Троян и др.вирусы. Как себя защитить?..

[Артем]

проверь всю систему на наличие троянов. Пароль смени, но с другого компа и не заход пока на своем.

Вчера вечером проверил систему с помощью Eset NOD32 2.70.39, предварительно обновив вирусную базу до 26.05.2008. Вирусов обнаружено НЕ было. Пароль на асе поменял (с другого компа). Но сегодня, вернувшись из универа, понадобилось зайти в асю уже со своего компьютера, и тут началось:

• При попытке зайти в свою учетку QIP выдает ошибку "Неверный номер/пароль" (вводил и новый и старый пароль).
  

• Решил создать новую учетку прямо через QIP, но при вводе нового пароля и кода на картинке вылазит сообщение "Извините, в регистрации отказано".
  

• Снёс QIP, и установил Rambler ICQ 5.1, но в свою учетку я тоже зайти не смог (прога виснет).

• Решил зарегаться напрямую через сервак ICQ, но по этой ссылке  http://www.icq.com/  и Opera и IExplorer заходить отказываются, выдавая сообщение "Невозможно подключиться к удаленному серверу".
  

• Решил создать почту на Rambler, чтоб получить новый номер ICQ - http://id.rambler.ru/script/newuser.cgi но при вводе нового логина, следующее регистрационное окно не загружается, и Opera выдает ошибку "HTTP шлюз не отвечает", а IExplorer все таки загружает окно регистрации, в котором появляется сообщение "Извините, в настоящий момент система недоступна. Попробуйте позже".   
  

В итоге в асю я так зайти и не смог, с другого компа пока еще не пробовал (на данный момент нет такой возможности). В голову лезут мысли только о переустановки XP, предварительно убив вирус форматированием винта. Но форматнуть я могу только диск C, потому что на D очень много важной инфы лежит. А вдруг вирус сейчас находится и на диске D, и тогда переустановка с форматом C: ничего не даст. А проверить есть ли вирус на D я сейчас не могу, т.к. NOD32 вообще ничего не нашел. Других антивирусов под рукой нет, но сейчас буду искать. Что лучше поставить Касперского или Dr.Web ? или может быть что-то другое ?

[Alder]

artem90, для начала проверь с другого компа работу аськи. Попроси друга проверить твой номер. Потому что мне тут тоже знакомые написали, что не могут зайти с компа в аську, а вот с мобильника - на ура. Так что это может быть уже не последствия вируса.

[San Diego]

там кабель между Европой и Азией повредили вроде как....

[NunTerix]

там кабель между Европой и Азией повредили вроде как....

Хм ... мне б такие сведения поучать ... ценная информация

[naxellar]

Мне от Olorin'a такое приходило и от artem90. Но, когда я увидел там SCR файл, я не стал открывать.
artem90, твоя аська сейчас онлайн.

[Harley]

Спасайте, кто имел дело с tenga.gen. Nod32 его видит но убивать не хочет, в инете искал, практически ничего нет...

[Alder]

Глобальное тестирование антивирусов

Подтвердило мой выбор. На третьем месте бесплатный Avast! Home. Первые два занимают коммерческие продукты.

[tuft]

Украинский вирус заражает миллионы компьютеров

Среди корпоративных систем в США, Европе и Азии стремительно распространяется компьютерный вирус Downadup, говорится в отчете финской компании F-Secure. Данный вирус, распространяясь в корпоративных сетях быстрее любого другого вредоносного программного обеспечения за последние годы, заразил уже около 9 млн. компьютеров. Многие эксперты полагают, что вирус мог быть создан в Украине. Вирус запрограммирован таким образом, чтобы не затрагивать компьютеры именно из
этой страны. Возможно, создатели червя не хотят привлекать к
себе внимание со стороны местных властей, сичтают в F-Secure. Сейчас червь заражает компьютеры пользователей с помощью уязвимости
MS08-067 в операционной системе Windows, но пока не наносит большого вреда
системам, отметил главный советник по вопросам безопасности F-Secure Патрик Руналд. Он также добавил, что его создатели еще не использовали вирус всю мощь, и в любой момент могут делать с компьютерами, что захотят. Недавно Microsoft выпустила обновление для ОС Windows, направленное на защититу пользователей от данного вируса. Большинство систем автоматически скачивает новое обновление, но \”червь\” \”отключает\” функцию автоматического обновления на зараженных системах.На официальном блоге Microsoft говорится, что вирус распространяется, получая доступ к одному компьютеру, после этого подбирая пароли к другим ПК в той же сети. Согласно данным F-Secure, еще 13 января насчитывалось всего 2,4 млн зараженных компьютеров, через день их было уже 3,5 млн, а 16 января было заражено около 9 млн систем.


Вчора з ним боролися - залочилися облікові записи майже всіх компів. А сьогодні нацбанк щось дуже пізно почав працювати...

[Alder]

Не перевелись еще умельцы у нас Хотя интересно - по каким признакам определяют, что он написан в Украине?

[FazU]

Вчера наш компоСамоделкин  тоже чето говорил про него. Говорят мол хотели склепать вирус шоб жрал только росийские машины. а получилось шо жрет все:))

[grimgav]

Alder, от компьютера начинает пахнуть салом и горилкой )))

[Alder]

Говорят мол хотели склепать вирус шоб жрал только росийские машины. а получилось шо жрет все:))

grimgav, и экран стает двухцветный - жовто-блакитний Короче, даже исходя из источника распространения (т.е. можно сказать, что вирус был впервые замечен у нас) нельзя делать выводы о его происхождении. Ботнеты они и в Африке ботнеты.

[Archangel]

Так, вдруг кто еще не в курсе:
Что-то многие до сих пор ходят с убогим вирусом Autorun. Убогость его в том, что чтобы от него избавиться не нужен антивирус. Достаточно, включить показ скрытых файлов, и убить все файлы Autorun.xxx в корне дисков и папке system 32 если на компьютере, или в корне флэшки, или дисков если на флэшке несколько разделов. Глядишь и в универе поменьше этого Autorun'a станет.

[FazU]

Весь гемор в том что его кол-во в универе не изсенится такак на машинах где он есть он блокирует показ скрытых... а студыж не будут винду переливать...
(Отправлено в: Январь 22, 2009, 17:40:11)
 Так что прожка нуна

[Alder]

[FazU]

не алдер мне прожка не надо я просто откоментил что так бороться с аутораном не получится:)

[Артем]

а у меня че то Anti-autoran не хочет убивать вирус на флехе. Вставляю флеху (с зажатым шифтом, как там написано), запуска анти авторан, он вроде бы его удаляет, запись в реестре восстанавливает. Перезагружвется, а после перезагрузки опять видит на флехе вирус))

[FazU]

он у тебя по жесткачу разросся.  старайся чисттить ручками если еще скрытые отображаются.

[Артем]

он у тебя по жесткачу разросся.  старайся чисттить ручками если еще скрытые отображаются.

Ну сам анти-авторан показывает что вирус имеется только на съемном носителе, а на винте грит что вирусов нет. Скрытые всегда отображаются в Total Commander, но на винте я файлов авторан не обнаруживал. А с флехой проблему решил только форматированием, терь пишет, что вирус авторан не обнаружен.

[FazU]

Ну вот и славно. _))))