• Авторизация
Дневник AntonTeres Лента друзей - Дневник - Полная версия


Вирус 16-11-2006 03:15 к комментариям - к полной версии - понравилось!


Мой комп подцепил неприятный вирус - Email-Worm.Win32.Scano.bj
Интересно то, что работает файрвол, Касперский обновляется каждые два дня, постоянная защита ваще не выключается, а по почте не приходило никаких вложений. Тем не менее - внезапно на компьютере запустились разнообразные процессы, включая некую защиту файлов Виндоуз и т.д. Каспер кричит, но сделать ничего не может - процесс csrss.exe ведь системный и хрен ты его выключишь.
Пришлось перегружаться в безопасном режиме, чистить реестр (на сайте вируслист.ру нашел, что именно чистить), удалять файлик csrss, снова перегружаться в нормальный режим и запускать антивирь-сканер.
Сука-вирус распихал себя по всем папкам. Даже в iTunes, Trados, QuickTime, Nero и папку с историей аськи! Тщательный поиск выявил 350 опасных объектов.

Подозрение падает только на Дримку с ее взломанной аськой. Файлы, которые она присылала я не открывал, но на винт сохранял, чтобы проверить антивирем. Видимо, это и была моя роковая ошибка. Впредь умнее буду.
вверх^ к полной версии понравилось! в evernote
Комментарии (18):
Chertenka_13 16-11-2006-09:05 удалить
Symantec вчера что-то похожее у знакомого поймал (тоже была ссылка из аськи знакомых)
Обратиться - Ответить - К полной версии
16-11-2006-11:29 удалить
Подозрение падает только на Дримку с ее взломанной аськой.
Подозрение падает на твой любимый IE ))
Обратиться - Ответить - К полной версии
AntonTeres 16-11-2006-11:45 удалить
Исходное сообщение badhawk:
Подозрение падает только на Дримку с ее взломанной аськой.
Подозрение падает на твой любимый IE ))

Это почтовый вирус.

LI 5.09.15
Обратиться - Ответить - К полной версии
Old_Dragon 16-11-2006-11:57 удалить
MyxuH, почтовый вирус может и не только по почте приходить... может и по аське... может и просто в одну из ДЫР ослика забраться...
Почтовый - условное деление. Означает, что он предпочитает по почте... Такое же ограничение, как и, например, то, что ты предпочитаешь блондинок. :)
Обратиться - Ответить - К полной версии
AntonTeres 16-11-2006-11:59 удалить
Вот он по аське и пришел )

LI 5.09.15
Обратиться - Ответить - К полной версии
belsky 16-11-2006-12:05 удалить
Надо будет провериться сегодня ночью.

LI 5.09.15
Обратиться - Ответить - К полной версии
Old_Dragon 16-11-2006-12:25 удалить
MyxuH, фонарь держал пока он проходил? ;)
Обратиться - Ответить - К полной версии
belsky 16-11-2006-16:33 удалить
У меня тоже процесс csrss.exe висит в памяти.
Значит мой комп инфицирован?
Проверился касперским - ничего.
Обратиться - Ответить - К полной версии
AntonTeres 16-11-2006-17:13 удалить
Исходное сообщение belsky: У меня тоже процесс csrss.exe висит в памяти.
Значит мой комп инфицирован?
Проверился касперским - ничего.

Я же сказал, что это системный процесс )))))

LI 5.09.15
Обратиться - Ответить - К полной версии
Iron_lady 16-11-2006-23:57 удалить
Мухин, ты сам все это сделал?

LI 5.8.17
Обратиться - Ответить - К полной версии
AntonTeres 17-11-2006-00:39 удалить
Исходное сообщение Iron_lady: Мухин, ты сам все это сделал?
LI 5.8.17

Что "это"? )))

LI 5.09.15
Обратиться - Ответить - К полной версии
Iron_lady 17-11-2006-00:45 удалить
Исходное сообщение MyxuH:
Исходное сообщение Iron_lady: Мухин, ты сам все это сделал?

