиатуре по крайней мере в актуальной версии.
почему использующие лису не жалуются?
1. их в десять раз меньше чем на ехплорере
2. они уже минимум раз обожлись нажимая на все кнопки "ОК" подряд
3. зараза для лисы пока меньше представлена в инете, хотя ломалка уже предлагает троянский плагин для лисы
4. зараза вполне может сидеть в системе, шпионить урл , выпл╦вывать порноокна не выдавая свою привязку к конкретному бровзеру, инфицировав например winsock
Помни, ковчег был построен любителем. Профессионалы построили "Титаник".

Это не вирус утилита для удал╦нного контроля
Win VNC ist ein Programm, mit dem es nicht nur möglich ist, andere Rechner zu Steuern, man kann direkt den Desktop des verbundenen Rechners auf seinem eigenen Monitor sehen. Naheliegenderweise stammt die WinVNC / WinVNC.exe von dieser Anwendung.
http://menvix.newmail.ru

мы тут зафлудим ветку,ты лучше помоги своего ишака очистить от грязи человеку
к мозиле у него ничего не прицепилось,однако.
почему использующие лису не жалуются?
1. их в десять раз меньше чем на ехплорере

не поэтому,а потому что ишак цепляет все на себя сам
см ветку эту и еще с десяток в архивах
2. они уже минимум раз обожлись нажимая на все кнопки "ОК" подряд
я в лисе нажимаю на все без всяких обжигов,"ВСЁ". понимаешь?Даже если я и скачиваю с помощью лисы или мазилы полной, какуюто хрень ,пусть даже трояны,черви и тд,на здоровье лисы и мозилы это никак не отражается
а ишак болеет и очень сильно см выше ветку и еще с десяток опять же в архивах.
3. зараза для лисы пока меньше представлена в инете, хотя ломалка уже предлагает троянский плагин для лисы
чихала лиса на тот плагин,жива и здорова
4. зараза вполне может сидеть в системе, шпионить урл , выплёвывать порноокна не выдавая свою привязку к конкретному бровзеру, инфицировав например winsock
а интересно в каком браузере она(зараза) порноокна будет выплевывать? в ехплорере?
можешь не отвечать ответ известен
"Der Hund bellt►die Karawane geht weiter"
http://www.groups.germany.ru/63091
пысы для окончания дисскусии.надоело динозаврам доказывать что уже очевидно давно:
мозила ,фаерфокс,опера- очень неплохие браузеры расчитанные на самого изысканного и на самого неподготовленного юзера,отвечающие всем современным требованиям,а также имеющие массу полезных примочек и удобств в работе.
интернет ехплорер=отстойный,тупой,несуразный и убогий браузер,к томуже сплошь дырявый,до сих пор не умеющий делать элементарных вещей,с настройками через жё...еще и тормоз плюс ко всему,
и это творение рук программистов ,компания которых имеет колосальные финансовые и технические возможности?хахаха

1. их в десять раз меньше чем на ехплорере
не поэтому,а потому что ишак цепляет все на себя сам
см ветку эту и еще с десяток в архивах

ИЕ ничего сам не цепляет, это делают юзеры, ИЕ только параноидально три раза спрашивает "это опасно вы действительно хотите это сделать?" и если уже юзер в тр╦х разных диалогах подтвердил - ставит.
назови мне хоть одну страницу, где ИЕ сам чтото может подцепить, я сразу туда пошлю мой тествиндовс.
2. они уже минимум раз обожлись нажимая на все кнопки "ОК" подряд
я в лисе нажимаю на все без всяких обжигов,"ВС╗". понимаешь?Даже если я и скачиваю с помощью лисы или мазилы полной, какуюто хрень ,пусть даже трояны,черви и тд,на здоровье лисы и мозилы это никак не отражается

это отражается на здоровье системы - иногда появлением таких окон как впервом посте.
3. зараза для лисы пока меньше представлена в инете, хотя ломалка уже предлагает троянский плагин для лисы
чихала лиса на тот плагин,жива и здорова

ты его себе ставил? попробуй останови антивир и нажми ja - у тебя в системе тут же появится 12 троянов.
а интересно в каком браузере она(зараза) порноокна будет выплевывать? в ехплорере?

