Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Утилиты - Рабочий стол как WEB страничка со словами про угрозу безопасности

Ответить
Настройки темы
Утилиты - Рабочий стол как WEB страничка со словами про угрозу безопасности

Аватара для yurfed

Ветеран


Сообщения: 20046
Благодарности: 3124

Профиль | Отправить PM | Цитировать


Изменения
Автор: yurfed
Дата: 15-12-2006

УВЕЛИЧИТЬ - КЛИК ПО КАРТИНКЕ
Обьясните пожалуйста, что это такое. Может кто сталкивался или знает название вируса. Больше, конкретнее, сказать пока не могу. Не мой компьютер. Дали скриншот и попросили выяснить. То, что это вирус понятно. Комп лечился KAV, AVG и чем-то ещё, не помнит. Всё с последними базами.
Есно, была найдена куча всякой дряни (dll'ки, название которых даже не записали), но это проявляется не регулярно. Даже и без инета (на картинке это видно по IP адресу).
Предпоследний раз было неделю назад, последний - сегодня. Лечили 2 дня назад.
ЗЫ может это виндовый брандмауер? Сам никогда не видел как он ругается , тк, всегда отрубаю его.

-------
Хочу ли я - Могу ли я - Говно ли я - Магнолия


Отправлено: 21:08, 15-12-2006

 

Аватара для SimSim

Soft-Эксплуататор


Сообщения: 3583
Благодарности: 507

Профиль | Отправить PM | Цитировать


Цитата:
ЗЫ может это виндовый брандмауер? Сам никогда не видел как он ругается , тк, всегда отрубаю его
стопроцентно не он

-------
MULTI MULTA; NEMO OMNIA NOVIT


Отправлено: 23:46, 15-12-2006 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для yurfed

Ветеран


Сообщения: 20046
Благодарности: 3124

Профиль | Отправить PM | Цитировать


simsim А что тогда?

-------
Хочу ли я - Могу ли я - Говно ли я - Магнолия


Отправлено: 23:48, 15-12-2006 | #3


Аватара для Greyman

Человек


Сообщения: 3313
Благодарности: 104

Профиль | Отправить PM | Цитировать


Уже не однократно было, поищи по темам про выскакивающие сообщения (нет под рукой ссылок). Это адваре со шпионом.

-------
Будь проще...


Отправлено: 11:51, 16-12-2006 | #4


Аватара для ShaddyR

Железных Дел Мастер


Moderator


Сообщения: 24568
Благодарности: 4499

Профиль | Сайт | Отправить PM | Цитировать


yurfed: выгоняй трояна...
Greyman: не похоже это на спам Messenger'a - он экран не забивает.

-------
[FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос
-------
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее). Помните: админ конфеты НЕ ПЬЁТ ;)
-------
Говори, что думаешь и думай, что говоришь! (c) || МОЙ ShaddyR.at.UA/blog - Как поменять термопасту за 100+ баксов


Отправлено: 12:33, 16-12-2006 | #5


Аватара для yurfed

Ветеран


Сообщения: 20046
Благодарности: 3124

Профиль | Отправить PM | Цитировать


ShaddyR Да оно и понятно. Вроде такими маститыми антивирями, см выше, выгоняли. Мне бы название этого чуда выяснить.
Если ничего не получится, придётся тащиться в "гости" и выяснять по месту.

-------
Хочу ли я - Могу ли я - Говно ли я - Магнолия


Отправлено: 12:40, 16-12-2006 | #6


Аватара для VladimirB

Ушел из жизни


Сообщения: 169
Благодарности: 15

Профиль | Сайт | Отправить PM | Цитировать


попробуйте пролечиться из-под чистой системы. Т.е. в KAV сделайте диск спасения (в 6.0, в 5.0 нельзя) Но делайте его на чистой машине, а потом грузитесь с него и вычищайте заразу

-------
MVP Consumer Security, KL DSSE, ACT
Security Trusted Adviser
http://vladbez.spaces.live.com


Отправлено: 21:53, 16-12-2006 | #7


Аватара для yurfed

Ветеран


Сообщения: 20046
Благодарности: 3124

Профиль | Отправить PM | Цитировать


Нашёл про это дело ЗДЕСЬ. Malware это.
А вот вся инструкция:
1) HijackThis
Once downloaded, run a scan and "fix" the following items by selecting them and clicking the fix button.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

-------
Хочу ли я - Могу ли я - Говно ли я - Магнолия


Отправлено: 03:28, 17-12-2006 | #8


Аватара для Greyman

Человек


Сообщения: 3313
Благодарности: 104

Профиль | Отправить PM | Цитировать


ShaddyR
Цитата:
не похоже это на спам Messenger'a - он экран не забивает.
А и не про него говорил, а именно про майлваре... Просто в одной из тем про всплывающие окна и предупреждения о заражении компьютера пробегали и аналогичные, если не такой случай. Хайджек там тоже упоминался, ну а для одного из вариантов был предложен вариант его вычещения в ручную. У меня щас с инетом не очень, поэтому не могу себе позволить долго в инете сидеть, чтоб искать конкретные ссылки

-------
Будь проще...


Отправлено: 12:31, 17-12-2006 | #9



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Утилиты - Рабочий стол как WEB страничка со словами про угрозу безопасности

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Разное - Вопрос про рабочий стол))) xxxPORNOMANxxx Microsoft Windows 2000/XP 2 25-06-2009 00:07
Доступ - Вопрос про "Удалённый рабочий стол" УстиН Microsoft Windows 2000/XP 5 08-04-2009 01:58
Удаленный рабочий стол как на XP X_man Microsoft Windows NT/2000/2003 5 01-10-2008 16:44
Как восстановить рабочий стол? GreenStar Microsoft Windows 2000/XP 2 24-07-2006 20:58
Рабочий стол загружается как Web Pavel73 Microsoft Windows 95/98/Me (архив) 7 09-03-2005 19:40




 
Переход