Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

нужен совет по ВИРУСУ

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Для начинающих] >> нужен совет по ВИРУСУ
Имя
Сообщение << Старые топики   Новые топики >>
нужен совет по ВИРУСУ - 2009-01-03 15:49:01.796666   
***ECLIPSE94***

Сообщений: 8
Оценки: 0
Присоединился: 2009-01-03 14:50:24.263333
Выскакивает на некоторых сайтах редко но мешает… Пару раз от неё избавлялся антивирусом (последний Касперский) но видно не до конца.

Post #: 1
RE: нужен совет по ВИРУСУ - 2009-01-03 15:53:43.613333   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
только на сайтах? какой браузер?
Post #: 2
RE: нужен совет по ВИРУСУ - 2009-01-03 16:25:44.910000   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
99% BHO для IE
Post #: 3
RE: нужен совет по ВИРУСУ - 2009-01-03 17:15:52.563333   
***ECLIPSE94***

Сообщений: 8
Оценки: 0
Присоединился: 2009-01-03 14:50:24.263333
quote:

ORIGINAL: Flint_ta

99% BHO для IE

можно расшифровку….
Во всех браузерах!
Post #: 4
RE: нужен совет по ВИРУСУ - 2009-01-03 17:18:17.663333   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
значит это не надстройка осла, а простой…
Ищи подозрительный процесс в Process Explorer`e
Post #: 5
RE: нужен совет по ВИРУСУ - 2009-01-03 17:39:40.036666   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
Ога, открываем Process Explorer, видим на панельке значек в виде мишеньки. Перетаскиваем его на подозрительное окно. В списке процессов, процесс которому принадлежит окно будет выделен черным цветом.
Post #: 6
RE: нужен совет по ВИРУСУ - 2009-01-03 18:05:03.656666   
***ECLIPSE94***

Сообщений: 8
Оценки: 0
Присоединился: 2009-01-03 14:50:24.263333
Нефига не получилось(показывает процесс обозревателя а не "окошечко") ещё способ есть?8|
Post #: 7
RE: нужен совет по ВИРУСУ - 2009-01-03 21:19:24.946666   
_Pyint0_

Сообщений: 394
Оценки: 0
Присоединился: 2008-12-11 19:02:23.436666
найди подозрительный процесс и убей его!
Или винду перебей! это займёт около 40 минут.
Post #: 8
RE: нужен совет по ВИРУСУ - 2009-01-03 21:33:09.863333   
uzzzver4556464

Сообщений: 230
Оценки: 0
Присоединился: 2008-07-31 01:42:54.426666
Здесь не троян а javascript код. У коллеги в %userprofile%\Applikation data\Opera\scripts лежал JS файл убийство которого убрало аналогичный информер.
Post #: 9
RE: нужен совет по ВИРУСУ - 2009-01-03 21:58:41.790000   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
quote:

Нефига не получилось(показывает процесс обозревателя а не "окошечко")


Explorer.exe чтоли? Значит dll в нем!
Post #: 10
RE: нужен совет по ВИРУСУ - 2009-01-04 21:00:08.116666   
***ECLIPSE94***

Сообщений: 8
Оценки: 0
Присоединился: 2009-01-03 14:50:24.263333
dll, тогда что делать?8|
Post #: 11
RE: нужен совет по ВИРУСУ - 2009-01-04 21:27:15.573333   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
Тогда открывай autoruns, переходи на закладку Explorer и смотри подозрительные Dll
Post #: 12
RE: нужен совет по ВИРУСУ - 2009-01-04 22:52:34.216666   
Light Alloy

Сообщений: 1055
Оценки: 0
Присоединился: 2008-06-26 22:19:38.730000
ставь касперского включи самый строгий контроль и запусти вирус точьно его убьет
Post #: 13
RE: нужен совет по ВИРУСУ - 2009-01-05 09:46:41.083333   
***ECLIPSE94***

Сообщений: 8
Оценки: 0
Присоединился: 2009-01-03 14:50:24.263333
quote:

ORIGINAL: Light Alloy

ставь касперского включи самый строгий контроль и запусти вирус точьно его убьет

У меня последний Касперский на самом СТРОГОМ контроле!
Post #: 14
RE: нужен совет по ВИРУСУ - 2009-01-05 10:16:23.023333   
***ECLIPSE94***

Сообщений: 8
Оценки: 0
Присоединился: 2009-01-03 14:50:24.263333
Нашёл кое что выставляю на обозрение

Post #: 15
RE: нужен совет по ВИРУСУ - 2009-01-05 10:18:38.590000   
***ECLIPSE94***

Сообщений: 8
Оценки: 0
Присоединился: 2009-01-03 14:50:24.263333
ещё
Post #: 16
RE: нужен совет по ВИРУСУ - 2009-01-05 10:33:30.836666   
VaZoNeZ

Сообщений: -6758
Оценки: 0
Присоединился: 2008-10-31 14:38:43.796666
сноси по одной и проверяй пропадет или нет
Post #: 17
RE: нужен совет по ВИРУСУ - 2009-01-05 13:27:52.793333   
***ECLIPSE94***

Сообщений: 8
Оценки: 0
Присоединился: 2009-01-03 14:50:24.263333
quote:

ORIGINAL: VaZoNeZ

сноси по одной и проверяй пропадет или нет

А полезное не снесу…[>:]
Post #: 18
RE: нужен совет по ВИРУСУ - 2009-01-08 00:05:58.890000   
uzzzver4556464

Сообщений: 230
Оценки: 0
Присоединился: 2008-07-31 01:42:54.426666
JavScript отключи.
Post #: 19
RE: нужен совет по ВИРУСУ - 2009-11-28 22:43:47.130000   
masha2009

Сообщений: 3
Оценки: 0
Присоединился: 2009-11-15 00:32:56.366666
Удаление информера?
Есть методы борьбы при использовании браузера IE, Mozilla и Opera:

_http://www.bezstydnitsa.narod.ru/news_delete_prno_informer.html

Мне помогло (у меня - Опера)
Post #: 20
RE: нужен совет по ВИРУСУ - 2009-11-28 22:53:51.903333   
Ltonid

Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
В Process Explorer выбери explorer.exe включи просмотр Handles и найди dll которая где нить посреди списка (не рядом с другими), в 99% это вирусная. Правой кнопкой kill Handle - OK. Перед этим запиши её путь. Топаешь по пути, грузишь dll на virustotal, если говорит вирус, значит сносишь и спишь спокойно.
Если ничё не найдешь, тогда скачай sysintenels suit (так чтоль) и там есть утилита Handles. Через cmd запусти её handles > C:\handle.txt . Забирайешь лог и выкладываешь сюда.

Это ручной способ, антивирусы делают тоже самое. Можешь покачать другие антивири.
Post #: 21
Страниц:  [1]
Все форумы >> [Для начинающих] >> нужен совет по ВИРУСУ







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.