в бровзере по умолчанию или может подменять картинки в подгружаемых страничках на работающем бровзере или прямо на десктопе, в зависимости от типа заразы. тип бровзера никакого значения не имеет.
Помни, ковчег был построен любителем. Профессионалы построили "Титаник".

просканируй систему программой http://www.hijackthis.de/downloads/hijackthis_199.zip
и покажи лог
Помни, ковчег был построен любителем. Профессионалы построили "Титаник".

вечером попробую сделат
Солнце большое и всем тепло должно быть

Ребятан, не надо ссорится, но я долсчен внести ясност, что я на ок не насзимал, а толко откривал окна, один раз питался закачать видеоролик. Щ какой момент у меня это произошло, сказать мне трудно, так как било открито много окон, один раз мой антивир сказал, что я попал в опасную зоны. Когда мен вце это надоело, я стал сакриват все окна, откритие в ИЕ, то обнаружил ету проблемы.
Солнце большое и всем тепло должно быть

на это и рассчитывается, что пользователь запутается в окнах, или скачает "плагин для просмотра видео", или ещ╦ что, а как показали тесты антивиры такую заразу не видят, или засекают уже позже когда червяк попал на компьютер и начинает подгружать других червей. вот новых антивирус ловит, а самого первого не замечает. заканчивается это тем, что можно чистить комп антивирусом сколько влезет, подгруженные троянцы будут находиться , а сам загрузчик коротко запускается , подружает новых и выключается, так что в списке процессов его нет
Помни, ковчег был построен любителем. Профессионалы построили "Титаник".

что я на ок не насзимал, а толко откривал окна, один раз питался закачать видеоролик.я стал сакриват все окна, откритие в ИЕ, то обнаружил ету проблемы.
\\\\\\\\\\\\\
что и требовалось доказать
ты его себе ставил? попробуй останови антивир и нажми ja - у тебя в системе тут же появится 12 троянов\
.\\\\\\\\\\\\\\\\\\\\\\
ну что от этого у лисы измениться страничка?или какие проблемы возникнут у конкртетно лисы?
браузер знаешь ли не борец и отлавливатель троянов,он всего лишь браузер,причем ни чета ие

нахер такой браузер который десять раз спросит а потом прицепит всеже заразу?
лиса не спросит но и не прицепит
в бровзере по умолчанию или может подменять картинки в подгружаемых страничках на работающем бровзере или прямо на десктопе, в зависимости от типа заразы. тип бровзера никакого значения не имеет\\\\\\\\\\\
ну будь так добр покажи мне такой трюк с лисой или оперой
"Der Hund bellt►die Karawane geht weiter"
http://www.groups.germany.ru/63091

что я на ок не насзимал, а толко откривал окна, один раз питался закачать видеоролик.я стал сакриват все окна, откритие в ИЕ, то обнаружил ету проблемы.
\\\\\\\\\\\\\
что и требовалось доказать

страницу - сам туда зайду
ну что от этого у лисы измениться страничка?или какие проблемы возникнут у конкртетно лисы?
браузер знаешь ли не борец и отлавливатель троянов,он всего лишь браузер,причем ни чета ие

нахер такой браузер который десять раз спросит а потом прицепит всеже заразу?
лиса не спросит но и не прицепит

ИЕ сам ничего не вешает, вешает только юзер, покажи мне хоть одну страницу что-то вешающую
а какие проблемы у лисы появятся - не знаю, только этот плагин в состоянии полностью перехватить контроль над лисой

в бровзере по умолчанию или может подменять картинки в подгружаемых страничках на работающем бровзере или прямо на десктопе, в зависимости от типа заразы. тип бровзера никакого значения не имеет\\\\\\\\\\\
ну будь так добр покажи мне такой трюк с лисой или оперой

поищи CWS.MSofice - он это умеет, и очень давно
Помни, ковчег был построен любителем. Профессионалы построили "Титаник".

