• Авторизация
Дневник Svyatoslav_Lee Лента друзей - Дневник - Полная версия


Может кто в курсе? 22-01-2007 10:35 к комментариям - к полной версии - понравилось!


История такая: у человека два компа. Оба подключаем к Стриму. На одном из них при этом постоянно после перезагрузки слетает подключение. То есть он начинает подключаться к телефону 003... В свойствах подключения, в закладке "общие" этот телефон проявляется. Если его удалить, то подключение все равно не работает. Приходится его удалять и создавать новое. Тогда комп коннектится нормально, но после перезагрузки опять старая история. Проводим полное сканирование при помощи Avast - ничего не находит. Делаем то же самое при помощи Ad-Aware (Lavasoft) - все равно не лечится. Вчера человек переставил винду - проблема пропала. Сегодня то же самое случилось со вторым компом...
То есть, ну понятно, что вирус. Непонятно, почему не ловится? Подскажите, может кто сталкивался и чем лечил?
вверх^ к полной версии понравилось! в evernote
Комментарии (18):
probably_maybe 22-01-2007-10:52 удалить
сам такого не видел, но могу порекомендовать Касперский Интернет Секьюрити - там и антивирус и файервол вв одном, на офсайте лежит триал версия на 30 дней. преимущества в том, что он "увидел" кучу вирусов, мимо которых проходили другие антивирусы.
Обратиться - Ответить - К полной версии
Svyatoslav_Lee 22-01-2007-11:02 удалить
probably_maybe, нашел его в полной версии: http://rapidshare.de/files/36461408/Kaspersky.rar ))
Но ,все таки хотелось бы знать кто это такой, этот вирус.
Обратиться - Ответить - К полной версии
probably_maybe 22-01-2007-11:04 удалить
lee_cooper, с неофициальными версиями туговато... они (ребята из лаборатории Касперского) научились очень хорошо отлавливать левые ключи... а что за вирус, действительно интересно
Обратиться - Ответить - К полной версии
Hashimoto 22-01-2007-11:13 удалить
lee_cooper, честно скажу, что с подобным явлением не сталкивался, и поэтому пока сам не увижу ничего дельного по теме сказать не смогу. В любом случае попробуй вот это:
http://free.grisoft.com/softw/70free/setup/avg75free_432a904.exe (Это антивирус. Неплохой и абсолютно бесплатный. Жаль что не на русском.)

http://free.grisoft.com/softw/70free/setup/avgas-setup-7.5.0.50.exe (А это Anti Spyware программа от того же производителя. Как показала практика - весьма и весьма недурственная. ;) )
Если не поможет - стучись в аську. Чё-нить придумаем! :)
Обратиться - Ответить - К полной версии
Z_Митя 22-01-2007-18:43 удалить
религия не позволяет взять hijackthis со startuplist-ом и посмотреть, что это такое? по желанию результаты можно тут опубликовать.

понабежали любители кашпировского... руками блох ловить надо, руками! ни одна самая раззамечательная программа не заменит головного мозга.
Обратиться - Ответить - К полной версии
Hashimoto 22-01-2007-19:23 удалить
Z_Митя, доподлинно известно, что одна из модификаций Zlob вручную не ловится. Как процесс не виден, как сервис тоже. Маскируется под некую псевдосистемную DLLку, которая судя по всему прописывается "паравозиком" к shell32 или explorer. А часть заразы - вообще ActiveX контроллеры... Не всё так просто, батенька. (Вздыхает)
Обратиться - Ответить - К полной версии
Z_Митя 22-01-2007-21:11 удалить
Hashimoto, ну в таком случае доподлинно известно, какой вирус какой модификации поразил систему :)
Обратиться - Ответить - К полной версии
Svyatoslav_Lee 22-01-2007-22:01 удалить
Z_Митя, религия религией, а как мне человеку по телефону объяснить, что делать? Сказать "Давай дядя, головой пользуйся ,а нас не тревожь?"
Обратиться - Ответить - К полной версии
Hashimoto 23-01-2007-00:29 удалить
Z_Митя, ну так я узнал его название из программы, которая, в отличие от меня, его таки-нашла :)
Обратиться - Ответить - К полной версии
Хмурое_радио 23-01-2007-02:48 удалить
Каспером ловить тут нечего. Похоже на банальную звонилку. Ловится руками.
Вирусы не звонят никуда тем более через модем. Либо легальная проверка возраста, либо звонилка.
1. Просмотреть установка удаление программ.
2. Просмотреть автозапуск, начиная от пуска, кончая реестром.
3. Посмотреть Program Files, на предмет лишнего (если знаешь конечно что лишнее).
Это для начала.
Обратиться - Ответить - К полной версии
Svyatoslav_Lee 23-01-2007-03:31 удалить
Хмурая_сволочь, у меня была похожая история. Какая-то хреновина прописывала телефон и меняла имя пользователя. Убивалась только при помощи Ad-Aware (Lavasoft). И то не факт. Завтра, если скажут приезжать посмотрю сам - а так, по телефону не получится.
Обратиться - Ответить - К полной версии
Svyatoslav_Lee 23-01-2007-03:32 удалить
Хмурая_сволочь, да, забыл сказать - эта штуковина при помощи lavasoft не лечилась.
Обратиться - Ответить - К полной версии
Хмурое_радио 23-01-2007-09:30 удалить
lee_cooper, Не факт что будет или должен чем-то отлавливаться. По сути же является обычным приложением. А не резидентным шпионом.
Обратиться - Ответить - К полной версии
Z_Митя 23-01-2007-09:39 удалить
как мне человеку по телефону объяснить, что делать? Сказать "Давай дядя, головой пользуйся ,а нас не тревожь?"
lee_cooper, я обычно говорю "диагностику карбюратора по фотографии не производим. все подробности - при личной встрече!". Или радмином лезу, если он есть.
Обратиться - Ответить - К полной версии
Hashimoto 23-01-2007-10:17 удалить
Z_Митя, жму руку коллеге-радминщику! VNC аццтой!!! RAdmin рулит!!!
Обратиться - Ответить - К полной версии
Hashimoto 23-01-2007-10:19 удалить
lee_cooper, только сейчас заметил, что у тебя новый фон. ИМХО гораздо красивее прошлого.
Обратиться - Ответить - К полной версии
Svyatoslav_Lee 23-01-2007-13:37 удалить
Все это чудесно и круто, вот только человек не может к Сети подключиться...
Ладно, сам разберусь.
Обратиться - Ответить - К полной версии
Svyatoslav_Lee 23-01-2007-13:43 удалить
Исходное сообщение Z_Митя
как мне человеку по телефону объяснить, что делать? Сказать "Давай дядя, головой пользуйся ,а нас не тревожь?"
lee_cooper, я обычно говорю "диагностику карбюратора по фотографии не производим. все подробности - при личной встрече!". Или радмином лезу, если он есть.

Я все лишь просил помочь и подсказать, а не показать свою крутизну, как специалиста. Видимо непонятно написал. Впредь буду иметь ввиду..
Обратиться - Ответить - К полной версии


Комментарии (18): вверх^

Вы сейчас не можете прокомментировать это сообщение.

Дневник Может кто в курсе? | Svyatoslav_Lee - Я тоже являюсь частью Вселенной... | Лента друзей Svyatoslav_Lee / Полная версия Добавить в друзья Страницы: раньше»