Модераторы: bartram, Akella

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Помогите убить вирус, Всё перепробовал.. 
V
    Опции темы
ProgramerForever
  Дата 18.3.2009, 17:43 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 15.11.2006
Где: Новосибирск

Репутация: 2
Всего: 5



День добрый. У меня в последнее время комп странно ведёт себя:
1.) Что-то грузит одно из ядер почти всегда на 100%; (хотя в Диспетчере задач "сумма" процентов загрузки намного меньше)
2.) Всё висит ужасно, чего быть не должно;
3.) Звук неправильно работает: дёргается, прерывается, хрипит, как будто не хватает ресурсов.

Что делал:
1.) Проверил антивирусом (KIS 2009  с последними обновлениями баз) - он поубивал что-то в архивах, скаченных с инета, которые я не смотрел ещё. Т.е. я этого не мог запустить.
2.) Сделал дефрагментацию системного диска.
3.) Запустил HijackThis и убрал всё подозрительное.

+ Места на системном диске - валом
+ Оперативной памяти - больше, чем потребляет
+ Процессор достаточно быстрый, не должен виснуть
+ HDD подключается через SATA, т.е. тоже достаточно шустро

Уж и не знаю, что делать
PM MAIL WWW ICQ   Вверх
Самозванка
Дата 18.3.2009, 19:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Девушка в стиле IT
**


Профиль
Группа: Завсегдатай
Сообщений: 484
Регистрация: 5.9.2006
Где: USA

Репутация: нет
Всего: 40



эх... дорогой, это всё он!!!!!!!!!!!!!!!!!!!!!!! Второй день борюсь - это Conficker !!! Набери в поисковике - кучу ссылок даст. Хотя я уже поставила и патчи виндовские и cureit и avz, все равно сидит зараза.... smile  smile

Добавлено через 26 секунд
вот уже на работе опять на три часа задержалась....

Добавлено через 8 минут и 57 секунд
вот эта зараза , даже на сервак пролезла


user posted image
PM MAIL ICQ   Вверх
ProgramerForever
  Дата 18.3.2009, 19:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 15.11.2006
Где: Новосибирск

Репутация: 2
Всего: 5



Conficker, я про него вчера читал... Через него ботнет делают. Мда, попался.. Спасибо за помощь.
PM MAIL WWW ICQ   Вверх
ProgramerForever
Дата 18.3.2009, 20:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 15.11.2006
Где: Новосибирск

Репутация: 2
Всего: 5



Цитата

Подробная информация о действиях червя:

Сразу после запуска Downadup (Kido, Conflicker) создаёт свои копии в следующих директориях:

* %System%[Random].dll
* %Program Files%Internet Explorer[Random].dll
* %Program Files%Movie Maker[Random].dll
* %All Users Application Data%[Random].dll
* %Temp%[Random].dll
* %System%[Random].tmp
* %Temp%[Random].tmp

* Внимание: [Random] - случайно сгенерированное имя.

Я поискал, ничего подозрительного нет в 
Цитата

* %Program Files%Internet Explorer[Random].dll
* %Program Files%Movie Maker[Random].dll

И на сайте microsoft: 
Цитата

Найдите и выберите следующий подраздел реестра: 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost 
В области сведений щелкните правой кнопкой мыши параметр netsvcs и выберите команду Изменить. 
Перейдите к нижней части списка. Если компьютер заражен червем Conficker.b, в нижней части списка появится случайное имя службы. В данном случае пусть, например, вредоносная служба имеет имя "gzqmiijz". Обратите внимание на имя вредоносной службы. Эта информация потребуется впоследствии при выполнении процедуры устранения червя.

Тоже в конце списка ничего подозрительного нет..
PM MAIL WWW ICQ   Вверх
Самозванка
Дата 18.3.2009, 20:53 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Девушка в стиле IT
**


Профиль
Группа: Завсегдатай
Сообщений: 484
Регистрация: 5.9.2006
Где: USA

Репутация: нет
Всего: 40



Но вот это его симптомы -
1.) Что-то грузит одно из ядер почти всегда на 100%; (хотя в Диспетчере задач "сумма" процентов загрузки намного меньше)
2.) Всё висит ужасно, чего быть не должно;
3.) Звук неправильно работает: дёргается, прерывается, хрипит, как будто не хватает ресурсов.


Просто его куча разновидностей...

А у вас какой антивирус?
PM MAIL ICQ   Вверх
Thinker
Дата 18.3.2009, 21:04 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


иногда всех достаю
**


Профиль
Группа: Участник
Сообщений: 525
Регистрация: 17.8.2007
Где: г.Москва

Репутация: 6
Всего: 29



Цитата(ProgramerForever @  18.3.2009,  18:43 Найти цитируемый пост)
Уж и не знаю, что делать 

Пробегись по компьютеру онлайн антивирусами. 



