У меня опять нашелся троян , но не лечится , не удаляется.

ВСЕМ!!! ФАКТ: Никогда у меня не стоял Антивир, ФаерВол и подобное и ни разу
ничего себе не цеплял, осторожность прежде ВСЕГО!

22 : у меня тоже не было и нет - подцепил же ;-) ничего не открывал , кроме
поцелуйчиков , просто новенькое , взлом друзей в контакте и рассылка , от друзей
то чего бы не открыть :)

ВНИМАНИЕ. хз. проверка нашла вирус удаленого администрирования
dumador и его различные модификации.
при просмотре фаила
D:\WINDOWS\system32\drivers\etc\hosts (открыть блокнотом)
ниже содержимое фаила.
все что после подчеркивания удалить надо.
этот вирус блокирует антивири, а так же доступ к многим антивирус сайтам, пример
на касперский и так далее.


# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
_______________________________
127.0.0.1 www.trendmicro.com
127.0.0.1 trendmicro.com
127.0.0.1 rads.mcafee.com
127.0.0.1 customer.symantec.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 us.mcafee.com
127.0.0.1 updates.symantec.com
127.0.0.1 update.symantec.com
127.0.0.1 www.nai.com
127.0.0.1 nai.com
127.0.0.1 secure.nai.com
127.0.0.1 dispatch.mcafee.com
127.0.0.1 download.mcafee.com
127.0.0.1 www.my-etrust.com
127.0.0.1 my-etrust.com
127.0.0.1 mast.mcafee.com
127.0.0.1 ca.com
127.0.0.1 www.ca.com
127.0.0.1 networkassociates.com
127.0.0.1 www.networkassociates.com
127.0.0.1 avp.com
127.0.0.1 www.kaspersky.com
127.0.0.1 www.avp.com
127.0.0.1 kaspersky.com
127.0.0.1 www.f-secure.com
127.0.0.1 f-secure.com
127.0.0.1 viruslist.com
127.0.0.1 www.viruslist.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 mcafee.com
127.0.0.1 www.mcafee.com
127.0.0.1 sophos.com
127.0.0.1 www.sophos.com
127.0.0.1 symantec.com
127.0.0.1 securityresponse.symantec.com
127.0.0.1 us.mcafee.com/root/
127.0.0.1 www.symantec.com

11
есть стингер - так себе
Ставь Нод и не парься более
Сегодня поимели аську BlackDragon рассылают ссылку
http://technowave.ru/i/ganj.rar
мне хватило только того что после скачивания посмотреть там экзэшник и после
чего отправить его в запароленную папку с другим зверьём

24: у меня hosts - чист... а инет лагает , чтото юзает мой комп :-(

1/


Забей...

bk.rar и ganj.rar тоже. уже двоих из моей аськи подцепили эту шнягу. Вот еще
что. Эта хрень по ходу заражает комп только при коннекте к инету. Если фаервол
делает запрос пропустить или заблокировать запрос этой проги -ЗАБЛОКИРУЙте, у
меня после этого пока все чисто.... хотя проверяю второй раз на всякий случай.

26 хостс просто блокирует, то есть перенаправляет адреса что бы ты не мог
залесть куда либо. попробуй полечить вот этим - http://www.bitdefender.com/
установишь фри варную 7 версию. апдейти(базы теже что и в платной) перезагрузись
и проверь =) у меня бакдуров этих нашлось штук нца разных.

24 Это цветочки.

заражается 5 фалов говорят, среди них svhost

если найдем того кто это делает могу помочь засудить его (совершенно серьездно
говорю)

28
я не распаковывал ганж

31 походу это не свхостс это фейк какой то.
он в процессах висел под юзером а не как системный, так что смело можно удалять
процесс и фаил.

Мне приходило. Я тоже запускал. 2 раза.

Сегодня вывалилась аська "Уже запущена на другом компьютере". Я перелогинился
быстро. Ещё раз сбросилась. Сменил пароль по-быстрому. Успокоился.

Вдруг вылез в онлайн второй аккаунт, пасс от которого мог быть только на этом
компе. Кинул мне ссылку на bang.rar и убрался. Знал пароль от второго только я.
Реанимировал так же - сменил пасс.

Взламывает явно ламер - явно из ганжи. Хорошо хоть аккаунты оставляет
владельцам.

Подскажите ключи для касперского где взять новые ??

Нортон этот файлик запрещает близко к компу подпускать, орет и мигает.

Травокурилка, с этим напряг. Новая версия защищена сильно ((

Травок., скачиваешь новый апдейт базы - требует ключи (((

35 : эм.. с чего взял то такое ? нахрена это ламеру из ганжи... бери выше имхо.