Взрослая социальная сеть
Поиск секса поблизости, а также
тематические знакомства и виртуальное общение

ВХОД РЕГИСТРАЦИЯ
Все о сексе Секс чат Блоги Группы

Страницы: (1) 1
Мужчина pg33
Свободен
02-06-2007 - 11:11
Всем привет! Помогите начинающему пользователю! Завелась в машине какая-то гадина, которая при создании соединения с интернетом начинает с бешенной скоростью что-то отсылать. Тем самым нещадно изничтожать деньги драгоценные. Компьютер проверил Авастом,НОДом32,Симантеком.Какие-то черви обнаруженные и тряны были удаленны, но всё осталось как и было.Может сталкивались с этим! Надеюсь на помощь знатоков!!! Заранее всем спасибо!
Женщина -=Велла=-
Свободна
02-06-2007 - 12:29
Сталкивались-сталкивались...
Если через модем сидишь, что попроруй просто пересоздать соединение (сомневаюсь, что поможет)...
А так... переставь винду.. я тоже как-то башку ломала-ломала себе.. в итоге проще было просто переставить винду и не мучаться... А вообще можно, конечно, поставить программу, типа Сниффер какой-нить и посмотреть какой процесс и куда отправляет.
Мужчина barrakuda
Свободен
02-06-2007 - 12:33
QUOTE (-=Велла=- @ 02.06.2007 - время: 12:29)
Сталкивались-сталкивались...
Если через модем сидишь, что попроруй просто пересоздать соединение (сомневаюсь, что поможет)...
А так... переставь винду.. я тоже как-то башку ломала-ломала себе.. в итоге проще было просто переставить винду и не мучаться... А вообще можно, конечно, поставить программу, типа Сниффер какой-нить и посмотреть какой процесс и куда отправляет.

Да, так проще, потому что напустив уйму вирусов и не имея собственного опыта удаления их справится с ними сложно.
Велла, зачем сниффер? Набираем в командной строке netstat -a -n -o 4
Женщина -=Велла=-
Свободна
02-06-2007 - 12:43
А снифер красивее bleh.gif Люблю кофморт и ясность...
А ловить вирусы.. ну не мое это.. Тем более дома.. чо там делать, винда за 4 минуты заливается, а я мучалась тогда с неделю... wink.gif
Вот, если на работе такая беда приключицца, тогда придецца ломать голову... И то, наверное, винду переставить быстрей будет :)
Мужчина maxdiversexnarod1
Свободен
02-06-2007 - 12:56
pg33
Покажи лучше список всех процессов. Возможно, что тупая тварь не умеет скрывать себя :)
И покажи автозагрузку в реестре.
Мужчина barrakuda
Свободен
02-06-2007 - 13:00
Написано же пользователь начинающий, а ты ему про автозагрузку в реестре wink.gif
Мужчина Merciless
Свободен
02-06-2007 - 13:34
можно фаер хороший поставить и проследить, если не нашёл гада а лезет сама система(надобно чтоб фаер родителя писал), значит виндовский свшуст троян прописался то на майкрософте лежит заплатка которая дыру закрывает и свшуст переписывает
Мужчина maxdiversexnarod1
Свободен
02-06-2007 - 18:06
Вот накидал прогу, определяет автозагрузки и запущенные процессы (даже 2 способами - а то некоторые вирусы защищаются только от одного).
Просьба pg33 запустить эту программу и выложить сюда результаты. Дизайна просьба не пугаться, от 5 КБ большего и не нужно ожидать wink.gif

P.S. Блин, exe нельзя загружать, переименовал в TXT. Естественно, после скачивания нужно сменить расширение обратно wink.gif
Мужчина maxdiversexnarod1
Свободен
02-06-2007 - 18:11
Подумал, мож кому интересно:
исходники проги.

Это сообщение отредактировал maxdiversexnarod1 - 02-06-2007 - 18:12
Женщина -=Велла=-
Свободна
02-06-2007 - 18:16
QUOTE (Merciless @ 02.06.2007 - время: 13:34)
можно фаер хороший поставить и проследить, если не нашёл гада а лезет сама система(надобно чтоб фаер родителя писал), значит виндовский свшуст троян прописался то на майкрософте лежит заплатка которая дыру закрывает и свшуст переписывает

вот как я не люблю вот таких вот "умников"...
слова выучили новые для себя слэнговые и швыряются ими во все дыры... "свшуст", "заплатка", "дыры".. хорошо хоть слово Макйкрософт правильно написано..
*злая*
Мужчина barrakuda
Свободен
02-06-2007 - 22:27
QUOTE (-=Велла=- @ 02.06.2007 - время: 18:16)
и швыряются ими во все дыры...

