Автор |
Сообщение |
dragonfire
Ветеран
Пришел: 06.02.2003
Сообщения: 1013
|
Добавлено: 06 декабря 2003, 01:32 |
![[?]](templates/subSilver/images/lang_russian/icon_profile.gif "Посмотреть профиль")
![[PM]](templates/subSilver/images/lang_russian/icon_pm.gif "Отправить личное сообщение")
![[M]](templates/subSilver/images/lang_russian/icon_email.gif "Отправить e-mail")
![[«»]](templates/subSilver/images/lang_russian/icon_quote.gif "Ответить с цитатой")
|
|
Народ! Помогите! У меня вирус!
Я где-то умудрился схватить вирус! У меня комп пытается отправить куда-то какие-то данные. Процесс SVCHOST.EXE хапает 80% ЦП!
Может кто знает, как его извести?
P.S. Прошу не присылать полезные советы, типа: format disk или Reinstal Windows. |
|
 |
Vas 1
Ветеран
Пришел: 09.02.2003
Сообщения: 1219
Откуда: Лобня
|
|
Добавлено: 06 декабря 2003, 02:44 |
![[w]](templates/subSilver/images/lang_russian/icon_www.gif "Посетить сайт автора")
|
|
Ты забыл ещё один - поставить антивирус и прогу по удалению шпионских программок.
А ещё можно комп новый купить (для меня - решились все проблемы  )
_________________
http://zhurnal.lib.ru/editors/o/osipow_w_j/ |
|
|
dragonfire
Ветеран
Пришел: 06.02.2003
Сообщения: 1013
|
|
Добавлено: 07 декабря 2003, 01:12 |
|
|
Есть роблема, антивирус он распазнает!
 Впрочем, если ты знаешь, какой-то способ, то дай пожалуйста ссылки на скачивание этих самых Проги и Антивируса. Плизз! |
|
|
[Sauron]
Разведчик
Пришел: 31.05.2002
Сообщения: 145
|
|
Добавлено: 07 декабря 2003, 21:42 |
|
|
Смысл в том чтобы найти этот самый файлик, который грузит вирус, и сделать ему shitt+delete 
_________________
одно Кольцо зарулит их всех... |
|
|
Vas 1
Ветеран
Пришел: 09.02.2003
Сообщения: 1219
Откуда: Лобня
|
|
Добавлено: 07 декабря 2003, 23:29 |
|
|
dragonfire
Аетивирус любой, а прога - у мя на диске, поэтому я ссылки не знаю
наз. Lava ad-soft, поищи по поисковику, она для бесплатного скачивания.
_________________
http://zhurnal.lib.ru/editors/o/osipow_w_j/ |
|
|
dragonfire
Ветеран
Пришел: 06.02.2003
Сообщения: 1013
|
|
Добавлено: 08 декабря 2003, 01:41 |
|
|
| Спасибо, будем искать! |
|
|
dragonfire
Ветеран
Пришел: 06.02.2003
Сообщения: 1013
|
|
Добавлено: 08 декабря 2003, 02:13 |
|
|
Vas 1, умоляю, я вроде бы нашол сайт, но с моим знанием английского, ища фиг-знает что я ни чего не понял, может поможешь, а?
http://www.adsoft-development.com |
|
|
Vas 1
Ветеран
Пришел: 09.02.2003
Сообщения: 1219
Откуда: Лобня
|
|
|
dragonfire
Ветеран
Пришел: 06.02.2003
Сообщения: 1013
|
|
Добавлено: 09 декабря 2003, 00:22 |
|
|
Vas 1, а сколько она весит? Может кинешь мне на мыло?
dragonfire1@yandex.ru |
|
|
Vas 1
Ветеран
Пришел: 09.02.2003
Сообщения: 1219
Откуда: Лобня
|
|
Добавлено: 09 декабря 2003, 01:39 |
|
|
я её часов 5 буду кидать (линия ужасна), наверно.
Сейчас она у меня не стоит, завтра (по моему вр.) уже сегодня - гляну, может не так и много
_________________
http://zhurnal.lib.ru/editors/o/osipow_w_j/ |
|
|
Vas 1
Ветеран
Пришел: 09.02.2003
Сообщения: 1219
Откуда: Лобня
|
|
|
dragonfire
Ветеран
Пришел: 06.02.2003
Сообщения: 1013
|
|
Добавлено: 10 декабря 2003, 00:17 |
|
|
| Огромное спасибо! |
|
|
BORMAN
Опытный воин
Пришел: 15.03.2002
Сообщения: 537
Откуда: ПИТЕР
|
|
Добавлено: 11 декабря 2003, 13:10 |
|
|
больные вы на всю голову. статьи надо разные интересные читать в инете, а не по порносайтам ползать. вирус ентот называется MS-Blast.* или какаянить из его модификаций. абсолютно не факт, что он есть на машине. удаляется мелкомягким патчем windows2000-kb823980-x86-rus.exe (эт ессно для 2к, для ХР и прочей лабуды другие). так же лечится Симантиком и кашперским. Так же можно убить его "в лоб". найти (Пуск-найти...  ) файл МS-blast и удалить его. но опять же не факт, что ты его потом опять не подцепишь.
