Имя: Пароль:
IT
Админ
Безопасность: Ребята поселилась гадость которая расоптраняет по сетке порно видео.
0 Lals1
 
28.07.08
13:30
Антивирусник НОД 32 не видит вируса Троянский поисковик тоже ничего не обнаруживает. А на всех дисках появляется папка "= ЗАПРЕЩЕННОЕ ПОРНО ВИДЕО ="  в сетевом окруженнии папка "= ПОРНО ВИДЕО =" расшареная на каждом компютере. Основное гнездо этой пакости в "C:\Program Files\Common Files\Net Shared\IPC", но какая гаджость его расопстраняет не найду, д аесть еще на флешке такая папка -"Nokia Music Manager" Тоже гдаость из той же серии и на флешке Ауторан.инф
При попыткахз удалить ссылается на прогу использующую их, нашел что медиаплеер загружен при удаленни его поцесса можно удалить и всю эту лабуду, но после перегрузки машины все снова восстанавливается, в msconfig отключал  все автозапуски никакого эффекта. Чем эту падлу выковырять может кто встечался?
1 philll
 
28.07.08
13:39
антивирус со свежими базами? тогда похоже что это dll, которая запускается из реестра. можно проверить комп antispy - прогой, посмотреть, нет ли в windows и system32 каких-то свеженьких dll. еще попробовать "восстановление системы" на дату, когда этого не было.
2 akiDemon666
 
28.07.08
13:42
(0) Касперский тебе в помощь, тока без фанатизма а то винды переставлять придеца
3 Lals1
 
28.07.08
13:44
да базы свежие. Запущена ( в процессах вижу) Rundll32.exe, бекапа нет.
4 Lals1
 
28.07.08
13:45
(2) С смысле без фанатизма?
5 IT Михаил
 
28.07.08
13:46
(0)а почему гадость? это ж радость! )
6 akiDemon666
 
28.07.08
13:46
(4) бываит с вирями системные файлы херит...
7 Lals1
 
28.07.08
13:48
(5) Радость это когда ты выбираешь, а когда тебя выбрали и пользуют а бух орет что сетка не то "не летает" а вааще стоит. и единственная отговорка у меня - " А кто вас по порносайтам шариться просил?" уже не срабатывает - делать чтото надо
8 Песец
 
28.07.08
13:49
(0) Видео-то хоть качественное? Как к вашей сетке подключиться?)
ЗЫ: Загрузочный CD с последними антивирусными базами или к чистому компу жесткий диск подцепить для проверки.
9 КапЛей
 
28.07.08
13:50
хоть нормальную порнуху рассылает? или говно?
10 Lals1
 
28.07.08
13:51
96) ну если не найду другого варианта то может вообще придется пройти через эту процедуру вообще все системы форматнуть и переставить
11 akiDemon666
 
28.07.08
13:52
(7) сетка стоит это харашо , щас ваши компы наверна ДОС атаки каму нибудь устраивают или спам рассылают )))
12 Lals1
 
28.07.08
13:52
(9) тебе что намылить ее?
13 nop
 
28.07.08
13:52
(9) Да, чисто на бухгалтерскую тематику
14 Lals1
 
28.07.08
13:54
щас не рассылают отрубил тот комп который с инетом от общей и пусть что с ним хочет то и делает  я одноэсник и пошли они нафиг мне родная семерка чтоб работала
15 akiDemon666
 
28.07.08
13:54
(6) мож ты виря не на том компе ищеш, а он по сети шалит...
16 Нуф-Нуф
 
28.07.08
13:54
Пьер Вудман рулит!
17 akiDemon666
 
28.07.08
13:55
(16) валасатый жапаеп )))
18 Lals1
 
28.07.08
13:55
(13) В стеле садо бух с плеткой трахает одноэснига
19 Lals1
 
28.07.08
13:59
Вот рядом комп одиночка на которм я как раз и жэкспериментирую один из той сетки домой забрал. все эти папки удалю в реестре почищу то что совпадает по названиям и прочее  как будто нет  ничего . перегружаю комп вся эта сволота в комплекте стоит . а 32 нод получивший свою хавку в виде обновления никакой реакции не произ-носит. Оджион агнитум както чтойто огрызаэтся и то на Проводника виндузовского
20 smaharbA
 
28.07.08
14:00
Класс !!! А можно глянуть содержимое папочек ?
Давненько приличного порно не видел...
21 Если
 
28.07.08
14:01
(20) Приличное порно? гламурненько.:)
22 Lals1
 
28.07.08
14:05
(20) Гинекологический кабинет, Девушки в оковах, Связщанные и безпомощные,Секс-машины и Электрошок Набери в поисковике и будет тебе счастье такое как у меня
23 Lals1
 
28.07.08
14:06
Не забудь  оутпост отключить на всякий случай
24 Череп
 
28.07.08
14:12
(23) Да он вроде любитель линуксов - ему пофиг :)
25 mrkorn
 
28.07.08
14:13
autoruns скачай с микрософта... можно отключить автозапуск левых приложух
26 Cap_1977
 
28.07.08
14:15
(22) Не слабые пристрастия у твоих коллег :)
27 akiDemon666
 
28.07.08
14:16
(0) че так к НОДу привязался , праверь триальным Кашпировским
28 Vser1
 
28.07.08
14:17
29 kunashir
 
28.07.08
14:34
Если этот гад из класа AUTORUN в корне диска лежат его файлики - был случай когда тым был reg-файл, в котором можно было увидеть куда чего он пишет!
Конечно я не помню точно куда, но там кажется была приписка к запуску Explorer.
30 Хромой
 
28.07.08
20:01
качай ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
потом выдергивай сетевой кабель, загружайся в безопасном режиме, проверяй скаченным антивирусом, и так каждый комп из сети, к сетке вылеченные компы не подключай пока все не вылечишь
31 Ковычки
 
28.07.08
20:20
А еще есть вирь который не выличите не одним авирем, ибо файла на диске нет, но он есть...
32 MTM777
 
28.07.08
22:08
(31) эт как? нулёвая дорожка чтоли?
33 Ковычки
 
28.07.08
22:09
(32) нет, он обычный файл... для такого есть драйвер ФС, вот его и надо сковырнуть...
34 MTM777
 
28.07.08
22:12
как страшно жиит..))
35 YauheniL
 
28.07.08
22:50
(7) И как долго отговорка прокатывает %=)
36 YauheniL
 
28.07.08
22:53
(22) А за это платить баблос надо, а у тебя ИМХО на халяву....
(0) Ых, Answed'a нет....
Независимо от того, куда вы едете — это в гору и против ветра!