imho.ws
IMHO.WS  
Хостинг для сайта

Вернуться   IMHO.WS > Программы и Операционные системы > Операционные системы M$
Опции темы
Старый 05.06.2004, 15:30     # 41
milasasa
Junior Member
 
Аватар для milasasa
 
Регистрация: 22.12.2002
Адрес: Ой вэй
Сообщения: 178

milasasa Молодецmilasasa Молодецmilasasa Молодец
У меня кста еще случай был с пентиумом-3- стали винты глючить по черному. Постоянно вылезало сообщение - прога выполнила недопустимую операцию и будет закрыта. Помыкался я и форматнул диск. После этого винда вообще не хотела ставиться- никакая- ни 95 ни 98 ни МЕ. Во время установки виндов - уже почти в самом конце появлялся синий экран, причем все время были разные сообщения, но основное - виртуальный драйвер. Я менял и память и видео - не помогло. Хорошо, что была гарантия и я отнес в магазин. Оказалось - материнка.Поменяли на халяву. Кстати уже две материнки на чипе ВИА полетели. С тех пор перешел на АСУС - пока проблем с железом не было.
milasasa вне форума  
Старый 30.08.2004, 12:14     # 42
Kill
Junior Member
 
Аватар для Kill
 
Регистрация: 23.04.2004
Адрес: Из вне
Сообщения: 97

Kill Нимб уже пробиваетсяKill Нимб уже пробивается
Это вирус или что???

Значит так: решил полазить по инету через ГПРС. Всё было нормально. Потом после загрузки выскакивает сообщение (ДЖЕПЕГ прилагается).
Вопрос: что бы это значило? И чего делать?
Изображения
Тип файла: jpg Don`t Now.jpg (47.8 Кбайт, 29 просмотров - Кто скачивал? )
Kill вне форума  
Старый 31.08.2004, 23:20     # 43
Interceptor
Banned
 
Аватар для Interceptor
 
Регистрация: 04.09.2002
Адрес: В сети ;)
Сообщения: 784

Interceptor Давно пора выгнатьInterceptor Давно пора выгнатьInterceptor Давно пора выгнатьInterceptor Давно пора выгнать
Kill

Вообще, такие темы нужно в разхделе Операционные системы поднимать.

Ежели сечёшь хоть немного в английском, то переведя текст окна можно было бы понять: там пишется о том, что твоя система не пропатчена от дыры, которую юзает Сассер. Номер бюллетеня прилагается.

Теперь насчёт этого окна: судя по опыту юзания службы netsend и сплоитов, могу сделать вывод, что мессага была послана сплоитом, который заюзал виндовую службу netsend: очевидно взломщик не совсем разобрался со сплоитом

Kill
Цитата:
Потом после загрузки
Вот это я пропустил
Да и заголовок окна на netsend'овский не похож :-\
По ходу, это та самая версия Сассера, которая проникает в комп, удаляет предыдущие версии Сассера и создаёт окно о уязвимости компа
Interceptor вне форума  
Старый 01.09.2004, 12:08     # 44
Kill
Junior Member
 
Аватар для Kill
 
Регистрация: 23.04.2004
Адрес: Из вне
Сообщения: 97

Kill Нимб уже пробиваетсяKill Нимб уже пробивается
Interceptor
И чего делать то?? Сносить всё что-ли?
Kill вне форума  
Старый 01.09.2004, 17:42     # 45
SinClaus
Котозавр
 
Аватар для SinClaus
 
Регистрация: 15.04.2003
Адрес: Russia, Tomsk
Пол: Male
Сообщения: 1 279

SinClaus ГуруSinClaus ГуруSinClaus ГуруSinClaus ГуруSinClaus ГуруSinClaus ГуруSinClaus ГуруSinClaus ГуруSinClaus ГуруSinClaus ГуруSinClaus ГуруSinClaus ГуруSinClaus ГуруSinClaus ГуруSinClaus ГуруSinClaus Гуру
Лечиться нужно, а не ампутацию делать. На мелкософте есть утилиты по ликвидации популярных вирусов, а лучше поставить антивирь по вкусу, сделать апдейт баз и почистить ситему.
__________________
Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении
SinClaus вне форума  
Старый 01.09.2004, 18:32     # 46
Cartman
Migel Mod Volos
 
Аватар для Cartman
 
Регистрация: 09.09.2003
Адрес: МПЛ-в почетной д
Сообщения: 7 485

Cartman ГипербогCartman ГипербогCartman ГипербогCartman Гипербог
Cartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman ГипербогCartman Гипербог
Цитата:
SinClaus:
лучше поставить антивирь по вкусу, сделать апдейт баз и почистить ситему
И Fairwall обязательно.
__________________
Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague

Небьющаяся игрушка - это игрушка,
которой ребенок может разбить все свои остальные игрушки.

