Гадкие и мерзские вирусы - Страница 2

Red · 17.01.2010, 12:42

Ну вот и славненько! В ряду пользователей Каспера - пополнение... И если бы не это заражение, человек так и сидел бы дальше на геморройнике по имени НОД

Alexander · 18.01.2010, 11:53 ТС

Мне с этим вирем пришлось туже всего, поймали его тоже на машинке с 7кой, перелопатил всю винду, но так и не смог его побороть, хотя нашел его ключики в реестре загрузки, но удаление ничего не давало, гдето прятался, вообщем узбавился от него авирой, нашла сразу же как только поставил, был оооочень сильно удивлен, потомучто ни куре ат ни что либо другое его не находило.

Red · 18.01.2010, 14:37

Сообщение от Alexander

Мне с этим вирем пришлось туже всего, поймали его тоже на машинке с 7кой, перелопатил всю винду, но так и не смог его побороть, хотя нашел его ключики в реестре загрузки, но удаление ничего не давало, гдето прятался, вообщем узбавился от него авирой, нашла сразу же как только поставил, был оооочень сильно удивлен, потомучто ни куре ат ни что либо другое его не находило.

Эт ты про какой вирь? про тот, что флеш плеером прикидывается? или про другой?

Alexander · 19.01.2010, 09:34 ТС

Угу, который под флеш плеер прикидывается, на обычных компах неочень приятная весчь, потомучто проц на 100% грузит.

Red · 19.01.2010, 16:34

Сегодня шарил на форуме одной антивирусной конторы и прочитал одно новый пост, вот что парень пишет: - Вчера получил от чела из адресной книги сообщение со ссылкой на "флешку" - на самом деле вирусняк, точнее обычный исполняемый файл piggy.exe
Файл находится в архиве piggy.zip

Имя контакта было переименовано в H1N1 Infected, а в поле О себе фраза в двоичном коде.

Специально слил файл и запустил - чтобы увидеть, на что способны нынешние хацХеры.
После запуска файла на раб столе открылось окно со свиньей и надписью, что мой комп заражен этим вирусом, через 3 секунды аська крикнула, что клиент запущен на другой машине - пароль, соответственно уже был другим.
Выкинул файл из оперативки и с помощью системы восстановления пароля перехватил свою аську на себя - последствий нет.

Пришлось редактировать весь свой контакт - эта сволочь меня переименовала также в H1N1 Infected.

Причем этот бот, который отсылает этот файл при посыле его на х.. отвечает тем же Похоже пошёл ещё один вирусняк распространятся по сетям мессенджеров, данный пост опубликован на том форуме сегодняшним числом. тут немного про эту свинью.

PavelQW · 19.01.2010, 17:32

Пожалуйста, помогите!
Также обновил плеер и установил, видимо вирус. Понял чуть позже, когда прочитал в интернете. Я сразу удалил 10 версию с компа. Читал про данную ситуацию: выскакивают баннеры, далее отправь СМС…. система восстановления часто делает запись и т.д. У меня этого нет. Но комп тормозит иногда. Выходят нелепые ошибки типа Generic… . И почему-то я не могу открыть доступ в папку System Volume Information, почему у меня растет объем информации на диске «С», а папка занимает 0 байт. Касперски с новыми базами спит (ничего не находит). Почитал симптомы нахождения вируса - мой комп болен, есть процесс Services.exe, который не отключается, появляются ошибки процессов. Перепробовал все, но у меня в окне свойства папки System Volume Information все настройки безопасности заблокированы, т.е. я не могу ничего изменить. Создаешь любую папку и тоже не можешь изменить настройки безопасности и доступа. При этом в свойства папки в гл. меню все поправил – показывать системные файлы и т.д. – но не работает. Пробовал через cacls – пишет «не могу найти путь к папке System Volume Information».
Win-s XP HE, система NTFS
Помогите разобраться, может я чего не знаю.
С уважением Павел.

MiraMaX166 · 19.01.2010, 17:53

Для начала, попробуй пройтись утилитой от Dr.Web Cure IT, у него в сигнатурах уже есть данная зараза.

PavelQW · 19.01.2010, 18:15

Это мне нужно касперского удалить и ДрВеба поставить? Или это спецприложение, а ссылку можно?

MiraMaX166 · 19.01.2010, 22:45

Это простая, автономная утилита. Используется как вспомогательный элемент к нерасторопному касперу. Скачать CureIT можно тут.

Red · 25.01.2010, 16:02

С 22 января этого года компания Dr.Web запустила новый сервис помогающий пользователям при поражении компьютера вирусами и программами требующими разблокировки посредством СМС - сообщений. Относительно старого аналога данного сервиса - новый сервис переработан и кое что добавлено из предыдущей версии. Страница нового сервиса здесь.