imho.ws |
|
19.11.2003, 09:48 | # 1 |
ಠ..ಠ
Регистрация: 22.09.2003
Адрес: Moscow
Пол: Male
Сообщения: 1 940
|
Как удалить вирус/троян?
Стоит Win2000 SP3, и вылетает ошибка следующего вида:
F3E9CD64 base at F3E98000 Beginning dump of phisical memory Dumping physical memory to disk и начинает считать от 0-100 После чего комп перезагружается.... После этой ошибки, при попытке logoff или reboot, вылетает сведение о незаконченной программе Programm 1649, что это такое??? Неирзвестно, в автозапуске её нет, через Диспечер задач её невидно...Отрубить её неизвесно как. Также в Event Viewer - Application вылетел Event следующего вида: Event ID: 4124 Source: Ci Content index on f:\system volume information\catalog.wci is corrupt... Что делать-то? Помогите плз..... ВСЕ вопросы по борьбе с вирусами/троянами и прочей нечистью решаем здесь и в этой теме. Прежде, чем постить вопрос, просьба внимательно прочитать обе темы целиком - с вероятностью 99,9% ответы на эти вопросы уже есть. Постящие вопросы, ответы на которые уже даны и повторы ответов будут получать ШТРАФЫ. Dixi. Borland.
__________________
Зерна отольются в пули Пули отольются в гири Таким Ударным инструментом Мы пробьем все стены в мире Последний раз редактировалось Borland; 30.08.2005 в 14:27. |
02.05.2004, 16:05 | # 65 | |
Регистрация: 28.03.2003
Сообщения: 10 040
|
Цитата:
__________________
`*•-.,_,,.-•*```*•-.,_,,.-•*` |
|
02.05.2004, 17:37 | # 67 | |
Banned
Регистрация: 22.04.2004
Адрес: Питер
Сообщения: 376
|
lui38
Цитата:
http://www.imho.ws/showpost.php?p=475129&postcount=35 |
|
26.05.2004, 22:26 | # 68 |
Guest
Сообщения: n/a
|
С недавних пор, на любом интернетовском сайте английские слова, такие как:МР3, <span id="COMPUTER" class=xxxxkeyword onmouseover="onmo(this);" onmouseout="inMenu=false;hide(this);">computer</span>, <span id="FLOWERS" class=xxxxkeyword onmouseover="onmo(this);" onmouseout="inMenu=false;hide(this);">flowers</span>. <span id="BOOKS" class=xxxxkeyword onmouseover="onmo(this);" onmouseout="inMenu=false;hide(this);">books</span>... в общем многие популярные английские слова выделены желтым цветом, после того как на них направляешь курсор, например на слово computers, появляется окошко со следующей информацией:
Category:Computers Related links: <span id="ANTIVIRUS" class=xxxxkeyword onmouseover="onmo(this);" onmouseout="inMenu=false;hide(this);">Antivirus</span> <span id="SOFTWARE" class=xxxxkeyword onmouseover="onmo(this);" onmouseout="inMenu=false;hide(this);">Software</span> <span id="CAMERAS" class=xxxxkeyword onmouseover="onmo(this);" onmouseout="inMenu=false;hide(this);">Cameras</span> Computer Virus Desktop Computers <span id="DIGITAL" class=xxxxkeyword onmouseover="onmo(this);" onmouseout="inMenu=false;hide(this);">Digital</span> Photography <span id="LAPTOPS" class=xxxxkeyword onmouseover="onmo(this);" onmouseout="inMenu=false;hide(this);">Laptops</span> <span id="MP3" class=xxxxkeyword onmouseover="onmo(this);" onmouseout="inMenu=false;hide(this);">MP3</span> <span id="DOWNLOAD" class=xxxxkeyword onmouseover="onmo(this);" onmouseout="inMenu=false;hide(this);">Download</span>s Software ...каждое слово в этом окошке является линком на разные сайты. Кто-нибудь уже сталкивался с этой проблемой, если да, то как от нее избавиться? PS: Мой антивирус (Norton) ничего не находит, но зато Spybot - Search & Destroy постоянно находит в компе новых шпионов. Несмотря на то, что я их удаляю, проблема описанная выше остается. И незачем так кричать! В смысле, писать огромными буквами... Borland Последний раз редактировалось Borland; 27.05.2004 в 13:00. |
12.06.2004, 02:13 | # 72 | |
Регистрация: 28.03.2003
Сообщения: 10 040
|
Interceptor
Цитата:
__________________
`*•-.,_,,.-•*```*•-.,_,,.-•*` |
|
24.07.2004, 13:59 | # 77 | |
Регистрация: 28.03.2003
Сообщения: 10 040
|
Цитата:
__________________
`*•-.,_,,.-•*```*•-.,_,,.-•*` |
|
26.07.2004, 07:07 | # 78 |
Guest
Сообщения: n/a
|
Попробуй это
http://vil.nai.com/vil/stinger/ Небольшая цитата остальное читай на ссылке This version of Stinger includes detection for all known variants, as of July 19, 2004: BackDoor-AQJ, BackDoor-JZ Bat/Mumu.worm, Exploit-DcomRpc IPCScan IRC/Flood.ap IRC/Flood.bi IRC/Flood.cd NTServiceLoader PWS-Narod PWS-Sincom.dll W32/Anig.worm W32/Bagle@MM W32/Blaster.worm (Lovsan) W32/Bugbear@MM W32/Deborm.worm.gen W32/Doomjuice.worm W32/Dumaru W32/Elkern.cav W32/Fizzer.gen@MM W32/FunLove W32/Klez W32/Korgo.worm W32/Lirva W32/Lovgate W32/Mimail W32/MoFei.worm W32/Mumu.b.worm W32/MyDoom W32/Nachi.worm W32/Netsky W32/Nimda W32/Pate W32/Polybot W32/Sasser.worm W32/Sdbot.worm.gen W32/SirCam@MM W32/Sober W32/Sobig W32/SQLSlammer.worm W32/Swen@MM W32/Yaha@MM W32/Zafi |
09.08.2004, 17:44 | # 80 | |
Full Member
Регистрация: 20.07.2002
Адрес: Находка
Сообщения: 740
|
Какой-то троян
Заметил в папке system32 (winxp) файл ps.a3d следующего содержания:
Цитата:
|
|