... и опять просьба о помощи:'-(
помогите плиз, по сомнительным сайтам не лазил, но вдруг началась проблемка с постоянным перезагрузом компа. (у меня стоит NOD32 и ZoneAlarm, нод периодически писал что win32/padodor.nau trojan лезет с 10.240.50.86, я нажимал отказ и все равно потом появлялось окно с отсчетом в 1 минуту об обязательном выключении компа) искал ответы на свой вопрос - нашел вас! заранее спасибо
Last edited by mizo; 10-02-2006 at 12:00 AM.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
у вас стоит непропатченная XP, нужен как минимум патч для LSA-exploit, а еще лучше SP2 с последующими обновлениями.Originally Posted by mizo
пришлите на проверку файлы:
c:\program files\dcpflics\dcpflics.exe
c:\documents and settings\yahunt\Главное меню\Программы\Автозагрузка\vrlserver.exe
C:\WINDOWS\System32\vsdatant.sys
C:\Games\ComndsSF\Shadow\unloadapp.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mlfhook.dll
Службу Telnet тоже отключить непомешает.
о-оу! пытался послать файлы но *.exe нельзя, можно rar'ом все сразу? и по поводу Telnet - как правильно отключить?
вот!
превысил лимит, сорри
C:\WINDOWS\System32\vsdatant.sys весит 145 кБ - неуместился
--------
Файл сохранён как 061002_032326_virus_2006-10-01_4520be6e2c235.rar
Размер файла 132972
MD5 83cc401744a27afad730b16abe811ee9
Last edited by Shu_b; 10-02-2006 at 11:25 AM. Reason: удаление прикреплённых файлов
Телнет -
"Пуск" -> "Выполнить" - 2 команды
SC stop TlntSvr
SC config TlntSvr start= disabled
Можно и через администрирование, но обьяснять дольше.
сделал! извините, перед вами почти ламер)
а как быть с C:\WINDOWS\System32\vsdatant.sys
В правилах написано -
Загрузите полученный архив по адресу https://virusinfo.info/upload_virus.php , указав в поле "Ссылка на тему" ссылку на открытую Вами тему - http://virusinfo.info/showthread.php?t=6359
Файл сохранён как: 061001_162106_vsdatant_4520233220c01.rar
Размер файла: 147999
MD5: 10a41d05e7f18b0bc2c00133da9f949a
про меня забыли?(
в сообщениях 2 и 7 уже все сказано - и про источник проблем, и про способ решения
Уважаемый(ая) mizo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Posting Permissions