Что "это"? )))
LI 5.09.15

все что написано в посте, покапался в реесте и прочее
В колонках играет: МУЛЬТФИЛЬМЫ - ДВЕ КАПЛИ

LI 5.8.17
Обратиться - Ответить - К полной версии
AntonTeres 17-11-2006-08:17 удалить
Исходное сообщение Iron_lady:
Исходное сообщение MyxuH:
Исходное сообщение Iron_lady: Мухин, ты сам все это сделал?

Что "это"? )))

все что написано в посте, покапался в реесте и прочее
В колонках играет: МУЛЬТФИЛЬМЫ - ДВЕ КАПЛИ
LI 5.8.17

Ну не вызывать же мне компьютерных специалистов посреди ночи ))) Пользуясь Тотал Коммандером вместо зависшего Эксплорера, а также ТаскСвитчером, я полазил по сайту Касперского, почитал о почтовых червях, нашел описание похожего на моего (все это время закрывая часто вылазящие по зову вируса окна), выписал себе на бумажку путь в реестре, на всякий случай попрощался со всеми из аськи ("Если я не вернусь, считайте, что я долбоеб") и перезагрузился в безопасном режиме )))))
Ну не переустанавливать же винду, которой еще месяца нет!

LI 5.09.15
Обратиться - Ответить - К полной версии
Dreamka 17-11-2006-14:03 удалить
MyxuH, а что там было-то, в сообщении моём?
Обратиться - Ответить - К полной версии
Iron_lady 17-11-2006-23:48 удалить
Исходное сообщение MyxuH:
Исходное сообщение Iron_lady:
Исходное сообщение MyxuH: [QUOTE]Исходное сообщение Iron_lady: [B]Мухин, ты сам все это сделал?

Что "это"? )))

все что написано в посте, покапался в реесте и прочее
В колонках играет: МУЛЬТФИЛЬМЫ - ДВЕ КАПЛИ

Ну не вызывать же мне компьютерных специалистов посреди ночи ))) Пользуясь Тотал Коммандером вместо зависшего Эксплорера, а также ТаскСвитчером, я полазил по сайту Касперского, почитал о почтовых червях, нашел описание похожего на моего (все это время закрывая часто вылазящие по зову вируса окна), выписал себе на бумажку путь в реестре, на всякий случай попрощался со всеми из аськи ("Если я не вернусь, считайте, что я долбоеб") и перезагрузился в безопасном режиме )))))
Ну не переустанавливать же винду, которой еще месяца нет!
LI 5.09.15
[/B][/QUOTE]

Я в восторге :) Супер :) Нет слов :)
В колонках играет: Меладзе иностранец

LI 5.8.17
Обратиться - Ответить - К полной версии
AntonTeres 21-11-2006-16:04 удалить
Исходное сообщение Dreamka: MyxuH, а что там было-то, в сообщении моём?

Dreamka (10:06:25 15/11/2006)
Привет. Как жизнь?
Короче держи офигительную программу, рекомендую!
http://fairys-life.com/supersoft/ware/mobile.exe

Dreamka (14:48:30 15/11/2006)
Приветик. Ты в сети?
Вот тут я фотоальбом свой сделала, можешь скачать тут http://webgeosy.com/anime/mini-movie.exe

LI 5.09.15
Обратиться - Ответить - К полной версии
Dreamka 22-11-2006-09:12 удалить
Пиздец какой-то, скажу я вам.
Обратиться - Ответить - К полной версии
AntonTeres 22-11-2006-18:55 удалить
Исходное сообщение Dreamka: MyxuH, а что там было-то, в сообщении моём?

Dreamka (10:06:25 15/11/2006)
Привет. Как жизнь?
Короче держи офигительную программу, рекомендую!
http://fairys-life.com/supersoft/ware/mobile.exe

Dreamka (14:48:30 15/11/2006)
Приветик. Ты в сети?
Вот тут я фотоальбом свой сделала, можешь скачать тут http://webgeosy.com/anime/mini-movie.exe

LI 5.09.15
Обратиться - Ответить - К полной версии


Комментарии (18): вверх^

Вы сейчас не можете прокомментировать это сообщение.

Дневник Вирус | AntonTeres - Что значат эти проблемы по сравнению с Вечностью? | Лента друзей AntonTeres / Полная версия Добавить в друзья Страницы: раньше»