Опять вирус.

Крыглоупек Грамцианский · 23-04-2008, 23:48

На этот раз, похоже, настоящий. Описание появления: на компьютере работал не я. Работавший человек чего-то там себе качала; как уверяет, что-то про Максима Горького. Какое-то время компьютер был без присмотра. Но в сети. Потом она подошла к нему за результатами - а там "красное окошко светится, написано троян. Что делать?" - прибей, говорю. Прибила...

теперь компьютер запустить невозможно - он постоянно перезагружается.
Может кто что разумное сказать?

ЛЕО · 23-04-2008, 23:54

Цитата:

Сообщение от Крыглоупек Грамцианский

На этот раз, похоже, настоящий. Описание появления: на компьютере работал не я. Работавший человек чего-то там себе качала; как уверяет, что-то про Максима Горького. Какое-то время компьютер был без присмотра. Но в сети. Потом она подошла к нему за результатами - а там "красное окошко светится, написано троян. Что делать?" - прибей, говорю. Прибила...

теперь компьютер запустить невозможно - он постоянно перезагружается.
Может кто что разумное сказать?

Разумнее запуститься с дискеты или СиДи и узреть в автономнобезвинчестерном режиме !

Visual · 23-04-2008, 23:58

Попробовать загрузиться в безопасном режиме.

egold · 23-04-2008, 23:58

А по F8 в SafeMode не входит? или еще до этого перегружается?

ЛЕО · 24-04-2008, 00:10

Цитата:

Сообщение от egold

А по F8 в SafeMode не входит? или еще до этого перегружается?

По описанию до этого ...

Delfa · 24-04-2008, 00:16

ты не пробовал перестать лазить по порно сайтам???ладно сорри

Крыглоупек Грамцианский · 24-04-2008, 00:19

Так это ты туда для меня вирус подложила?!
Не знал, что ты там админишь.

Delfa · 24-04-2008, 00:28

просто меня когда-то научили шо по сайтам с оной тематикой лазить вредно для компа- вот я и не лажу..и тьфу-тьфу....

ЛЕО · 24-04-2008, 00:38

Цитата:

Сообщение от Delfa

просто меня когда-то научили шо по сайтам с оной тематикой лазить вредно для компа- вот я и не лажу..и тьфу-тьфу....

А зря, там много для тебя полезной информации есть ...
Вот например, посмейся ... http://www.qpix.ru/

atos · 24-04-2008, 00:39

Фи...

Delfa · 24-04-2008, 00:43

не переживай, я даж не открыла-)

atos · 24-04-2008, 00:46

Дык, я ж ЛЕО ответил... :-))
Не знает дяденька адресов... ...не знает! :-))))

ЛЕО · 24-04-2008, 00:49

Цитата:

Сообщение от atos

Дык, я ж ЛЕО ответил... :-))
Не знает дяденька адресов... ...не знает! :-))))

Ну и радуйся, что хоть что то в этой жизни сам узнал ... !!!

atos · 24-04-2008, 00:51

Зря дерзите...
Тем более, гордиться бякой... Фи... Как не эстетично для Вашего муссируемого Вами же образа... :-))))

Delfa · 24-04-2008, 00:40

ты вроде на Шалунью должен был переключиться?запамятовал? отстань от меня, по хорошему прошу

atos · 24-04-2008, 00:45

Мсье, похоже, не знает, куда послать симатичную девушку... :-))))
(Delpha, без обид, ок?)

atos · 24-04-2008, 00:28

Давно рекомендовал выбрать умнеГа и у него советоваться... :-))
По теме:
В безопасном режиме вычистить автозагрузку, вычистить файловый мусор и скрестить пальцы на удачу, чтобы вирус не работал на замещении и перезагрузиться...
А после этого оттюнинговать винду и обзавестить вменяемой защитой.
Если коротко.

Крыглоупек Грамцианский · 24-04-2008, 00:40

Не грузится, и безопасный режим тоже. На страже стоит 6-й Касперский.
Я полагаю, что этого трояна он пропустил. То есть, он объявил о его присутствии, но не заблокировал.
Затем комп стал запрашивать диск с виндусом в сдром. Типа надо его, чтоб заменить модифицированные файлы.
Адавара завопила что реестр меняют. Заблокировал. Опосля этого комп завис.
Вообще, я думаю, вирус рассылают с сайта программы отправки отчётов в налоговую через интернет. Когда в прошлый раз эту прогу обновляли, с обновлением тоже пришёл троян, но в тор таз за компом сидел я и быстренько его прижучил.

Крыглоупек Грамцианский · 24-04-2008, 00:43

Касперский, гад, из безопасного режима не запускается.

atos · 24-04-2008, 00:47

Ессно. :-)
Это рядовые особенности архитектуры win-операционок...
Типа это нормально для них. :-)

atos · 24-04-2008, 00:44

Касперский - разный...
Под правами администратора сидеть - только! в том случае, когда понимаете, что именно делаете.
Через ЦЕКовскую прогу вирусы не ходят. Я код видел, нереально. Или Вы про какую другую?

