pinnacle studio  

Вернуться   pinnacle studio > Софт > "Железный" софт
"Железный" софт Тот софт, который не для видео.....



Недвижимость в Йошкар-Оле
Ответ
 
LinkBack Опции темы
  (#221) Старый
Заслуженный учитель

Отзывов: (1)
 
Аватар для lacrimax
 
Сообщений: 1,915
Благодарностей: 3524
Регистрация: 27.11.2008
Адрес: Новосибирск Russian Federation
Конфигурация компа:
Фото/видео:
Отправить сообщение для lacrimax с помощью ICQ Отправить сообщение для lacrimax с помощью Skype™
По умолчанию 21.05.2009, 13:48

То, что каспер и дрвеб прощелкали, далеко не нулевого размера - snwyui.exe, 370 кбайт. Сам по себе этот файл фиг знает зачем, его убиваешь, он снова появляется. Сидит же где-то червячок, который его генерит, причем генерит в процессе работы винды и каспер в это время активен и работает, но ничего не видит. И базы естественно свежие. По службам, вот что работает:
[Для просмотра данной ссылки нужно ]
[Для просмотра данной ссылки нужно ]
[Для просмотра данной ссылки нужно ]
[Для просмотра данной ссылки нужно ]
[Для просмотра данной ссылки нужно ]
[Для просмотра данной ссылки нужно ]
Службы netsvcs нет, да в ней собственно, как таковой, ничего криминального и нет, если бы и была.
Ответить с цитированием
 
  (#222) Старый
Отзывов: (6)
 
Сообщений: 6,743
Благодарностей: 22888
Регистрация: 04.01.2006
Страна: Russian Federation
Конфигурация компа:
Фото/видео:
По умолчанию 21.05.2009, 13:58

службу netsvcs создает и запускает троян. Но это так, к слову. Cureit запускайте в безопасном режиме, отключив службы каспера. Ещё лучше скачать образ диска с этой утилитой с сайта Dr.Web и загрузиться с него ( с диска).


..счастья ищешь, или ночь скоротать?
Ответить с цитированием
  (#223) Старый
Заслуженный учитель

Отзывов: (1)
 
Аватар для lacrimax
 
Сообщений: 1,915
Благодарностей: 3524
Регистрация: 27.11.2008
Адрес: Новосибирск Russian Federation
Конфигурация компа:
Фото/видео:
Отправить сообщение для lacrimax с помощью ICQ Отправить сообщение для lacrimax с помощью Skype™
По умолчанию 21.05.2009, 14:25

commar, да понятно, что буду искать способы полечиться. Здесь вопрос в другом, в надежности антивиря - почему каспер и веб/курит не видят ничего. Ладно курит - он просканил и закрылся. А каспер то все время висит и работает, в момент генерации этого екзешника, который опознается, как троян, каспер молчит. И когда вирус уже в папке валяется, тоже молчит. Пока его не тронешь (в смысле вирус) - все нормально. И какой процесс его создает, тоже не ясно, может тот же netsvcs, запустился, создал и отключился. В списке работающих процессов его нет, касперу его деятельность значит до балды, если не ругается. Счас зашел в проактивную защиту, настроил запрашивать действия вместо разрешить, посмотрю, что будет.

Добавлено через 2 минуты
Цитата:
в базу антивируса ещё не занесли
В базе он уже есть, и у каспера, и у веба, и названия ему придумали, и опознается он. На сайте вирус-лист никаких описаний.

Последний раз редактировалось lacrimax; 21.05.2009 в 14:25. Причина: Добавлено сообщение
Ответить с цитированием
Этот участник поблагодарил(а) lacrimax за это полезное сообщение:
  (#224) Старый
Отзывов: (6)
 
Сообщений: 6,743
Благодарностей: 22888
Регистрация: 04.01.2006
Страна: Russian Federation
Конфигурация компа:
Фото/видео:
По умолчанию 21.05.2009, 14:31

ну.. наверное, пока ехешник не запускается - процесса нет, касперу ловить нечего.. Если запустить проверку всего компа,- может и поймает. А тот процесс, который его генерит, не опознается, потому, что он свежее, чем базы.
..я так думаю.. Надо отключаться от сети, и сканить комп.. А то потом приёт телега из интерпола: Lacrimax взломал личный блог Майкла Чертоффа..)))


..счастья ищешь, или ночь скоротать?
Ответить с цитированием
  (#225) Старый
Заслуженный учитель

Отзывов: (1)
 
Аватар для lacrimax
 
Сообщений: 1,915
Благодарностей: 3524
Регистрация: 27.11.2008
Адрес: Новосибирск Russian Federation
Конфигурация компа:
Фото/видео:
Отправить сообщение для lacrimax с помощью ICQ Отправить сообщение для lacrimax с помощью Skype™
По умолчанию 21.05.2009, 14:52

Базы от сегодня. Курит тоже свежий, сегодня скачанный. В посте №224 я писал
Цитата:
Полная проверка компа каспером и куритом от др.веба ничего не дает, вирусов нет (оборжаться), естественно, когда я эти файлы убью, если они есть, то находят оба.
Этот экзешник ни разу не запустился, он мирно лежит в папке "Общие документы". Стоит папку открыть, каспер его сразу находит. Его убиваешь, или вручную, или каспером, его нет. Потом смотрю - снова есть. Причем заметил такую фигню - если в папку "общие документы" зайти через проводник - каспер его видит и ругается. Если через far manager, то молчит. И кто такой Майкл Чертофф?, что за его блог интерпол будет меня искать :)

Добавлено через 7 минут
Кстати, этот экзешник даже не 370, а 700 кбат, это он в архиве 370. Я его ресторатором открывал, нифига не понятно, что за хрень.

