[ArtemD]

1. отключите службу "Messender" в разделе Servises управления системой, если не используете такой вид общения
2. настройте фаервол чтобы блокировал нежелательные обращения к вашей системе

[SanCho]

"Messender"

- я так понял, что в русском варианте это "Оповещатель". Отключил.
ЗЫ. Не помогло. Опять зараза вылазит.

[Greyman]

SanCho
Уфф... Опять - 25...
message from windows to alert........
Предупреждение о вирусе и Spyware, Adware
Сообщение от Internet для Infected.
Поиск рулит!

ArtemD
В какой раз один и тот же вопрос... Я еще кучу топиков про не указал - влом искать. Какой бы заголовок замутить, чтобы в поисковике проще находить было...

[SanCho]

Сорри. Хотелось быстрого ответа (я знал, что он есть) - инет у меня шалит, страница еле загружается. Пост написать целое дело. Тут не до поиска. Greyman прикрепили бы что ли тему по этому поводу раз такое дело. Ещё раз сорри за напряг и спасибо
Но всё-таки хочется не блокировать доступ заразы (отключив службу сообщений), а избавиться от неё. Посему последний вопрос: где она?
Система была остановлена после того как вылез рор-up, привожу логи outpost по разрешенным подключениям:
10:33:06 NETBIOS IN UDP 192.170.10.10 NETBIOS_DGM Доверенная Зона
10:33:06 NETBIOS OUT UDP 192.170.10.255 NETBIOS_DGM Доверенная Зона
10:32:21 SYSTEM IN ICMP localhost Получатель недоступен/3 ICMP соединения
10:32:21 SYSTEM OUT ICMP 192.170.10.10 Получатель недоступен/3 Доверенная Зона
10:32:21 SYSTEM IN UDP 192.170.10.10 1481 Доверенная Зона
10:32:21 svchost.exe OUT UDP localhost 1481 Allow LocalHost UDP Connection
10:32:21 svchost.exe OUT UDP localhost 1482 Allow LocalHost UDP Connection
10:32:12 svchost.exe OUT UDP 239.255.255.250 1900 Разрешить действия приложения svchost.exe
10:32:12 SYSTEM OUT IGMP 224.0.0.22 0 Правило Протокола IP #1
10:32:12 svchost.exe OUT UDP 239.255.255.250 1900 Разрешить действия приложения svchost.exe
10:32:12 opera.exe OUT TCP www.ericssonclub.org HTTP Разрешить действия приложения

192.170.10.10 - локальная сетка, мой IP

[Greyman]

На счет ссылок на аналогичные топики - оказывается куча из них в маздаевом ХР прописалась. Народ никак не понимает, что от конкретной ОС это зависит мало, а модеры видно уже привыкли, поэтому топики не переносят. Еще ссылки:
Выскакивает pop-up
Выскакивает: Сообщение от SYSTEM для ALERT.
Странные и раздражающие сообщения
сообщение от Internet для Infected
Что это за попапы????
Так что посмотри еще там (правда они все вроде на одну ссылаются)... А сам я конкретно не знаю что тебе сказать, т.к. не совсем понял что ты имеешь в виду и что именно тебе надо...

[SanCho]

Продожаем ламерскую дискусию Я хотел бы узнать в чём причина этого спама: система делает запросы на их получение или они просто приходят на определённый ip и, если есть доступ, демонстрируют пользователю рор-up. Службу я отключил, firewall-ом накрыл, проблему решил, осталось узнать: делает ли запросы на этот спам моя система или это от неё не зависит?

[Vadikan]

SanCho

они просто приходят на определённый ip и, если есть доступ, демонстрируют пользователю рор-up.

Так. Только не на опред., а на все подряд. Ну как с blaster'ом было http://forum.oszone.net/showthread.php?t=6849

[Ronald]

У меня была схожая проблема, только ещё когда появлялось это страшное окно, то независимо от того закрыть его или нажать (ок) какая-то гад..ть забирала полностью весть трафик!!! Даже если отрубиться от интернета (это тоже происходит с затруднением) то модем оставался висеть на линии!!! Помогало только полное выключение компа.
Может кто решил проблему ??? (у меня помогла лишь переустановка виндовс) 8)