_________________
Хороший эльф - мёртвый эльф.И да не остынет ствол вашего гранатомёта. |
|
|
heller
Ветеран
Пришел: 12.03.2002
Сообщения: 1180
Откуда: Москва
|
|
Добавлено: 11 декабря 2003, 13:29 |
![[m]](templates/subSilver/images/lang_russian/icon_msnm.gif "MSN Messenger")
![[i]](templates/subSilver/images/lang_russian/icon_icq_add.gif "Номер ICQ")
|
|
MS-Blast вызывает сбой в работе службы RPC и через минуту перегружается комп... через эту дыру еще могут просто пролезть на комп и сделать чего угодно, что скоре всего и случилось
_________________
SURREAL |
|
|
BORMAN
Опытный воин
Пришел: 15.03.2002
Сообщения: 537
Откуда: ПИТЕР
|
|
Добавлено: 11 декабря 2003, 13:37 |
|
|
это для 98-х виндов. а в случае с 2к и ХР вырубает свцхост и вызывает глюки эксплооерера.
_________________
Хороший эльф - мёртвый эльф.И да не остынет ствол вашего гранатомёта. |
|
|
Twister
Неторопливый белый админ
Пришел: 12.03.2002
Сообщения: 2828
Откуда: Волгоград
|
|
Добавлено: 11 декабря 2003, 13:37 |
|
|
Впрочем можно и не через эту дыру а через любую из других
После лечения антивирусами, показан прием патча, во избежании повторого заражения, или загноения ранки.... %)
_________________
Если у вас нет паранойи, это не значит, что за вами не следят... |
|
|
heller
Ветеран
Пришел: 12.03.2002
Сообщения: 1180
Откуда: Москва
|
|
Добавлено: 11 декабря 2003, 13:59 |
|
|
win9x вообще не подвержены этим напастям, по понятным причинам...
_________________
SURREAL |
|
|
BuKiNisT
Тень злого художника
Пришел: 25.05.2002
Сообщения: 1388
Откуда: Tel-Aviv
|
|
Добавлено: 11 декабря 2003, 14:34 |
|
|
кстати по поводу RPC дыры %)))
У меня был такой червяк, W32.Welchia.worm ....
Ну так че он делал... пролезал в комп через RPC дыру, скачивал все апдейты от микрософта, фиксящие эту дыру, удалял MSBlast, ставил на компе ФТП сервер, качал себя через ту же дыру на случайный комп и полностью деактивировался, закрыв все использованные сервисы обратно %)))
В нем еще самоудаление на начало 2004 года запрограммировано... вот такой вот антивирусный червяк...
_________________
Малолетних идиотов прошу не напрягаться. |
|
|
Samba
Дружинник
Пришел: 10.03.2002
Сообщения: 922
Откуда: Донецк
|
|
Добавлено: 11 декабря 2003, 14:45 |
|
|
Читал вначале года интервью Касперского.Он говорил что новейшим достижение 2003 года будут вирусы апдейтящие себя через интернет.Выходит промахнулся....они уже саму систему апдейтят |
|
|
dragonfire
Ветеран
Пришел: 06.02.2003
Сообщения: 1013
|
|
Добавлено: 12 декабря 2003, 00:46 |
|
|
| BORMAN, ни накаком порнушном сайте я его не цеплял - я его подцепил на www.shedevr.org.ru. Сижу себе ни кого не трогую, читаю описание к игрухе... БАЦ! Перезагрузка сис-мы через 60сек. А потом эта гадость появилась, спасибо за совет на счет патча - бум искать. |
|
|
dragonfire
Ветеран
Пришел: 06.02.2003
Сообщения: 1013
|
|
Добавлено: 12 декабря 2003, 01:13 |
|
|
Катастрофа! Msblast'а нет! 
Сейчас качаю обновление для XP, про которое ты говорил - авось поможет... |
|
|
BORMAN
Опытный воин
Пришел: 15.03.2002
Сообщения: 537
Откуда: ПИТЕР
|
|
Добавлено: 12 декабря 2003, 12:52 |
|
|
так. медлленно и два раза.
1) ставишь себе Кашперского или Симантик (советую всетаки Симантик т.к. Кашперский - "настоящий полковник". Ресурсы жрет круче чем я пиво.)