Последний раз редактировалось lacrimax; 21.05.2009 в 14:52. Причина: Добавлено сообщение
Ответить с цитированием
  (#226) Старый
Отзывов: (6)
 
Сообщений: 6,743
Благодарностей: 22888
Регистрация: 04.01.2006
Страна: Russian Federation
Конфигурация компа:
Фото/видео:
По умолчанию 21.05.2009, 14:58

Майкл Чертофф - министр нац. безопасности США. Это была попытка юмора.. Ещё раз - ну и что, что "базы от сегодня"? Если в них не добавлен код вируса? Каспер у Вас, судя по всему, находит не самого трояна, а его, так, сказать плоды жизнедеятельности.. А раз ехешник у Вас то и дело возникает, значит троян живет и действует. Значит, вполне вероятно, что Ваш компьютер - уже не совсем Ваш, что он немножко "бот", и с него сейчас лезут на счета казначейства США.
.. В безопасном, с LiveCD, или проверка HDD с другого компа, с включением опции отображения скрытых и системных файлов и их расширений.


..счастья ищешь, или ночь скоротать?

Последний раз редактировалось commar; 21.05.2009 в 20:33.
Ответить с цитированием
Эти 2 пользователей(ля) поблагодарили commar за это полезное сообщение:
  (#227) Старый
Заслуженный учитель

Отзывов: (1)
 
Аватар для lacrimax
 
Сообщений: 1,915
Благодарностей: 3524
Регистрация: 27.11.2008
Адрес: Новосибирск Russian Federation
Конфигурация компа:
Фото/видео:
Отправить сообщение для lacrimax с помощью ICQ Отправить сообщение для lacrimax с помощью Skype™
По умолчанию 21.05.2009, 16:42

Да я понял про юмор, не знал, про кого юмор. То, что комп - зомбяк, вряд ли, в сетевой активности у киса кроме аси никого, и DU meter стоит, тоже трафика не наблюдается, тем более исходящего. Админа посил, он на серваке мой айпи пробивал на предмет забойных пакетов типа smtp и прочих - все тихо. Сдается мне, что это уже чуток полеченный троян, эти экзешники генерит и все, а как должен работать, не работает. Сегодня скачаю ливсд у веба, завтра просканю, этот комп заразный на работе. Потом отпишусь.

гы..)) сканить доооолго будет.. а как же работа? commar

Последний раз редактировалось commar; 21.05.2009 в 20:34.
Ответить с цитированием
Этот участник поблагодарил(а) lacrimax за это полезное сообщение:
  (#228) Старый
Заслуженный учитель

Отзывов: (1)
 
Аватар для lacrimax
 
Сообщений: 1,915
Благодарностей: 3524
Регистрация: 27.11.2008
Адрес: Новосибирск Russian Federation
Конфигурация компа:
Фото/видео:
Отправить сообщение для lacrimax с помощью ICQ Отправить сообщение для lacrimax с помощью Skype™
По умолчанию 22.05.2009, 14:39

Цитата:
сканить доооолго будет.. а как же работа?
Точно, работа на полдня лесом пошла:) На диске 43 гб занято, сканилось почти 5 часов. В итоге - не нашел сканер ничего, даже тот файл от трояна, который я себе в архив положил. А файл между тем по новой два раза за сегодня пытался образоваться, но теперь каспер его оба раза увидел и убил. Вот так вот. Что за троян, не понятно, лежит тихо, ничего не трогает.
Ответить с цитированием
  (#229) Старый
Отзывов: (0)
 
Сообщений: 9
Благодарностей: 25
Регистрация: 23.06.2007
Страна: Russian Federation
Конфигурация компа:
По умолчанию 24.05.2009, 01:03

Года три пользуюсь бесплатным Avast,обновляется регулярно,вообщем доволен

Добавлено через 1 минуту
Добавлю,что в нем есть очень удобная функция"сканирование во время загрузки

Последний раз редактировалось vlamarkin; 24.05.2009 в 01:03. Причина: Добавлено сообщение
Ответить с цитированием
  (#230) Старый
EXTREME USER

Отзывов: (0)
 
Аватар для VideoLife
 
Сообщений: 2,140
Благодарностей: 8931
Регистрация: 03.07.2008
Адрес: LPR Russian Federation
Конфигурация компа:
Фото/видео:
Отправить сообщение для VideoLife с помощью Skype™
По умолчанию 24.05.2009, 09:28

"...есть очень удобная функция"сканирование во время загрузки..."

Эта функция есть во всех нормальных антивирусах, так же как и функция проактивной защиты ( все ехе. сначала запускаются внутри антивируса, и после положительного анализа, начинается инсталляция программ).
Ответить с цитированием
Этот участник поблагодарил(а) VideoLife за это полезное сообщение:
Ответ

Социальные закладки


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Выкл.
Pingbacks are Выкл.
Refbacks are Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Всё о Windows Vista (проблемы, замечания и их решения) guron "Железный" софт 214 22.11.2009 22:00
Решение проблемы панаромирования фото в 10-ке Андрей Белый Pinnacle Studio 10 0 23.11.2005 11:41



Все использованные на сайте названия продуктов и торговые марки принадлежат их законным владельцам.
При перепечатке или ретрансляции материалов с сервера DrBOBAH.com ссылка на сайт обязательна!
SEO by vBSEO ©2011, Crawlability, Inc.1


Принимаем WebMoney Наша кнопка