ты сначала сам попробуй потом покажешь если получиться,
"Der Hund bellt►die Karawane geht weiter"
http://www.groups.germany.ru/63091

сегодня вечером попробую, самому интересно.
любой брошзер безопасен пока он туп как дерево - хтлм с грехом пополам знает, о расширениях даже и не догадывается, но по мере развития бровзеров в них стали встраивать множество функций ,в которых возможно найти ошибки, мало того появился модульный принцип , позволяющий расширить бровзер компонентами сторонних изготовителей, и тогда безопасность бровзера стала зависеть не столько от их кода - он постоянно полируется и ошибки, особенно опасные найти там тяжело, а если и находятся то тутже устраняются ,сколько от порядочности писателей сторонних компонентов - плагинов и доверчивости юзеров.
Помни, ковчег был построен любителем. Профессионалы построили "Титаник".

ситуация на сегодняшний момент такова, когда включил комп, то он мне выдает окошко:
s:|winn|System32|spoolsrv323.exe
нажимаю на ок, не реагирует, на крестик, не реагирует. На экране только синий монитор и предупреждение это. Захожу в безопасный режим, нахожу этот файл, удаляю. Потом новый старт, зараза осталась (черный экран с желтыми буквами), но выход в инет заблокирован, прошел Spyware Doctor и Adware, не видлят ничего они. Попробую по локолке передать прогу.
Солнце большое и всем тепло должно быть

Это определ╦нно вирус http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.gaobot.ag.html
http://www.mitnick.com.ru/downloads/test.html
http://menvix.newmail.ru

Вот сейчас просканировал прогой Jijackthis
И что дальше делать?
Logfile of HijackThis v1.99.1
Scan saved at 22:50:24, on 07.03.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Programme\RealVNC\WinVNC\WinVNC.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\atiptaxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
C:\WINNT\system32\internat.exe
C:\Broadband Router\Gate-MON V3.00.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\WINNT\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Mikhail\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://wind-search4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://wind-search4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://wind-search4u.com/sp.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://wind-search4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://wind-search4u.com/sp.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [WinVNC] "C:\Programme\RealVNC\WinVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [DrWebScheduler] "C:\Programme\DrWeb\DRWEBSCD.EXE"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [ZBroadband Router Utility] C:\Broadband Router\Gate-MON V3.00.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] C:\PROGRA~1\SPYWAR~1\swdoctor.exe /Q
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Verwaltungsdienst fur die Verwaltung logischer Datentrager (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Programme\RealVNC\WinVNC\WinVNC.exe" -service (file missing)
Солнце большое и всем тепло должно быть

Эта программа "jiackthis" может удалить, если я поставлю галки? если да, то не пойму где надо нажиматьт, чтобы удалить
Солнце большое и всем тепло должно быть

Братцы, разобрался я с этой программой, сделал все, что прога велела. Все заработало. Этот черь залез и туда, куда сказал Menvix

В ответ на:

---

если у тебя есть рутер то процесс Gate-MON V3.00. это его
особые опосения вызывает процесс winvnc.exe
Деактивируй службу Server VNC если такова имеется потом найди файл winvnc.exe и удали его
затем избавься от ключей HKLM\SYSTEM\CurrentControlSet\Enum\Root\LAGACY_WINVNC. То же в ControlSet001 и ControlSet003.
Лучше это вс╦ делать в защещ╦нном режиме

---

В IE тоже наследила. Спасибо большое всем, кто мне помог. Надеюсь, этот пост также поможет и другим
Солнце большое и всем тепло должно быть