2) Жмешь кнопку Life Update. (Обновляешь антивирусные базы и всё такое. Ессно имеется ввиду апдейт антивируса, а не винды.)
3) Качаешь с майкрософта патч.
4) Отрубаешься от инета, сканишь комп.
5) Инсталишь патч.
6) Перезагружаешься (С воплем "Банзай!!!" надо попасть кулаком по резету.)
7) Лезешь в инет и офигеваешь как теперь всё хорошо.
З.Ы. Галочку с реалтаймпротекшина в Симантике убирать не советую. Весч полезная.
_________________
Хороший эльф - мёртвый эльф.И да не остынет ствол вашего гранатомёта. |
|
|
Twister
Неторопливый белый админ
Пришел: 12.03.2002
Сообщения: 2828
Откуда: Волгоград
|
|
Добавлено: 12 декабря 2003, 13:50 |
|
|
мы вылавливали его ДокторВебом, причем на тот момент касперский со всеми обновлениями его не мог найти
_________________
Если у вас нет паранойи, это не значит, что за вами не следят... |
|
|
Vas 1
Ветеран
Пришел: 09.02.2003
Сообщения: 1219
Откуда: Лобня
|
|
|
Александр
Опытный воин
Пришел: 15.08.2003
Сообщения: 611
Откуда: Москва
|
|
Добавлено: 12 декабря 2003, 18:26 |
|
|
У меня Линолиум,а ИЭ стал чего-то подглюковать Редко,но как напишет,что ошибка,так и закроет все активные проги  
_________________
Данный текст одобрен к распространению как способствующий делу Света.
Ночной Дозор.
Данный текст одобрен к распространению как способствующий делу Тьмы.
Дневной Дозор.
Инквизиция, как всегда, молчит.
Без подписи. |
|
|
Twister
Неторопливый белый админ
Пришел: 12.03.2002
Сообщения: 2828
Откуда: Волгоград
|
|
Добавлено: 12 декабря 2003, 18:35 |
|
|
| Цитата (heller): | | win9x вообще не подвержены этим напастям, по понятным причинам... |
Александр, вот поэтому ИЕ глючит у тебя из за чего-то другого
_________________
Если у вас нет паранойи, это не значит, что за вами не следят... |
|
|
KalbasKa
Неторопливый черный админ
Пришел: 20.12.2001
Сообщения: 2348
Откуда: КрасногорсК
|
|
Добавлено: 13 декабря 2003, 05:08 |
|
|
Хехе. Берется файрвол, ставится на комп. При первой же попытке msblast'а зашевелиться файрвол вам все показывает - откуда, куда, как убить. Проще надо
Ну, патчи для винды все равно рано или поздно надо качать, но вот возиться с антивирусами я бы не стал (ну я, собстно, и не стал ). Проще пропатчить руки от скачивания всякой херни.
_________________
Multiple exclamation marks are a sure sign of a diseased mind. |
|
|
Александр
Опытный воин
Пришел: 15.08.2003
Сообщения: 611
Откуда: Москва
|
|
Добавлено: 13 декабря 2003, 15:38 |
|
|
| Цитата (Twister): | | Цитата (heller): | | win9x вообще не подвержены этим напастям, по понятным причинам... |
Александр, вот поэтому ИЕ глючит у тебя из за чего-то другого |
Я и говорю
З.Ы.Орега лучше,а ИЕ привычней!
_________________
Данный текст одобрен к распространению как способствующий делу Света.
Ночной Дозор.
Данный текст одобрен к распространению как способствующий делу Тьмы.
Дневной Дозор.
Инквизиция, как всегда, молчит.
Без подписи. |
|
|
heller
Ветеран
Пришел: 12.03.2002
Сообщения: 1180
Откуда: Москва
|
|
Добавлено: 13 декабря 2003, 17:34 |
|
|
| Цитата: | | Орега лучше,а ИЕ привычней |
Довольно быстро ие становится непривычным
_________________
SURREAL |
|
|
Sagrer
Убийца троллей
Пришел: 24.12.2001
Сообщения: 3548
Откуда: Курск
|
|
Добавлено: 13 декабря 2003, 19:20 |
|
|
| Цитата: |
У меня Линолиум,а ИЭ стал чего-то подглюковать
|
апгрейдить эксплорер случайно не пытался?
У меня после такого обычно эксплорер зависал минуты на 2 после удаления большого числа файлов. Помогала перезагрузка, и удаление файлов только в FAR (ессно прямое удаление, без корзины).
А вообще - очень советую, раз используеш 9x, то сотри нафиг линолеум, и поставь win98 SE - разницы в принципе никакой, только глюков и красивых картинок поменьше..... но уж сам решай, чего тебе лучше, много картинок с глюками или наоборот. |
|
|
|