Cartman вне форума  
Старый 03.11.2004, 20:49     # 47
steelik
Member
 
Аватар для steelik
 
Регистрация: 30.09.2002
Сообщения: 320

steelik Путь к славе только начался
Это вирус?

Постоянно происходят изменения в ддлках, это фиксит аутпост. На что это похоже?
steelik вне форума  
Старый 04.11.2004, 00:51     # 48
Dr.God
::VIP::
Creator
 
Аватар для Dr.God
 
Регистрация: 30.05.2004
Адрес: Alongside
Сообщения: 2 598

Dr.God Бог с наворотамиDr.God Бог с наворотами
Dr.God Бог с наворотамиDr.God Бог с наворотамиDr.God Бог с наворотамиDr.God Бог с наворотамиDr.God Бог с наворотамиDr.God Бог с наворотамиDr.God Бог с наворотамиDr.God Бог с наворотамиDr.God Бог с наворотамиDr.God Бог с наворотамиDr.God Бог с наворотами
Здесь нет ничего криминального, тем более, если речь идёт о проге вроде "TheBat!".
__________________
Оверклокинг Windows XP
Dr.God вне форума  
Старый 04.11.2004, 13:07     # 49
FantomIL
NetMOD
 
Аватар для FantomIL
 
Регистрация: 19.05.2003
Адрес: МосПодЛод - НачВод-АккОт
Сообщения: 2 376

FantomIL СуперБогFantomIL СуперБог
FantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБогFantomIL СуперБог
Либо делались обновеления программы, либо троянчик завелся.
__________________
Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения...
---------
Репутация – это то, без чего могут жить люди с характером
FantomIL вне форума  
Старый 04.11.2004, 14:34     # 50
Partyzan
Junior Member
 
Регистрация: 06.01.2004
Адрес: Москва
Сообщения: 165

Partyzan МолодецPartyzan МолодецPartyzan Молодец
Я давно заметил, что в аутпосте контроль компонентов странно работает.

И вообще, эту тему не стоило создавать, а лучше было бы дописаться в тему про аутопост. Ищется по поиску.
Partyzan вне форума  
Старый 05.11.2004, 14:07     # 51
aleksand
Guest
 
Сообщения: n/a

Цитата:
Сообщение от steelik
Постоянно происходят изменения в ддлках, это фиксит аутпост. На что это похоже?
Скорее всего завёлся у тебя троянчик.
Для начало стоит почистить систему как описано тут: http://virusinfo.info/index.php?boar...ay;threadid=20
Если не поможет - будем разбираться чисто конкретно
 
Старый 06.11.2004, 00:09     # 52
Псих
::VIP::
Guinness Liker
Понаехало тут
 
Аватар для Псих
 
Регистрация: 26.01.2003
Адрес: В нейроне
Пол: Male
Сообщения: 2 848

Псих СуперБогПсих СуперБог
Псих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБогПсих СуперБог
У меня еще есть подозрение на ad-ware
__________________
меня не вылечат
Псих вне форума  
Старый 19.11.2004, 08:43     # 53
teddy_val
Junior Member
 
Аватар для teddy_val
 
Регистрация: 27.05.2004
Сообщения: 139

teddy_val Молодецteddy_val Молодецteddy_val Молодец
Вирус или нет???

С утра пришел на работу,разблокировал комп(Win2000 Server SP4)
на рабочем столе висит попап следующего содержания:
Код:
Сообщение от System Administ для System User на 18.11.04 21:28:25

If you see this message, you are already infected with spyware.

Please visit ADEKIT.COM to disinfect your computer immediately.
Кто сталкивался ?на самом деле комп может быть инфицирован? Или из-за неотключеннойслужбы сообщений винды какойто чел послал сообщение?(Возможно указанный сайт и должен повесить сам вирус а пока его нет).
Да и еще стоит стенка+антивир + антитроян+адваре.
__________________
Любителям чая и кофе: Крепкий напиток должен быть прозрачным!
teddy_val вне форума  
Старый 19.11.2004, 09:01     # 54
astanoid
::VIP::
 
