-
"icq" вирус
[COLOR=black]Доброго времени суток![/COLOR]
[COLOR=black]По порядку:[/COLOR]
[U][COLOR=black]Введение:[/COLOR][/U]
[COLOR=black]Один компьютер был заражен вирусом (через браузер)[/COLOR]
[COLOR=black]Этот вирус находился при сканировании посредством [/COLOR][COLOR=black]Dr[/COLOR][COLOR=black].[/COLOR][COLOR=black]Web[/COLOR][COLOR=black]и [/COLOR][COLOR=black]AVZ[/COLOR][COLOR=black]4, но не лечился и не удалялся, (появлялся снова)[/COLOR]
[COLOR=black]Этот вирус давал такой эффект:[/COLOR]
Когда с зараженного компьютера пользователь заходил в icq (посредством клиентов qip8010, icqPro2003), то от меня контактам из моего списка от меня приходили сообщения (на английском языке) с просьбой скачать .ехе файл по указанной ссылке, а также при оставлении сообщений на форумах там к сообщению добавлялась та же приписка с просьбой скачать файл .ехе указанной ссылке
Вот пример тех ссылок, которые были в этих сообщениях:
[COLOR=black]хттп://66.148.74.7/nude.exe[/COLOR][/COLOR]
[COLOR=black]хттп://2007postcards.com/withlove.exe[/COLOR][/COLOR]
[U][COLOR=black]Проблема заключается в следующем:[/COLOR][/U]
[COLOR=black]Этот файл был закачан, а потом запушен на другом компьютере[/COLOR]
[COLOR=black]В последствии этот компьютер был заражен большим количеством вирусов, а главное потом стал перезагружаться практически сразу после загрузки[/COLOR]
[COLOR=black]Переустановка системы на этом компьютере затруднена[/COLOR]
[COLOR=black]Подскажите, пожалуйста, что делать (на первом компьютере переустановил систему и виру ликвидировался), что делать со вторым компьютером?[/COLOR]
[COLOR=black][FONT=Verdana]Заранее благодарен[/FONT][/COLOR]
-
Написано же в шапке "Все просьбы о помощи в лечении компьютера, [B]только[/B] в этом разделе. Но сначала [B]обязательно[/B] прочтите [B][URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL][/B]" - выполните правила, приложите логи и зловреда можно будет вычислить и уничтожить
-
Простите, но непонял насчет логов>:(
Я ж говорю, - копьютер пеерзагружаеться почти сразу, и ничего там проверить наверное не получиться успеть
А по этим ссылкам я толькочто пробовал зайти чтобы скачать,
хттп://66.148.74.7/nude.exe[/color]
хттп://2007postcards.com/withlove.exe[/color]
(я не нашел в помоши в каком виде присылать ссылки, пишу так...)
но довлоад пишет запрашивеемый файл отсутствует на сервере
Можно ли чтото сделать, или надо снимать винчестер и сканить на вирусы через другой компьютер???
Еше раз извините, если что-то не по правилам написал
-
[quote="sdp"]Можно ли чтото сделать, или надо снимать винчестер и сканить на вирусы через другой компьютер???[/quote]
Можно и так, а в безопасном режиме тоже перезагружается?
Просканируйте для начала утилитой DrWeb CureIt из безопасного (клавиша F8 при перезагрузке). Потом остальное по [url=http://virusinfo.info/showthread.php?t=1235]правилам.[/url]
-
Пробовал уже, тоже перезагружаеться (через безопасный)
-
Ну может кто-то подсказать что нибудь по этому вопросу???Что делать???
-
без логов мало что можно сказать, последний телепат на прошлой недели уволился..
попробуте к другому компьютеру подключить хард и просканировать его..
-
ну, что без логов никак я уже понял...
но в том и проблема что я их достать не могу
ок, попробую
-
вот еще одна такая ссылка...
http : / / jokeonlineworld.com/lol.html
только они постоянно меняются...
-
[QUOTE]В приложении Kaspersky Internet Security реализован сервис создания диска аварийного восстановления.
Аварийный диск предназначен для восстановления работоспособности системы после вирусной атаки, в результате которой повреждены системные файлы операционной системы и невозможна ее первоначальная загрузка. Этот диск включает:
cистемные файлы Microsoft Windows XP Service Pack 2;
набор утилит для диагностики операционной системы;
файлы приложения Kaspersky Internet Security;
файлы, содержащие сигнатуры угроз.[/QUOTE]
Попробуйте - работает замечательно, я проверял.
На другом, нормально работающем компьютере установите KIS, активируйте как пробную версию (бесплатно), дальше читайте в справке KIS, раздел "Дополнительные возможности".
-
[quote=Зайцев Олег;97880]Написано же в шапке "Все просьбы о помощи в лечении компьютера, [B]только[/B] в этом разделе. Но сначала [B]обязательно[/B] прочтите [B][URL="http://virusinfo.info/showthread.php?t=1235"][SIZE=5]правила[/SIZE][/URL][/B]" - выполните правила, приложите логи и зловреда можно будет вычислить и уничтожить[/quote]
Хелперы, уважайте свой труд, гадалки - это на другой форум.
Page generated in 0.01207 seconds with 10 queries