|
|
|
Безопасность: Ребята поселилась гадость которая расоптраняет по сетке порно видео. | ☑ | ||
|---|---|---|---|---|
|
0
Lals1
28.07.08
✎
13:30
|
Антивирусник НОД 32 не видит вируса Троянский поисковик тоже ничего не обнаруживает. А на всех дисках появляется папка "= ЗАПРЕЩЕННОЕ ПОРНО ВИДЕО =" в сетевом окруженнии папка "= ПОРНО ВИДЕО =" расшареная на каждом компютере. Основное гнездо этой пакости в "C:\Program Files\Common Files\Net Shared\IPC", но какая гаджость его расопстраняет не найду, д аесть еще на флешке такая папка -"Nokia Music Manager" Тоже гдаость из той же серии и на флешке Ауторан.инф
При попыткахз удалить ссылается на прогу использующую их, нашел что медиаплеер загружен при удаленни его поцесса можно удалить и всю эту лабуду, но после перегрузки машины все снова восстанавливается, в msconfig отключал все автозапуски никакого эффекта. Чем эту падлу выковырять может кто встечался? |
|||
|
1
philll
28.07.08
✎
13:39
|
антивирус со свежими базами? тогда похоже что это dll, которая запускается из реестра. можно проверить комп antispy - прогой, посмотреть, нет ли в windows и system32 каких-то свеженьких dll. еще попробовать "восстановление системы" на дату, когда этого не было.
|
|||
|
2
akiDemon666
28.07.08
✎
13:42
|
(0) Касперский тебе в помощь, тока без фанатизма а то винды переставлять придеца
|
|||
|
3
Lals1
28.07.08
✎
13:44
|
да базы свежие. Запущена ( в процессах вижу) Rundll32.exe, бекапа нет.
|
|||
|
4
Lals1
28.07.08
✎
13:45
|
(2) С смысле без фанатизма?
|
|||
|
5
IT Михаил
28.07.08
✎
13:46
|
(0)а почему гадость? это ж радость! )
|
|||
|
6
akiDemon666
28.07.08
✎
13:46
|
(4) бываит с вирями системные файлы херит...
|
|||
|
7
Lals1
28.07.08
✎
13:48
|
(5) Радость это когда ты выбираешь, а когда тебя выбрали и пользуют а бух орет что сетка не то "не летает" а вааще стоит. и единственная отговорка у меня - " А кто вас по порносайтам шариться просил?" уже не срабатывает - делать чтото надо
|
|||
|
8
Песец
28.07.08
✎
13:49
|
(0) Видео-то хоть качественное? Как к вашей сетке подключиться?)
ЗЫ: Загрузочный CD с последними антивирусными базами или к чистому компу жесткий диск подцепить для проверки. |
|||
|
9
КапЛей
28.07.08
✎
13:50
|
хоть нормальную порнуху рассылает? или говно?
|
|||
|
10
Lals1
28.07.08
✎
13:51
|
96) ну если не найду другого варианта то может вообще придется пройти через эту процедуру вообще все системы форматнуть и переставить
|
|||
|
11
akiDemon666
28.07.08
✎
13:52
|
(7) сетка стоит это харашо , щас ваши компы наверна ДОС атаки каму нибудь устраивают или спам рассылают )))
|
|||
|
12
Lals1
28.07.08
✎
13:52
|
(9) тебе что намылить ее?
|
|||
|
13
nop
28.07.08
✎
13:52
|
(9) Да, чисто на бухгалтерскую тематику
|
|||
|
14
Lals1
28.07.08
✎
13:54
|
щас не рассылают отрубил тот комп который с инетом от общей и пусть что с ним хочет то и делает я одноэсник и пошли они нафиг мне родная семерка чтоб работала
|
|||
|
15
akiDemon666
28.07.08
✎
13:54
|
(6) мож ты виря не на том компе ищеш, а он по сети шалит...
|
|||
|
16
Нуф-Нуф
28.07.08
✎
13:54
|
Пьер Вудман рулит!
|
|||
|
17
akiDemon666
28.07.08
✎
13:55
|
(16) валасатый жапаеп )))
|
|||
|
18
Lals1
28.07.08
✎
13:55
|
(13) В стеле садо бух с плеткой трахает одноэснига
|
|||
|
19
Lals1
28.07.08
✎
13:59
|
Вот рядом комп одиночка на которм я как раз и жэкспериментирую один из той сетки домой забрал. все эти папки удалю в реестре почищу то что совпадает по названиям и прочее как будто нет ничего . перегружаю комп вся эта сволота в комплекте стоит . а 32 нод получивший свою хавку в виде обновления никакой реакции не произ-носит. Оджион агнитум както чтойто огрызаэтся и то на Проводника виндузовского
|
|||
|
20
smaharbA
28.07.08
✎
14:00
|
Класс !!! А можно глянуть содержимое папочек ?
Давненько приличного порно не видел... |
|||
|
21
Если
28.07.08
✎
14:01
|
(20) Приличное порно? гламурненько.:)
|
|||
|
22
Lals1
28.07.08
✎
14:05
|
(20) Гинекологический кабинет, Девушки в оковах, Связщанные и безпомощные,Секс-машины и Электрошок Набери в поисковике и будет тебе счастье такое как у меня
|
|||
|
23
Lals1
28.07.08
✎
14:06
|
Не забудь оутпост отключить на всякий случай
|
|||
|
24
Череп
28.07.08
✎
14:12
|
(23) Да он вроде любитель линуксов - ему пофиг :)
|
|||
|
25
mrkorn
28.07.08
✎
14:13
|
autoruns скачай с микрософта... можно отключить автозапуск левых приложух
|
|||
|
26
Cap_1977
28.07.08
✎
14:15
|
(22) Не слабые пристрастия у твоих коллег :)
|
|||
|
27
akiDemon666
28.07.08
✎
14:16
|
(0) че так к НОДу привязался , праверь триальным Кашпировским
|
|||
|
28
Vser1
28.07.08
✎
14:17
|
http://www.majorgeeks.com/downloads31.html
http://www.majorgeeks.com/downloads29.html PS: наткнулся по случаю... |
|||
|
29
kunashir
28.07.08
✎
14:34
|
Если этот гад из класа AUTORUN в корне диска лежат его файлики - был случай когда тым был reg-файл, в котором можно было увидеть куда чего он пишет!
Конечно я не помню точно куда, но там кажется была приписка к запуску Explorer. |
|||
|
30
Хромой
28.07.08
✎
20:01
|
качай ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
потом выдергивай сетевой кабель, загружайся в безопасном режиме, проверяй скаченным антивирусом, и так каждый комп из сети, к сетке вылеченные компы не подключай пока все не вылечишь |
|||
|
31
Ковычки
28.07.08
✎
20:20
|
А еще есть вирь который не выличите не одним авирем, ибо файла на диске нет, но он есть...
|
|||
|
32
MTM777
28.07.08
✎
22:08
|
(31) эт как? нулёвая дорожка чтоли?
|
|||
|
33
Ковычки
28.07.08
✎
22:09
|
(32) нет, он обычный файл... для такого есть драйвер ФС, вот его и надо сковырнуть...
|
|||
|
34
MTM777
28.07.08
✎
22:12
|
как страшно жиит..))
|
|||
|
35
YauheniL
28.07.08
✎
22:50
|
(7) И как долго отговорка прокатывает %=)
|
|||
|
36
YauheniL
28.07.08
✎
22:53
|
(22) А за это платить баблос надо, а у тебя ИМХО на халяву....
(0) Ых, Answed'a нет.... |
| Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |