Помогите!Вирус!

[Recruit]

Второй раз происходит такая фигня:

При запуске VPN содинение выдает ошибку, оказывается изменены правильные параметры VPN соединения на следующие:

Параметры VPN соединения:

Вместо IP адреса номер телефона - 8,,1017674413960

Логин: hplenEc4C4AA04AAALAASAAAOcGZ@0
Параоль: 16 знаков
При замене правильные параметры не сохраняются.

Снес VPN соединение.
Проверил антавиром, который нашел и убил какие то зараженные файлы.
Настроил новый VPN.
Включил виндусошный браундмастер.
Заработало.

Через два дня, антивир пишет, обнаружена какая то активность, такие то файлы заражены и убиты, с
VPN соединением такаеже фигня.

Помогите !!!

[solo]

Какой антивирус? Если касперский удалите накуй и всё пройдет

[aqua_marine]

Проверяй каспером все файлы на компе, для каспера скачай последние обновления антивирьной базы данных.

[Recruit]

Антивир "Симантек", обновляется регулярно но я же объясняю, что после того как все пролечено через несколько дней такая фигня с VPN повтаряется снова.

[Kevin_M]

Попробуй поставить любой другой антивирус и поэксперементируй.

[RST]

Делается все намного проще, все это убивается и чиститься прогами AdAware, Spybot. И это не вирус а скрипт. Антивиром он не убивается.

[SlaV0N]

Угу... еще добавлю от себя. Не надо лазить по порнухе, грейте ручки где нить в другом месте  :-:)
В моей практике часто приходишь к абоненту. А там переадресация на сайты типа www.sexyque.com и иже с ними  [[guitarist]] и не заходит на другие сайты. А сделать можно только приставлением к названию сайта буковок http://

[Recruit]

Угу... еще добавлю от себя. Не надо лазить по порнухе, грейте ручки где нить в другом месте  :-:)
В моей практике часто приходишь к абоненту. А там переадресация на сайты типа www.sexyque.com и иже с ними  [[guitarist]] и не заходит на другие сайты. А сделать можно только приставлением к названию сайта буковок http://

Это мне уже объяснили гы-гы.Токо во всем виноват Яндекс.Бывает ищеш какую-нибудь прогу безобидную,открываеш сцылку,а там какие-нибудь азиатские красодки,или горячие блондЫнки.Так-что вот так.Всем пользовацо рамблером!!!
ЗЫ по порнухе в принципе не лазяю,так что не нада тут пра ручки всякие!=)))

[Ra]

у меня стоит адманчер года три уж плюс седьмой эксплорер и я не пристаю к яндексам и рамблерам с вопросом "реферат" (именно на него вирусня и порно залинкованы). никакие попапы, релинки и порноварез ко мне три года не приставал. активно пользую яндекс.

[aw]

Не надо шарить по парнушке и все будет хорошо. А вообще убиваешь в процесах itunesff.exe раньше был usbn.exe  находишь его в windows/system32 и удаляешь. А вообще касперский, нортон, доктор веб не видят этой дряни. Panda 2007 platinum это и многое другое не видное касперам и нортонам удаляет прекрасно.

[PILGRIM_ATREIDES]

у меня стоит адманчер года три уж плюс седьмой эксплорер и я не пристаю к яндексам и рамблерам с вопросом "реферат" (именно на него вирусня и порно залинкованы). никакие попапы, релинки и порноварез ко мне три года не приставал. активно пользую яндекс.

     Аналогично... но только Авастом пользуюсь! )) ... и у меня почему то на слово Реферат вылезают... Вы не поверите )) Рефераты!

     Да и в тему для работников Элсайта: в сеточке вот вирусок бегает с этого адреса (сегодня первый раз):

05.11.2006  14:44:09  LSASS Exploit (SXP) attack
    from 192.168.53.11:445
05.11.2006  14:44:10  LSASS Exploit (SXP) attack
    from 192.168.53.11:445

[Ra]

Аналогично... но только Авастом пользуюсь! )) ... и у меня почему то на слово Реферат вылезают... Вы не поверите )) Рефераты!

