Внимание Вирус. Обсуждение вирусов.

Конект хороший, миранда ведет себя еще хуже, аська и кип вылетают, а миранда вроде как онлайн. но сообщения мои не доходят, т.е. все равно ждешь 2-3 минуты пока переконнектится.

-nook-, решил проблему, поставил ICQ 6.5, не вылетает!

Подскажите пжлст.. А то я не сильно в этом разбираюсь...

Словил где-то вирус...Суть проблемы такова.. В Диспетчере задач постоянно висит файл _ex-08.exe .. Все браузеры автоматом закрываються через пару минут работы с сообщением "произошла ошибка..".. Пробовал Мозилу, оперу, эксплорер.. В сетевом подключении по локальной сети - все время перепрописывает DNS на свои значения и тогда инет перестает работать... После заменя на штатные инфонетовские - все опять работает..

Стоявший Nod32 - перестал работать.. Ну т.е. он есть, но не грузиться и не обновляеться.. Т.е. его вообще не видно.. Снес его полностью.. Скачал с офсайта пробную версию касперского.. Пробовал в безопастном режиме установить - не дает.. Встало нормально после обычной загрузке винды.. Но все рано не грузиццо. Т.е. щелкаешь на ярлык - и ничего не происходит.. Пробовал в безопастном режиме - тоже самое.. Короче никакой антивирус не ставиться... Как побороть эту муть - пок ане представляю.. Ну кроме конечно format c.. Но тож не уверен что поможет..

Как побороть подскажите...Может кто сталкивался.. Спсб..

Yuracx:

Подскажите пжлст.. А то я не сильно в этом разбираюсь...

Словил где-то вирус...Суть проблемы такова.. В Диспетчере задач постоянно висит файл _ex-08.exe .. Все браузеры автоматом закрываються через пару минут работы с сообщением "произошла ошибка..".. Пробовал Мозилу, оперу, эксплорер.. В сетевом подключении по локальной сети - все время перепрописывает DNS на свои значения и тогда инет перестает работать... После заменя на штатные инфонетовские - все опять работает..

Стоявший Nod32 - перестал работать.. Ну т.е. он есть, но не грузиться и не обновляеться.. Т.е. его вообще не видно.. Снес его полностью.. Скачал с офсайта пробную версию касперского.. Пробовал в безопастном режиме установить - не дает.. Встало нормально после обычной загрузке винды.. Но все рано не грузиццо. Т.е. щелкаешь на ярлык - и ничего не происходит.. Пробовал в безопастном режиме - тоже самое.. Короче никакой антивирус не ставиться... Как побороть эту муть - пок ане представляю.. Ну кроме конечно format c.. Но тож не уверен что поможет..

Как побороть подскажите...Может кто сталкивался.. Спсб..

Для начала попробуйте не устанавливать антивирус, а запустить бесплатные утилитки по поиску вирей. Есть такие у касперского и доктора веба, потому как со штатными антивирусами некоторые активные вирусы умеют бороться.

Еще как вариант найти месторасположения файлика, презагрузиться в безопасный режим и в нем удалить файл.

Doodlez, MaxRusak, -nook-, спасибо.. пошел пробовать....

murman, для того чтобы выгрузить вирус в диспетчере задач нужно как минимум умение распознавать среди всех процессов процессы вирусов. А вирусы, как известно, очень любят маскироваться!

Несколько раз высылал свежие образцы заразы Кошмарскому и ДрВебу.

И как реакция?

pitro:

И как реакция?

Я перед отправкой всегда делаю проверку у них на сайте и на вирустотал-ком. Если проверка говорит "всё в ажуре", а я точно знаю что это вирус - тогда высылаю, подробно описываю всё что самому удаётся вытянуть из дикого образца. В ответ приходит письмо, типа "файл проанализирован. вирус добавлен в базу.... тря-ля-ля.... спасибо за сотрудничество".

Раз было такое, что Др.Веб в обычном режиме вируса не видел, только в эвристике. Отослал, описал всё подробно. В ответ - послали на юх, типа "ничо не знаем, вирус был в базе". Я повторно отсылаю, грю, так и так, ловит только в эвристике, а в мануале написано, что не рекомендуется включать эвристику, комп будет тормозить. В ответ прислали, мол, "да, есть такая буква, поправили, доступно обновление".

Вот один из последних:

Уважаемый ******@***.**,

User language: ru

User email: ******@***.**

Original file name: vk.zip

File size: 379645

MD5: e50a3ceae3dc4ed0d14d0fbaebd93096

murman, руками ты в лучшем случае сможешь удалить зараженный файл. А чтобы его вылечить, нужно быть хорошим программистом и разбираться в коде...

Помогите кто может.

Подключение к интернету через ByFly. Гостевое подключение настроено в модеме, платное на компе.

При подключению к интернету в каталог C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\ загружаются EXE'шники (типа H001.exe, E001.exe, D001.exe, M001.exe, и т.п.),антивир их блокирует, но несколько все равно остается, приходится удалять руками, также они появляются в каталоге C:\WINDOWS\system32\, в папках с именем из набора латинских заглавных букв(типа T2LRSEVU6M, TOOU32ULHK, SBSXFPSBSI, SINAZD0JVU и др.) а так же в c:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\

Иконка "ПЛАТНЫЙ" перестаёт работать, при нажатии окно выскакивает на 0,1сек и исчезает.

Стоял нод4, испробован каспер, авира, доктор вэб, новая винда и формат-с. Ничего не помогает!!!!!!!!

Лучше всех реагирует доктор и авира ссылаясь на некий backdoor, но от этого не легче, откуда у гада ноги растут?!!! Помогите оторвать!