Внимание, по ссылкам не переходить ВИРУС !!!

Бродит по сети троян - примерно такая сцыла - http://6834.seruijingandeshijinpos Если придет от меня - я ни при делах

я имею в виду в аське

Сообщение отредактировал ALEXSIS - 18.12.2006, 21:29

Ко мне пришло от имени Рэмбо, надо проверить вновь прибывших, второй раз пришло от рекламного бота

От меня тоже пошла какая-то хрень по аське, по отзывам получившеге: кликнул на ссылку, и кирдык - с рабочего стола не убирается. Это при том, что я 5 суток аську не включал, а сегодня в 17 часов включил - и понеслось...
Кто там в компах грамотный - делать то что? Где антивирус скачать мона условно-временно-бесплатный?

менэ седня одновремено рэмбо и женка пришло вот это

Внимание, по ссылкам не переходить ВИРУС !!!

Саня, а я от тебя получила. Спасибо, женская интуиция сработала - не стала я это открывать...

В Mail Agente, появился вирус маскирующийся под контакт "aygodka2213@mail.ru" с ником "Ягодка" не при- нимать! Windows летит при первом выключении компьютера. А если кто-то из выших ко нтактов его словит-то он будет автоматически разослан по списку.

Я уже утомился... Это же банальная паника! Я понимаю, что лучше перебдеть, чем недобдеть, Но!...

Но - не ходить по ссылкам, если они не прокоментированы чем-то осмысленным - это по моему элементарная техника безопасности. ...

Из свежака - DrWEB CureIt сгодняшний ничего не нашел.
AVG resident monitor тоже молчит.
Ща все снесу и поставлю демо свежего AVP. Утром - посмотрим...

P.S. К слову! Как я пересел с icq на qip от меня перестало всякое приходить...
P.S.S. ... по моему перестало... по кр.мере.. еще никто не жаловался...

Если вирус пришел от Удава, Рэмбо и прочих, значит он либо уже на их машинах сидел, либо поразил сервер аськи. Списки контактов хранятся там. У меня антивирус этого червя поймал, у меня есть линукс и он этому червю не подвержен.
Завтра проверю повреждения. Отчёт выложу при возможности.

Получил от Udava,но у мня антивирус Каспера лицензионный,сразу выявил и не пустил.Я не экономлю на антивирусниках,1500 руб в год это мелочь ,а иначе можно больше потерять,что и было уже недавно. Женек,попробуй по этой ссылке http://www.kaspersky.ru/trials?chapter=186545207 скачать пробник Касперского на месяц,там вверху на зеленом фоне написаноЗАГРУЗИТЬ ПРОБНУЮ ВЕРСИЮ.А иак можешь на главной странице Рамблера--далее программы и в поисковике найти любой антивирус

Сообщение отредактировал semen-RKPU-121 - 19.12.2006, 1:38

Imja, Sestra! Imja!...
В смысле какой антивирус и как он червя обозвал. А то ... Касперский... нашет у меня кучу софта по удаленному управлению и обозвал это все not-a-virus add-ware или как-то так... и все... А от меня точно уходили. И если это не сервер icq рассылал, то ... где-то все таки зараза должна была застрять...

Проведи полную проверкукомпьютера на вирусы.

Кроче. Гадость эта ais32.exe.

Удаляем ручками так, если что был замечен в рассылке по асе этой гадости, ну и кто просто хочет провериться.

1. Для начала убираем эту гадость из оперативки.
Нажимаем ctrl+alt+del если сразу диспетчер файлов не открылся, то жмем - диспетчер файлов.
В нем идем на вкладочку процессы и ищем ais32.exe по имени. правой кнопкой мыши - удалить.
Из оперативки мы гадость убрали и теперь никому и ничего не рассылаем до перезагрузки.

2. Делаем так чтобы после перезагрузки он не активировался заного.
жмем Пуск-выполнить. В открывшемся окне набираем regedit - ок.
Откроется редактор реестра. В нем слева по папкам идем согластно пути:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run справа в окошечке ищем эту гадость. У нее разные имена могут быть но значение всегда одно: C:\Windows\ais32.exe
На имя правой кнопкой - удалить.
Теперь при перезагрузке эта гадость не активизируется.

3. Но гадость эта еще лежит у вас на жестком диске и ждет когда вы дважды по ней кликните мышкой.
Идем - Мой компьютер - диск С - windows. Если папок и файлов не видно жмем отобразить содержимое. Теперь надо сделать так чтобы было видно все файлы. В верхнем меню идем сервис - свойства папки - вкладка вид. Прокручиваем список вниз и ищем пункт "показывать скрытые файлы и папки". Соглашаемся закрываем. Теперь в папке windows где мы уже находимся жмем между папок в пустое место правой кнопкой мыши - упорядочить значки - имя. Сразу после папок (желтенькие) начинаются файлы и в самом начале файлов лежит ais32.exe. Жмем на него мышкой внимание! ЖМЕМ ОДИН РАЗ! его имя станет синеньким. после этого на клавиатуре нажимаем и держим кнопочку shift и не отпуская кнопочку del(delete). Соглашаемся. Вот теперь мы удалили эту гадость и без антивирусника.

Именно полную проверку он у меня и делал. С часу ночи по местному и до нынешнего момента. Касперский - свежестянутый и свежеобновленный активированный триал.

P.S. По общению с проактивной защитой:... ужoZ© ... и как люди с таким живут?... Видимо еще большие параноики, чем я...

Нуне знаю,у меня все в порядке и когда вчера пришел ето файл,бло предупреждение об инфекции,был обезврежен и удален.Потом сделал поиск файлов ais32.exe с пометкой поиск в скрытых файлах-ни чего нет.

Смотру в основном компьютерная чума шла в основном от 2 лиц и не будем показывать пальцем на Рэмбо и Удава,к растрелу их Правда,Рэмбо пока не надо трогать,пусть завтра свой проф праздник отметит,а потом и ...

Чур, меня тоже пока не трогать. Я тоже к Празднику готовлюсь, тока к другому