Это как? unsure.gif lol.gif

Max, а не проще было, если уж на то пошло, ссылку на hijackthis дать?
Уже в одном топике так делали и одну адварь отловили smile.gif
Хотя исходники это всегда интересно licklips.gif

Это сообщение отредактировал barrakuda - 02-06-2007 - 22:28
Мужчина barrakuda
Свободен
02-06-2007 - 22:30
QUOTE (Merciless @ 02.06.2007 - время: 13:34)
значит виндовский свшуст троян прописался то на майкрософте лежит заплатка которая дыру закрывает и свшуст переписывает

А что это за СВШУСТ такой? Мне уже страшно.. unsure.gif
Мужчина maxdiversexnarod1
Свободен
03-06-2007 - 00:12
barrakuda
Мы не ищем легких путей wink.gif
Зачем юзать какие-то чужие hijackthis'ы, если можно написать свою? wink.gif

Тем более там и делать-то нечего. 99,9% вирусов найти можно, просто получив список процессов. Если этот список выдернуть их системы откуда-нибудь поглубже, куда вирус не смог добраться - и список готов. А дальше - опытный юзер сразу отличит вирусный процесс/дллку от системной.
Мужчина shworker
Свободен
03-06-2007 - 01:39
Бывает зараза, которая прячется от Task Manager путем DLL Injection (внедрение DLL в процессы), а также устанавливающие себя как расширение к Explorer (Проводник). Так как они есть всего лишь DLL, а не EXE файлы, Task Manager их не видит. Увидеть можно например в FAR с плагином "Process List". Он покажет список DLL, использующихся процессом. Также может помочь Process Explorer от Sysinternals.
Мужчина pg33
Свободен
06-06-2007 - 17:08
netstat -a -n -o 4 А что это? Что она дает, эта строка.
Женщина -=Велла=-
Свободна
06-06-2007 - 17:31
Делаешь так..
Пуск - Выполнить - вводдишь в строке команду cmd, нажимаешь Enter
Появляется Командная строка.. вводишь туда эту комнаду и получаешь то, что сказал JeyLo ниже, пока я писала этот пост devil_2.gif

Свободен
06-06-2007 - 17:31
QUOTE (pg33 @ 06.06.2007 - время: 17:08)
netstat -a -n -o 4 А что это? Что она дает, эта строка.

Список всех активных соединений с указанием PID процесса, адреса и порта в десятичной форме с обновлением каждые четыре секунды.
Мужчина barrakuda
Свободен
06-06-2007 - 18:16
Тут полезнее другая команда: кнопка Пуск -> Выполнить
в окне командной строки ввести msconfig
в появившемся окошке выбрать вкладку Автозагрузка.
Так можно просмотреть список программ, которые автоматически загружаются при старте системы. Возможно, среди них будет и вирус. Просто снимите галку рядом с названием программы. Или, в крайнем случае, нажмите кнопку "Отключить все". Эта программа учитывает не все способы автозагрузки, но можно попробовать.
А вобще, выше была дана ссылка товарищем Maxdiversexnarod, попробуйте запустить эту прогу, скопировать результаты, которые она покажет и выложить их здесь.
Мужчина barrakuda
Свободен
06-06-2007 - 18:37
pq33, скачайте эту программу: http://z-oleg.com/avz4.zip
она заархивирована, распакуйте в любом месте и запустите файл avz.exe Это известная антивирусная утилита для чистки и анализа системы. В меню программы выберите: Файл -> Исследование системы, появится окошко, в котором нажмите кнопку Пуск и выберите куда сохранить отчёт, который сгенерирует прога.
Этот отчёт(файл с именем avz_sysinfo.htm) покажите нам, а мы уже постараемся помочь, обладая нужной информацией wink.gif
Мужчина SG1525
Свободен
06-02-2008 - 23:13
pg33 просто переставь винду, потому что все исправить наверное у тебя неполучится, а если и получится то на это уйдет масса времени (хотя в исправлении есть свой плюс - ты многое поймешь и научишься справляться с этой проблеммой), я вот например когда поймал последнего своего трояна несмог с ним справиться, просто убил примерно 36 часов проведенных за компом невылезая, но так и пришлось переставиться и все проблеммы решились.
Женщина Правда
Замужем
07-02-2008 - 18:55
QUOTE (SG1525 @ 06.02.2008 - время: 21:13)
pg33 просто переставь винду,

Дельный совет.... wink.gif
0 Пользователей читают эту тему

Страницы: (1) 1 ...
  Наверх