Крыглоупек Грамцианский · 24-04-2008, 00:48

Зашёл через учётную запись администратора (и чего сразу в голову не пришло?) Касперского удалось запустить. Почикал 10 троянов.
Запустил адавару.

atos · 24-04-2008, 00:51

Почистите на файловом уровне.
И не забудьте про реестровскую автозагрузку.

Крыглоупек Грамцианский · 24-04-2008, 01:20

Что есть реестровская автозагрузка?

atos · 24-04-2008, 01:23

Та самая настоящая аатозагрузка. :-)
Ключи реестра (запускать regedit):
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
Убивать все подозрительное. :-)
У меня - только старт KIS.
----
Где чистить файловые "какашки" представляете? :-)

akm · 24-04-2008, 00:55

А вот раньше в подобных ситуациях первым делом спрашивали: "винду переустанавливать пробовал? попробуй"

Эх, золотые времена были

Топикстартеру: загрузиться-то можно с bootable CD. А дальше все равно потребуется присутствие "умнега", или он-кол саппорт. Так или иначе систему нужно откатить на несколько недель назад, либо выискивать сначала системные файлы, которые антивирус с красным окошком залечил. Потом либо пытаться запускать другие антивирусы, либо искать по реестру как зверь запускается, и чистить. Потом в тырнете читать описание зверя, и снова чистить. Муторно это очень, лучше откатить.

Крыглоупек Грамцианский · 24-04-2008, 00:28

Всем кто написал - пояснения.
Сменф boot sector (так вроде?) на CD не помогает.
В Безопасном режиме заходит. Ровно до того момента, когда нужно выбрать конфигурацию администратор - владелец. Как только это делаешь, вываливается окно с надписью "Безопасный режим предназначен для.... если хотите прервать загрузку и запустить восстановление системы...". и две соответствующие кнопки. На доли секунды. После этого комп опять начинает перезагружаться.

atos · 24-04-2008, 00:38

Ничего страшного.
Самое главное - что файлы или файловая система все еще целы.
Самое простое - отодрать винчестер, подцепить к другой машине и там почистить. :-)

Крыглоупек Грамцианский · 24-04-2008, 00:45

Это непросто - это ноут.

atos · 24-04-2008, 00:47

Это просто. Ибо это ноут.
Дать погонять переходники сата/иде на усб?

Крыглоупек Грамцианский · 24-04-2008, 00:51

Не понимаю, о чём ты.

atos · 24-04-2008, 00:53

Я о том, что открутить пару винтов и засунуть ноутбучный винчестер в специальный переходник, на выходе которого УСБ - проблема исключительно наличия переходника. Дать погонять который и предложил.
Не более. :-)

Delfa · 24-04-2008, 00:47

мож его сразу к Аэртону заслать? а то щас натворит чо нить не того...

atos · 24-04-2008, 00:49

ИМХО - к кому угодно.
Лишь бы к умному....
(Айртон спец по железу... Не осталось в памяти, что он спец по бякам... Или старею памятью.)

Крыглоупек Грамцианский · 24-04-2008, 00:56

Сообщение системы:
Windows - ошибка отложенной записи.
Не удалось сохранить все данные файла cWINDOWS\ntbtlog.txt. Часть данных потеряна. Эта ошибка может быть вызвана отказом оборудования компьютера или сетевого подключения. Попытайтесь сохранить этот файл в другом месте.
Что это?
Тем временем адавара нашла в регистре 10 бяк.

Крыглоупек Грамцианский · 24-04-2008, 00:56

Уже 14 бяк.

Крыглоупек Грамцианский · 24-04-2008, 00:59

46 бяк. Ма-ма....

Крыглоупек Грамцианский · 24-04-2008, 01:03

Касперский пймал ещё 2-х троянов; одного зовут windows-mutant.

atos · 24-04-2008, 01:10

Касперский никогда не выдает такого короткого имени.
Как минимум потому, что повернут на классификации.
Если хотите помощи, помните, что телепатов нет. :-(
Приводите полностью. :-)
Может, поделиться с Вами общей методикой выковыривания простейших из машины с вин-осью?

atos · 24-04-2008, 01:00

Без информации что именно это за бяки - информативность Вашего поста нулевая.

atos · 24-04-2008, 00:58

Это взаимные блокировки...
Учитывая ЦЕЛЬ записи (простой лог) я бы пропустил мимо глаз.
Но для успокоения - посмотрел бы на этот файл... ...так ли он текстовый лог. Или кусок вируса...
Вы, кстати, все еще в безопасном режиме? Ой сомневаюсь... А зря из него вышли.