это да, а вот там где рефераты.... у-у-у..)))

[PILGRIM_ATREIDES]

     Элсайт, у Вас в сети вирус! И честно говоря уже поднадоел! ???

19.11.2006  12:30:40  LSASS Exploit (SXP) attack
    from 192.168.53.11:445
19.11.2006  12:30:41  LSASS Exploit (SXP) attack
    from 192.168.53.11:445

[Gendalf]

     Элсайт, у Вас в сети вирус! И честно говоря уже поднадоел! ???

19.11.2006  12:30:40  LSASS Exploit (SXP) attack
    from 192.168.53.11:445
19.11.2006  12:30:41  LSASS Exploit (SXP) attack
    from 192.168.53.11:445

если бы у всех были антивирусы.. [sneaky]]
 [elsite]

[cd_rom_91@mail.ru]

вирусы, вирусы борода это всё      просто ставишь норм каспера с поледними базами и всё           ну и собственно проверяешь комп на вирусы и всё

[aw]

Ну да, конечно каспер рулит. Только не ловит некоторые вирусы.

[cd_rom_91@mail.ru]

ну от сетевых атак отбивает

[kisin]

сегодня от 2-х друзей получил по icq ссылку на файл .pif вида http://0хх.easeruikiontunhdefunds.com/1/387/ (ссылка немного изменена по понятным причинам).

ну и естейственно полез ее открывать, благо регет перехватил ее и закачал сам (т.е. не произошло открытия в браузере). в этот момент получил сообщение от друга, который уже открыл эту ссылку и наблюдает появление множества непонятных процессов.
взял файлик, проверил касперским (с обновлением от 20.11.06 - ничего). пошел сюда, действительно вирус:

Email-Worm.Win32.Warezov
27.10.2006 18:24, GMT +0300, Москва

Статус : средняя опасность
7.11.2006 14:50 "информационный" на "средняя опасность"

Антивирусная лаборатория компании фиксирует множественные обращения от пользователей по всему миру, связанные с получением ими новых версий Warezov.

Червь распространяется через интернет в виде вложений в зараженные электронные письма.

Вредоносная программа может завершать работу различных запущенных на зараженном компьютере антивирусных программ и межсетевых экранов. Также червь содержит в себе список URL-адресов, которые он проверяет на наличие файлов. В случае если по какому-либо из этих адресов будет размещен файл, он будет загружен в систему и запущен. То есть, по содержащимся в теле червя ссылкам злоумышленники могут разместить любые другие вредоносные программы, которые Warezov доставит на компьютер пользователя.

Эксперты ?Лаборатории Касперского? предупреждают пользователей интернета о том, что необходимо быть максимально осторожными при работе с электронной почтой.

Детектирование всех новых вариантов уже добавлено в антивирусные базы. Антивирус Касперского версии 6.0 с включенной проактивной защитой способен обнаруживать данный вирус без обновления антивирусных баз.

Тем не менее, пользователям продуктов компании настоятельно рекомендуется обновить свои антивирусы.

на главной kaspersky.ru сообщено об эпидемии данного вируса. будте внимательны!
ЗЫЖ касперский таки обнаружил этот вирус, когда я его только что обновил.

[А50]

ну е мае...задалбали вирусы!!! у меня то же самое как в первом посте!! идиотизм!!! я все поистил удалил...но теперь прикол..у мну ВПН не настраивается... нету строк для ввода маски подсети и основного шлюза((( вот скрин

[Alt]

Это мне уже объяснили гы-гы.Токо во всем виноват Яндекс.Бывает ищеш какую-нибудь прогу безобидную,открываеш сцылку,а там какие-нибудь азиатские красодки,или горячие блондЫнки.Так-что вот так.Всем пользовацо рамблером!!!

Рамблер кстати тоже этим грешит...

ага. во всём виноваты поисковики. ЗАПРЕТИТЬ их все надо. прям в конституции рф.