Автор Тема: ВИРУС!!! Что делать? (Прочитано 15323 раз)

Saturn007 · « : 26.03.07, 07:43:08 »

Возникла проблема - в результате использования непроверенных носителей информации заразился вирусняком, основным признаком является замещение большинства ярлыков на рабочем столе изображением Барта Симпсона... Все экзешные файлы он тоже снёс... Что за вирус и как с ним бороться?

DafT · « **Ответ #1 :** 26.03.07, 07:50:19 »

ставить антивирус или нести HDD к друзьям и делать полную проверку диска.

~PORNODILLER~ · « **Ответ #2 :** 26.03.07, 08:43:02 »

Форматни винт,не один вирусняк не выживет

Saturn007 · « **Ответ #3 :** 26.03.07, 17:58:46 »

Цитата: ~PORNODILLER~ от 26.03.07, 08:43:02

Форматни винт,не один вирусняк не выживет

инфы много нужной и полезной...

серёжка · « **Ответ #4 :** 27.03.07, 18:26:34 »

тада просто суждено проверять антивирем

Шаман с бубном · « **Ответ #5 :** 29.03.07, 23:28:06 »

есть такая штука - антивирус.
говорят, помогает....

Anton R. · « **Ответ #6 :** 30.03.07, 00:16:19 »

Аффтар! Ну что? Решили проблему? [sneaky]]

Saturn007 · « **Ответ #7 :** 30.03.07, 06:55:01 »

Цитата: Anton R. от 30.03.07, 00:16:19

Аффтар! Ну что? Решили проблему? [sneaky]]

В принципе-да... а что?

LeBron · « **Ответ #8 :** 31.03.07, 07:30:25 »

Поставь антивирус NOD 32

skovoroda · « **Ответ #9 :** 31.03.07, 09:14:18 »

Цитата: Saturn007 от 26.03.07, 07:43:08

Возникла проблема - в результате использования непроверенных носителей информации заразился вирусняком, основным признаком является замещение большинства ярлыков на рабочем столе изображением Барта Симпсона... Все экзешные файлы он тоже снёс... Что за вирус и как с ним бороться?

Такая же фигня.Единственная разница в том что изображения не Барта Симпсона а зеленого орка.Стоит НОД 32,но ничего не показывает.Может базу надо обновить?

$Диман$ · « **Ответ #10 :** 01.04.07, 09:27:41 »

Цитата: Saturn007 от 26.03.07, 17:58:46

Цитата: ~PORNODILLER~ от 26.03.07, 08:43:02
Форматни винт,не один вирусняк не выживет
инфы много нужной и полезной...

Возьми всю инфу на компак диски запихай, и приверь их антивирусом на другом компе, а свой винд форматни и всё ОК!!!!!

Saturn007 · « **Ответ #11 :** 01.04.07, 15:57:04 »

Цитата: $Диман$ от 01.04.07, 09:27:41

Цитата: Saturn007 от 26.03.07, 17:58:46
Цитата: ~PORNODILLER~ от 26.03.07, 08:43:02
Форматни винт,не один вирусняк не выживет
инфы много нужной и полезной...
Возьми всю инфу на компак диски запихай, и приверь их антивирусом на другом компе, а свой винд форматни и всё ОК!!!!!

90 гигов на диски-это жесть... ДВД не пишущий, может жесткий диск у кого найти...

Anton R. · « **Ответ #12 :** 01.04.07, 16:04:51 »

Цитата: Saturn007 от 01.04.07, 15:57:04

Цитата: $Диман$ от 01.04.07, 09:27:41
Цитата: Saturn007 от 26.03.07, 17:58:46
Цитата: ~PORNODILLER~ от 26.03.07, 08:43:02
Форматни винт,не один вирусняк не выживет
инфы много нужной и полезной...
Возьми всю инфу на компак диски запихай, и приверь их антивирусом на другом компе, а свой винд форматни и всё ОК!!!!!
90 гигов на диски-это жесть... ДВД не пишущий, может жесткий диск у кого найти...

Жесткий диск чтобы скинуть туда инфу?? хм.. а вдруг вирус и туда запрыгнет.. [sneaky]]

Хрустальная гора · « **Ответ #13 :** 15.04.07, 23:21:45 »

Привет!

Такая проблема... Нод32 засек вирус... Я приказал удалить заразу... Потом обновил нод32, ед-евор и спай бот... Отключился от сети полностью и запустил по очереди проверку... После того, как каждый доложил об удалении всей найденной заразы, в трее осталась странная иконка, которой раньше там не было... Что-то похожее на красный щит с белым крестом... Она переодически вопит о том, что виндоуз инфицирован... Пробовал по нему нажимать, сразу открывается сообщение с просьбой скачать прогу и лезет на сайт программы Регистри Клинер, устанавливает ее и требует зарегистрировать... А до этого купить... Снова проверял, мой антивир ничего не находит... Но эта иконка продолжает висеть в трее... Что это? Вирус или сообщение о его наличии? Как от нее избавится?