Крыглоупек Грамцианский · 24-04-2008, 01:10

Всё ещё в безопасном.
Эти полсотни - разномастные трояны, девять изменений и 1 ключ регистра.

Крыглоупек Грамцианский · 24-04-2008, 01:11

ппц.... в корневом каталоге на с - 29 файлов тмр.

atos · 24-04-2008, 01:13

99%, что либо остатки от сканера, либо промежуточные тела вируса...
Умные они щас пошли... Многокомпонентники - каждый компонент следит за общей целостностью и наличием соседа...

Крыглоупек Грамцианский · 24-04-2008, 01:13

Из system.32 вручную выкинул 11 левых exeшников.

atos · 24-04-2008, 01:11

Ок.
Не ответили:
1. Файл точно текстовый?
2. Какую классификацию дают адваре и каспер на найденные звери? Ну, хотя бы парочку...

Крыглоупек Грамцианский · 24-04-2008, 01:18

1. Я его ещё не смотрел. Текст полностью скопировал с экрана.
2.. Троянами называют. Остальное я не спрашивал - бил сразу.

ЛЕО · 24-04-2008, 01:24

Цитата:

Сообщение от Крыглоупек Грамцианский

1. Я его ещё не смотрел. Текст полностью скопировал с экрана.
2.. Троянами называют. Остальное я не спрашивал - бил сразу.

Если у тебя гикнулся комп, то через что ты с нами общаешься ?
Через космос чоль ...?!

Крыглоупек Грамцианский · 24-04-2008, 02:00

Кто тебе сказал, что у меня один комп?!

atos · 24-04-2008, 01:25

Имеет право на существование... ...с рядом оговорок.
Но не буду бойЪанить.

Крыглоупек Грамцианский · 24-04-2008, 01:22

Ж*па... заходит только через админскую учётную запись....

atos · 24-04-2008, 01:28

Я бы уже прекратил эксперименты.
Рискуете данными.

Крыглоупек Грамцианский · 24-04-2008, 02:03

Что тогда посоветуешь?

atos · 24-04-2008, 02:11

Вариант1. Самодостаточный.
1. Выгрузка в безопасный, контроль процессов с прибитием лишнего.
2. Чистка типовых виндовых файлопомоек и чистка автозагрузки.
3. Перезагрузка в безопасный с проверкой п.2.
4. Перезагрузка в обычный с полным сканированием всего минимум двумя свежеобновленными антивирами.
Вариант2. Требует дополнительной машины.
1. На сторонней машине контролируется нахождение пары разных свежеобновленных антивира.
2. Вынимается винт из ноута, всовывается в какой-нить сата/усб/иеее переходник, вытакается все это хозяйство в сторонню машину и там усиленно прогоняется.
Вариант3. Суровый.
1. Берется некий умнеГ, каких много (если не судить по ЛЕО) с лайв-сиди некой оси.
2. Грузится сиди, запускается сканер всего и все те же чистки файлов и реестра.
---
Работает, если "классические" трояны и вирусы, построенные не на замещении кода.

ЛЕО · 24-04-2008, 02:16

Ну наконец то, кто то настоящее написал !
Слава богу, один нормальный нашёлся и даже более подробно успел объяснить как КГ выкрутиться и успел ещё меня задеть ...
МОЛОДЭЦ !

Просто, аналогичные советы я (единственный тогда ещё) в Нижнем давал, когда ты только в 1-й класс потопал ... (без обид)

atos · 24-04-2008, 02:24

Слышь, безобидный придурок, преследующий цель занервировать и спровоцировать как можно большее количество людей... ...ты бы подумал о том, что ты не то, чтобы провокатор... ...ты больше позор на имидж ~GZ...
А если и это тебе ничего не скажет, то два варианта:
1. Клоун из тебя пока не то, чтобы скушный, скорее примитивный... Мне больше нравится интеллектуальная клоунада. Подтягивай уровень.
2. Человек играет в умалишенного либо когда он таким является, либо когда ему делать нечего (что следствие первого).
Короче.
Ну ты понял, да?
---
Лучше бы не язык упражнял, буквы складывая, а доехал до КГ и помог делом.

Крыглоупек Грамцианский · 24-04-2008, 02:34

Не уверен в его способностях.
Ещё раз указываю на главную проблему: не хочет загружаться ни в безопасном режиме, ни менять устройство, с которого загружается, по F2.

ЛЕО · 24-04-2008, 02:38

Цитата:

Сообщение от Крыглоупек Грамцианский

Не уверен в его способностях.
Ещё раз указываю на главную проблему: не хочет загружаться ни в безопасном режиме, ни менять устройство, с которого загружается, по F2.

