Модераторы: LSD
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Что за файл? 
:(
    Опции темы
S.A.P.
Дата 13.3.2005, 22:49 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Участник Клуба
Сообщений: 2664
Регистрация: 11.6.2004




Просьба ко всем посмотреть, есть ли у вас в папке windows/system32 файл sys32.exe . И кто знает, что это за файл.

Просто такое чувство, что меня сделали.
PM MAIL   Вверх
bel_nikita
Дата 13.3.2005, 22:50 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Эксперт
Сообщений: 2304
Регистрация: 12.10.2003
Где: Поезд №21/22 ( ст . Прага )




У меня такого нет


--------------------
user posted image — регистрация доменов от 150 руб.
PM MAIL WWW ICQ   Вверх
Mal Hack
Дата 13.3.2005, 22:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Мудрый...
****


Профиль
Группа: Участник Клуба
Сообщений: 9926
Регистрация: 15.2.2004




Нет такого. Проверь каспером. On-Line
PM ICQ   Вверх
S.A.P.
Дата 13.3.2005, 22:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Участник Клуба
Сообщений: 2664
Регистрация: 11.6.2004




Mal Hack можно ссылку?
PM MAIL   Вверх
Mal Hack
Дата 13.3.2005, 22:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Мудрый...
****


Профиль
Группа: Участник Клуба
Сообщений: 9926
Регистрация: 15.2.2004




PM ICQ   Вверх
BIG BROTHER
Дата 13.3.2005, 23:08 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 200
Регистрация: 9.12.2004
Где: Россия, Москва




хм...извините, что вмешиваюсь
у меня в system32 тоже файлик появился, но назвается runner.exe
и переодически пытается приконнектится к crcss.com, или что-то в этом роде
я-то ему коннект фаерволлом режу, но все же...
еще переодически слетает процесс svchost.exe
не знаете к чему это?

вот что он-лайн проверка сказала:
runner.exe - инфицирован Trojan-Proxy.Win32.Mitglieder.cl
smile

Это сообщение отредактировал(а) BIG BROTHER - 13.3.2005, 23:13
--------------------
Mess with the best, die like the rest
PM MAIL ICQ   Вверх
S.A.P.
Дата 13.3.2005, 23:11 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Участник Клуба
Сообщений: 2664
Регистрация: 11.6.2004




Проверил. Еще один пинч. Очередной smile . Гад, блокировал файрвол, так я его и обнаружил.
PM MAIL   Вверх
Mal Hack
Дата 13.3.2005, 23:13 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Мудрый...
****


Профиль
Группа: Участник Клуба
Сообщений: 9926
Регистрация: 15.2.2004




Цитата(BIG @ 13.3.2005, 23:08)
svchost.exe

Если он в c:/windows, то вирус. Не уверен на счет пинча.
PM ICQ   Вверх
lovermann
Дата 14.3.2005, 00:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 285
Регистрация: 28.12.2004
Где: Прага




ни sys32, ни runner-a нет.
PM WWW ICQ   Вверх
~FoX~
Дата 14.3.2005, 11:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


НЕ рыжий!!!
****


Профиль
Группа: Участник Клуба
Сообщений: 2819
Регистрация: 8.10.2003
Где: Зеленоград




Цитата(BIG @ 13.3.2005, 23:08)
runner.exe

А еще этот гад не дает некоторые проги пускать, попробуй Regedit загрузить


--------------------
user posted image
…множественность никогда не следует полагать без необходимости…
PM MAIL WWW ICQ Jabber   Вверх
HalkaR
Дата 14.3.2005, 16:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Пуфыстый назгул
****


Профиль
Группа: Экс. модератор
Сообщений: 2132
Регистрация: 8.12.2002
Где: В Москве




Недавно у меня такая же гадость поселилась - убил AdAware
PM MAIL   Вверх
dm9
Дата 16.3.2005, 01:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Дмитрий Копытин
****


Профиль
Группа: Vingrad developer
Сообщений: 3876
Регистрация: 22.7.2002
Где: Москва




Цитата(BIG @ 13.3.2005, 23:08)
еще переодически слетает процесс svchost.exe
не знаете к чему это?


Знаем. К вирусу MsBlast. Ищите патч на microsoft.com, или пишите мне письмо - выложу.

PM MAIL ICQ   Вверх
BIG BROTHER
Дата 17.3.2005, 10:32 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 200
Регистрация: 9.12.2004
Где: Россия, Москва




Цитата(dm9 @ 16.3.2005, 01:54)
Знаем. К вирусу MsBlast. Ищите патч на microsoft.com, или пишите мне письмо - выложу.

MsBlast убивает полностью винду и она перезагружается через минуту, а тут вылазит стандартный вин - диалог с сообщением, что этот файл сделал недопустимую операцию и 2 кнопки: отправить или не отправлять отчет в MS - выбираю не отправлять - все дальше нормально работает, как будто небыло ничего.

Это сообщение отредактировал(а) BIG BROTHER - 17.3.2005, 10:33
--------------------
Mess with the best, die like the rest
PM MAIL ICQ   Вверх
dm9
Дата 17.3.2005, 12:08 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Дмитрий Копытин
****


Профиль
Группа: Vingrad developer
Сообщений: 3876
Регистрация: 22.7.2002
Где: Москва




Нет, дальше не работает нормально. Дальше не работает как минимум буфер обмена. Насчёт того, что перезагружается через минуту - это явление наблюдается не всегда. В общем, можете спорить и жить с вылетающим сервисом дальше, а можете поставить патч и проверить, был ли я прав - тут уже дело не моё.

PM MAIL ICQ   Вверх
BIG BROTHER
Дата 17.3.2005, 16:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 200
Регистрация: 9.12.2004
Где: Россия, Москва




у меня SP2 стоит - разве он не включает тот патч?
да и буфер потом работает...
я решил поставить касперского и проверить на вирусы - итог - 424 зараженных файла
в основном Virus.Win32.Hydrag.a, встречаются и
Trojan-Downloader.Win32.Agent.rs (er)
Trojan-Proxy.Win32.Mitglieder.cl
Trojan-Dropper.Win32.Small.hd

у меня компютер с 7 лет - никогда вирусов не было и антивируса никогда не стояло. Чтож - все когда-то бывает в первый раз.....
--------------------
Mess with the best, die like the rest
PM MAIL ICQ   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила раздела «Флейм»
Sneg0k

Добро пожаловать в «Флейм».

В разделе не действуют многие правила:

  • Можно оффтопить(умеренно)
  • Можно общаться на темы, не только связанные с программированием.

Строго запрещено:

  • Размещать рекламу
  • Обсуждать политику
  • Оскорблять друг-друга и переходить на личности
  • Наезжать, провоцировать других участников форума
  • Материться
  • Троллить

Напоминаем о существовании волшебной кнопочки "Репорт". Если вы увидели сообщение, несовместимое с жизнью, просьба подвести на нее курсор и клацнуть левой клавишей мышки. Тем самым вы сможете призвать злого, но жутко справедливого джина-модератора, который нашлет порчу на злостного нарушителя. Кстати - счётчик сообщений здесь не растёт.


Глас Винграда:


Глас Философии:


Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Sneg0k

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Флейм | Следующая тема »


 




[ Время генерации скрипта: 0.0638 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.