--------------------
Помню! Скорблю!
Ольчик, я все равно тебя заберу обратно.  smile 
PM MAIL ICQ Skype GTalk   Вверх
Самозванка
Дата 18.3.2009, 22:26 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Девушка в стиле IT
**


Профиль
Группа: Завсегдатай
Сообщений: 484
Регистрация: 5.9.2006
Где: USA

Репутация: нет
Всего: 40



Ребята, а никто с Conficker.AA не сталкивался? ничем не вывести, неужели всю сеть переставлять?(((
PM MAIL ICQ   Вверх
Негодяй
Дата 18.3.2009, 23:26 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Порядочный
***


Профиль
Группа: Завсегдатай
Сообщений: 1513
Регистрация: 13.2.2005
Где: Kazakhstan, Almat y

Репутация: 6
Всего: 32



А если с LiveCD загрузиться на заражёном компьютере и позапускать все антивирусы и avz
PM MAIL   Вверх
Thinker
Дата 18.3.2009, 23:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


иногда всех достаю
**


Профиль
Группа: Участник
Сообщений: 525
Регистрация: 17.8.2007
Где: г.Москва

Репутация: 6
Всего: 29



Самозванка, 
Поставить патч и закрой TCP порты 139/445.




--------------------
Помню! Скорблю!
Ольчик, я все равно тебя заберу обратно.  smile 
PM MAIL ICQ Skype GTalk   Вверх
Негодяй
Дата 18.3.2009, 23:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Порядочный
***


Профиль
Группа: Завсегдатай
Сообщений: 1513
Регистрация: 13.2.2005
Где: Kazakhstan, Almat y

Репутация: 6
Всего: 32



не ужели в процессах нет ничего лишнего?
PM MAIL   Вверх
Самозванка
Дата 18.3.2009, 23:31 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Девушка в стиле IT
**


Профиль
Группа: Завсегдатай
Сообщений: 484
Регистрация: 5.9.2006
Где: USA

Репутация: нет
Всего: 40



Цитата(Негодяй @  18.3.2009,  23:26 Найти цитируемый пост)
А если с LiveCD загрузиться на заражёном компьютере и позапускать все антивирусы и avz 

завтра так и попробую... но хз, он опасный этот вирь какой то...



Цитата(Негодяй @  18.3.2009,  23:27 Найти цитируемый пост)
не ужели в процессах нет ничего лишнего? 

в процессах лишнего ничего, завтра сюда кину процессы, я не давно админ - вдруг вы что заметите...



Цитата(Thinker @  18.3.2009,  23:27 Найти цитируемый пост)
Самозванка, 
Поставить патч и закрой TCP порты 139/445

патч поставила, порты закрывать не выход... и это уже от новой заразы предохранение, а что делать с существующей?
PM MAIL ICQ   Вверх
ProgramerForever
  Дата 18.3.2009, 23:41 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 15.11.2006
Где: Новосибирск

Репутация: 2
Всего: 5



Что-то я не могу патч установитоь. Ругается. Говорит, что-то с языками не то..
Но вроде онлайн Касперский не обнаружил ничего опасного (нового, в смысле), и проц перестал грузиться на 100%.
Скачал утилитку "Windows Worms Doors Cleaner 1.4.1" и закрыл порты.
Посмотрим, что будет.
PM MAIL WWW ICQ   Вверх
Самозванка
Дата 18.3.2009, 23:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Девушка в стиле IT
**


Профиль
Группа: Завсегдатай
Сообщений: 484
Регистрация: 5.9.2006
Где: USA

Репутация: нет
Всего: 40



Цитата(ProgramerForever @  18.3.2009,  23:41 Найти цитируемый пост)
Что-то я не могу патч установитоь. Ругается. Говорит, что-то с языками не то..

скачай русский патч)

Добавлено через 25 секунд
Цитата(ProgramerForever @  18.3.2009,  23:41 Найти цитируемый пост)
Скачал утилитку "Windows Worms Doors Cleaner 1.4.1" и закрыл порты.
Посмотрим, что будет. 

так ничо, новые не попадут
PM MAIL ICQ   Вверх
Негодяй
Дата 18.3.2009, 23:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Порядочный
***


Профиль
Группа: Завсегдатай
Сообщений: 1513
Регистрация: 13.2.2005
Где: Kazakhstan, Almat y

Репутация: 6
Всего: 32



Цитата(Самозванка @  18.3.2009,  23:31 Найти цитируемый пост)
я не давно админ - вдруг вы что заметите...