Регистрация: 24.01.2003
Адрес: astana[kz]
Сообщения: 478

astanoid Реально крут(а)astanoid Реально крут(а)astanoid Реально крут(а)astanoid Реально крут(а)
ето обычный спам рассылаемый с помощью службы сообщений........
__________________
---IOTF IMHO.WS Distributed Challenge Team---
astanoid вне форума  
Старый 19.11.2004, 10:49     # 55
streepman
Member
 
Регистрация: 28.03.2003
Адрес: Jerusalem
Сообщения: 292

streepman Имеются все основания чтобы гордиться собойstreepman Имеются все основания чтобы гордиться собойstreepman Имеются все основания чтобы гордиться собойstreepman Имеются все основания чтобы гордиться собойstreepman Имеются все основания чтобы гордиться собойstreepman Имеются все основания чтобы гордиться собойstreepman Имеются все основания чтобы гордиться собойstreepman Имеются все основания чтобы гордиться собойstreepman Имеются все основания чтобы гордиться собойstreepman Имеются все основания чтобы гордиться собой
Цитата:
teddy_val:
Да и еще стоит стенка+антивир + антитроян+адваре.
))
а как же презерватив? )
А если серьезно - то такого рода спам - это уже прошлый век. )
__________________
мимоходом ...
p.s. Халява кончилась.
streepman вне форума  
Старый 19.11.2004, 13:34     # 56
teddy_val
Junior Member
 
Аватар для teddy_val
 
Регистрация: 27.05.2004
Сообщения: 139

teddy_val Молодецteddy_val Молодецteddy_val Молодец
streepman
Спасибо за серьезное высказывание, моему самомнению как раз такого не хватало.
А с презервативом сеть пропадает. Если на конектор 45-й натянуть и потом в хаб сувать.
__________________
Любителям чая и кофе: Крепкий напиток должен быть прозрачным!
teddy_val вне форума  
Старый 19.11.2004, 13:40     # 57
Khris`
Guest
 
Сообщения: n/a

net send если я не ошибаюсь
 
Старый 20.11.2004, 12:14     # 58
kot_
Junior Member
 
Аватар для kot_
 
Регистрация: 19.11.2004
Адрес: Dnepropetrovsk
Пол: Male
Сообщения: 67

kot_ Путь к славе только начался
Цитата:
teddy_val:
Кто сталкивался ?на самом деле комп может быть инфицирован? Или из-за неотключеннойслужбы сообщений винды какойто чел послал сообщение?(Возможно указанный сайт и должен повесить сам вирус а пока его нет).
Да и еще стоит стенка+антивир + антитроян+адваре.
ИМХО в первую очередь я бы проверил в списке событий какая служба инициировала это окно - Application Popup, а затем наличие в системе посторонних процессов. Если порты закрыты, вряд ли использовалась напрямую из сети служба сообщений, это локальное приложение или апплет на странице.
kot_ вне форума  
Старый 22.11.2004, 17:33     # 59
Zhiberya
Member
 
Аватар для Zhiberya
 
Регистрация: 05.12.2003
Адрес: Краснодар
Пол: Male
Сообщения: 337

Zhiberya Известность не заставит себя ждать
У меня комп глючит по страшному не могу понять в чем дело, нортон антивирус висит только в бэкграунде, при попытке открыть процесс NMain.exe появляется и тут же волшебным образом умерает, интернет через експлорер вообще не фурычит выдает ошибку: "Произошла ошибка в интернет експлорерю Работа обозревателя будет завершенаю При повторении ошибки перезагрузите компьютер." Некоторые проги вылетают при поевлении ошибки в модуле user32.dll.
На вирусы просканить не могу нортон не открывается.
Пробывал sfc /scannow.
Ничего не помогло.
Плиз Хелп!
__________________
Каждый день годен чтобы быть прожитым или стать последним.
Zhiberya вне форума  
Старый 22.11.2004, 20:03     # 60
Borland
СуперМод
IMHO Консультант 2005-2009
 
Аватар для Borland
 
Регистрация: 14.08.2002
Адрес: Московская ПЛ, ракетный отсек
Пол: Male
Сообщения: 13 105

Borland - Гад и сволочь
Zhiberya
Почитай рекомендации по детектингу вирусов/троянов и борьбе с ними тут и тут.
__________________
Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила!
Распространенье наше по планете
Особенно заметно вдалеке:
В общественном парижском туалете
Есть надписи на русском языке

В. Высоцкий

Borland вне форума  

Опции темы

Ваши права в разделе
Вы НЕ можете создавать новые темы
Вы не можете отвечать в темах.
Вы НЕ можете прикреплять вложения
Вы НЕ можете редактировать свои сообщения

BB код Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 13:45.




Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.