Заранее благодарен!

fair · « **Ответ #14 :** 16.04.07, 00:53:35 »

Цитата: Хрустальная гора от 15.04.07, 23:21:45

Привет!

Такая проблема... Нод32 засек вирус... Я приказал удалить заразу... Потом обновил нод32, ед-евор и спай бот... Отключился от сети полностью и запустил по очереди проверку... После того, как каждый доложил об удалении всей найденной заразы, в трее осталась странная иконка, которой раньше там не было... Что-то похожее на красный щит с белым крестом... Она переодически вопит о том, что виндоуз инфицирован... Пробовал по нему нажимать, сразу открывается сообщение с просьбой скачать прогу и лезет на сайт программы Регистри Клинер, устанавливает ее и требует зарегистрировать... А до этого купить... Снова проверял, мой антивир ничего не находит... Но эта иконка продолжает висеть в трее... Что это? Вирус или сообщение о его наличии? Как от нее избавится?

Заранее благодарен!

А вам не приходило в голову что это и есть ваш регистри клинер?
Удалите его нафиг... и из автозагрузки тоже...

Хрустальная гора · « **Ответ #15 :** 16.04.07, 01:19:27 »

Спасибо за ответ!

Дело в том, что я никогда не пользовался такой програмкой... Я даже не понимаю, откуда взялось предложение ее скачать... Не знаю, возможно это реакция виндоуз, что вряд ли... Возможно это сделал Нод32, пытаясь спасти реестр... Но реестр охраняет спайбот, я всегда слежу, чтобы туда ничего не добавлялось из того, что мне не известно...

А эта программа даже не устанавливалась на комп до заражения... Конечно когда предложение поступило, я согласился, чтобы хоть как-нибудь избавится от значка... Только предварительно посмотрел, откуда она ее качать будет... Но теперь после установки я ее снова удалил, машину перезагрузил, снова все проверил и почистил... Правда, теперь у меня уже ничего не нашли мои бойцы...

Но иконка продолжает висеть и говорить, что спасти я свой комп могу только скачав эту прогу...

На всякий случай прилагаю скрин шот... Вот такое сообщение возникает раз примерно в 10 минут...

Хрустальная гора · « **Ответ #16 :** 16.04.07, 01:49:46 »

Значит так, я руками прошелся по всем местам автозагрузки в реестре и нашел любопытный пункт:

tcpipmon.exe

Вот эта штука загружается при запуске компа...

Дальше больше:

How to remove "adware.tcpipmon"

Description of "adware.tcpipmon"

This malware displays a balloon from your system tray area, the balloon states "your computer is infected" or something like "Windows is infected and your registry is corrupt, click to update your security software and avoid loss of information". Some variant displays "your computer is infected" on your desktop background . When you click on the pop-up, it will ask you to download a registry utility named "Registry Cleaner".

http://www.adwareaway.net/tcpipmon.htm

Это в точности мой диагноз... Там предлагается метод лечения, в принципе все ясно... Но хотелось бы узнать мнение уважаемых академиков... Не перепутал ли я обычный процесс виндоус с трояном???

Хрустальная гора · « **Ответ #17 :** 16.04.07, 02:22:29 »

Я нашел лекарство... Вроде иконка пропала и больше о себе не напоминает... Со временем посмотрим, как будет...

Лекарство можно взять у меня или здесь:
http://www.spyware-removal-guideline.com/tcpipmon-exe-removal

Egen · « **Ответ #18 :** 16.04.07, 13:16:39 »

Есть еще один простой и качественный способ проверки компьютера на вирусы, это загрузится с загрузочного CD или DVD, на который установлен Windows XPE и антивирусная программа, и проверить HDD.
У меня есть программа, которая может создавать такие CD с необходимым набором программ. Если нужно могу выложить в торрент.

Хрустальная гора · « **Ответ #19 :** 16.04.07, 13:32:46 »

Цитата: Egen от 16.04.07, 13:16:39

Есть еще один простой и качественный способ проверки компьютера на вирусы, это загрузится с загрузочного CD или DVD, на который установлен Windows XPE и антивирусная программа, и проверить HDD.
У меня есть программа, которая может создавать такие CD с необходимым набором программ. Если нужно могу выложить в торрент.

Live CD?

Он есть у меня... НО как туда внести новые базы антивирусов? Каждый раз записывать новый образ на болванку?

Хотя конечно метод отличный... Возникла угроза, перезагрузился и запустил проверку... Результаты выложат...

Автор Тема: ВИРУС!!! Что делать? (Прочитано 15323 раз) {lang: 'ru'}

Anton R.

LeBron

Anton R.

Автор Тема: ВИРУС!!! Что делать? (Прочитано 15323 раз)