вот он anvir лучше замечает, чем всё сам smile 

Это сообщение отредактировал(а) Негодяй - 19.3.2009, 12:43
PM MAIL   Вверх
Thinker
Дата 19.3.2009, 10:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


иногда всех достаю
**


Профиль
Группа: Участник
Сообщений: 525
Регистрация: 17.8.2007
Где: г.Москва

Репутация: 6
Всего: 29





--------------------
Помню! Скорблю!
Ольчик, я все равно тебя заберу обратно.  smile 
PM MAIL ICQ Skype GTalk   Вверх
ProgramerForever
Дата 19.3.2009, 18:40 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 15.11.2006
Где: Новосибирск

Репутация: 2
Всего: 5



Скажите, плиз, когда я червяка удалю, звук станет нормально работать? Т.е. можно ли считать ненормальную работу звука признаком зараженности компа?
PM MAIL WWW ICQ   Вверх
GoldFinch
Дата 19.3.2009, 18:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата



****


Профиль
Группа: Завсегдатай
Сообщений: 2141
Регистрация: 30.11.2008

Репутация: нет
Всего: 26



> http://www.microsoft.com/technet/security/...n/MS08-067.mspx
а где там собственно ссылка на скачивание патча?

PM MAIL ICQ   Вверх
ProgramerForever
Дата 19.3.2009, 19:07 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 15.11.2006
Где: Новосибирск

Репутация: 2
Всего: 5



После слов Affected Software
PM MAIL WWW ICQ   Вверх
ProgramerForever
  Дата 20.3.2009, 06:40 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 15.11.2006
Где: Новосибирск

Репутация: 2
Всего: 5



После тотального обновления, пропатчивания, и т.д. у меня все окна стали в стиле Windows 2000.. Как это исправить? Что могло случиться?
PM MAIL WWW ICQ   Вверх
Негодяй
Дата 20.3.2009, 11:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Порядочный
***


Профиль
Группа: Завсегдатай
Сообщений: 1513
Регистрация: 13.2.2005
Где: Kazakhstan, Almat y

Репутация: 6
Всего: 32



ProgramerForever, 
Цитата(ProgramerForever @  20.3.2009,  06:40 Найти цитируемый пост)
После тотального обновления, пропатчивания, и т.д. у меня все окна стали в стиле Windows 2000.. Как это исправить? Что могло случиться?

Обновить windows с дистрибутива smile 
PM MAIL   Вверх
MelkorLiGray
Дата 22.3.2009, 18:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 161
Регистрация: 24.9.2008
Где: Sarat - OFF

Репутация: 2
Всего: 4



За информацию о создателях Confiker'a корпорация Майкрософт обещает много денег. 
Попробуйте другие антивирусы. Касперский его не видит. Никакой.. попробуйте свежак NOD32. 
Вообще слышал, что эта зараза может создать свою копию даже в jpg. Информация не потверждена, за то знаю, что если никакой антивирь не выловит его. ТО придеться форматировать Хард. 
И ладно домашний комп... беда настоящая у тех, у кого сервак заражен.
И по сети он гуляет...  
--------------------
Капля никотина убивает 5 минут рабочего времени. . .Недожег или пережег - Нарушение режима отжига!Я не волшебник, Я ТОЛЬКО УЧУСЬ! БЛИН!
PM MAIL ICQ   Вверх
ProgramerForever
  Дата 25.3.2009, 05:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 554
Регистрация: 15.11.2006
Где: Новосибирск

Репутация: 2
Всего: 5



Исправил сегодня тормознутость. Комп задышал по-другому, ничего не висит, всё летает. Ни за что не угадаете, что было.
ONLY PIO на SATA-диске!!!
Я думал, что PIO, DMA относятся только к IDE-дискам, а оказалось - нет. Выставил в BIOS и в реестре режим UDMA6, перезагрузил, и всё заработало нормально.
Спасибо всем за помощь. Зато теперь точно знаю, что червя на компе нет  smile 
PM MAIL WWW ICQ   Вверх
koljan
Дата 29.3.2009, 23:07 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


VIP
**


Профиль
Группа: Участник
Сообщений: 430
Регистрация: 18.12.2005
Где: г.Архангельск

Репутация: нет
Всего: 1



Цитата(MelkorLiGray @  22.3.2009,  18:46 Найти цитируемый пост)
Касперский его не видит

всё прекрасно видит


Цитата(MelkorLiGray @  22.3.2009,  18:46 Найти цитируемый пост)
Вообще слышал, что эта зараза может создать свою копию даже в jpg.

у нас на предприятии в gif`ах прятался


в сети множество вариантов как избавиться от этой заразы


--------------------
PM MAIL ICQ   Вверх
Страницы: (2) [Все] 1 2 
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.0646 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.