СРОЧНО ! Вытаскивай винч и спасай на другом компе, предварительно установив его 2-ым, и проверив на вирусы.
Касперский не рулит ... Говно полное, даже последняя версия !

atos · 24-04-2008, 02:54

Всему свое место. :-)
Касперский хорош, но в свое время...
Рисовать - можно и в вроде, я видел. :-))
Скажем так: конкретно в этой ситуации он мало чем поможет с этой же машины, это, похоже, уже факт.

atos · 24-04-2008, 02:52

Секунду.
Давайте отделим мух от корзин. :-)
Незаход в БИОС по дел/ф2 - разговор отдельный. Слишком мала вероятность, что трояны на дырах в js что-то сделали.
С другой стороны - "назугразка в безопасный" - это то, что Вы говорили? Ну, логон в админа и тут же перезагрузка? Верно?
Может поступить по третьему? Не навязываюсь, но если захотите - подьезжайте ко мне на работу, глянем винт/ноут... ...много времени не обещаю, но что-то полезное сделаем. Как вариант - снимем данные.

Крыглоупек Грамцианский · 24-04-2008, 07:41

Спасибо за предложение; возможно, я им воспользуюсь.
Хочу понять: чего он в биосе-то источник загрузки менять не желает?

atos · 24-04-2008, 11:17

Модель ноута в студию, последовательность Ваших действий в студию...
Скорее всего, что просто что-то делаете не так. :-)
(если ничего не поможет, поможет перепрошивка.)

ЛЕО · 24-04-2008, 02:34

Не кипятись по пустякам !
Я же, наоборот тебя похвалил, а ответил не очень вежливо только из-за того, что ты первый задел.
И ГЗ тут ни причём.
КГ в 1:30 никто помогать не поедет, а если бы он попросил, то я бы не отказал бы точно.

За оскорбления тебя прощаю. Можешь не извиняться.
Спокойной ночки.

Крыглоупек Грамцианский · 24-04-2008, 02:38

Ночью нужно спать - это правда.

ЛЕО · 24-04-2008, 02:40

Цитата:

Сообщение от Крыглоупек Грамцианский

Ночью нужно спать - это правда.

Утро вечера мудренее ...
Если нужна действительно помощь, то могу связать с моим сисадмином !

atos · 24-04-2008, 02:49

Сорри, если не правильно понял.
Если мы все будем выражаться корректнее - всем же нам будет легче. :-)

ЛЕО · 24-04-2008, 02:53

Цитата:

Сообщение от atos

Сорри, если не правильно понял.
Если мы все будем выражаться корректнее - всем же нам будет легче. :-)

Полностьюсогласен !

~GZ · 24-04-2008, 01:25

Прочитал все тему. Захватывающее чтиво. Спасти рядового Райна 2. Все таки в мире виндовз гораздо интереснее жить. Никого не хотел обидеть!

atos · 24-04-2008, 01:27

А Вы думаете, почему все разделились на три лагеря (терпевшие, осторожно-радикальные и ст*****тые)? :-))

ЛЕО · 24-04-2008, 01:40

Цитата:

Сообщение от ~GZ

Прочитал все тему. Захватывающее чтиво. Спасти рядового Райна 2. Все таки в мире виндовз гораздо интереснее жить. Никого не хотел обидеть!

Спасти РР-2 - это классика.
А здесь, в основном, сборище советов тех, кто даже мышь в руках не держал.
Поэтому - конец известен: КГ выключай комп ... и не рискуй !

atos · 24-04-2008, 01:46

Это Вы меня имеете ввиду?
:-))))
Какать перед сном надо элегантнее... :-)) Не забывайте про имидж! :-))

ЛЕО · 24-04-2008, 01:51

Цитата:

Сообщение от atos

Это Вы меня имеете ввиду?
:-))))
Какать перед сном надо элегантнее... :-)) Не забывайте про имидж! :-))

Всем нравится прекрасная лошадь, но почему-то совершенно нет желающих ею стать ...

~GZ · 24-04-2008, 01:50

Цитата:

Сообщение от ЛЕО

Спасти РР-2 - это классика.
А здесь, в основном, сборище советов тех, кто даже мышь в руках не держал.

Мышь - она для юзверя. Реальные админы мышь не юзают.

ЛЕО · 24-04-2008, 01:56

Цитата:

Сообщение от ~GZ

Мышь - она для юзверя. Реальные админы мышь не юзают.

Сколько людей, столько и мнений ...
Сколько админов, столько и мнений, что есть реальные ...

Крыглоупек Грамцианский · 25-04-2008, 01:51

Всем спасибо, проблема решена, помог знакомый мотоциклист.

Опции темы	Поиск в этой теме
Версия для печати Отправить на email	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Нитяной вид Древовидный вид

Последние сообщения с Пейджера.	Показать все
За последнее время сообщений нет.

Здесь присутствуют: 1 (пользователей - 0 , гостей - 1)