Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Trojan-Spy.HTML.SmithFraud.C

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Windows
Предыдущая тема :: Следующая тема  
Автор Сообщение
Мартовский Кот



Зарегистрирован: 16.03.2005
Сообщения: 20

СообщениеДобавлено: Ср Май 04 2005 05:31    Заголовок сообщения: Trojan-Spy.HTML.SmithFraud.C Ответить с цитатой

Подцепил с инета заразу. Кто нить сталкивался с такой траблой:
1. Синий экран на десктопе с сообщением типа "ваша система не стабильна, ошибка такая то и ваще поздравляю у вас спайварь!".
2. Сразу на десктопе появились левые файлы:
1.dat 3.dat 4.dat 6.dat. cc.c
Эти же файлы при загрузке пишутся папке профиля юзера.
3. Внизу хрень болтается (рекламный бар) и постоянно ломится в инет.
3. В папке WINNT левые папки и файлы причем не удаляются.
Запускал Trojan Remover и Lavasoft Ad-Aware. Из реестра повыкидывал трояновые записи, файлы левые удалил. НО из профиля все равно каждый раз заново появляются и десктоп черного цвета.
В окне свойство экрана отсутсвуют вкладки Фон, Оформление, Веб.
Ежели кто сталкивался или хоть знает где уже обсуждалось линки скиньте. Заранее благодарю Laughing
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
XperT



Зарегистрирован: 22.04.2005
Сообщения: 238
Откуда: Москва

СообщениеДобавлено: Ср Май 04 2005 12:21    Заголовок сообщения: Ответить с цитатой

Снеси свою учётную запись. Может поможет Smile Но надо бы предохраняться Wink
_________________
Век живи, век учись, блин
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Мартовский Кот



Зарегистрирован: 16.03.2005
Сообщения: 20

СообщениеДобавлено: Чт Май 05 2005 08:27    Заголовок сообщения: Ответить с цитатой

XperT писал(а):
Снеси свою учётную запись. Может поможет Smile Но надо бы предохраняться Wink
Да я бы снес, но аккаунт админовский! Crying or Very sad Да и потом у остальных юзверей тажа вишка, хотя они в инет не лазили
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
XperT



Зарегистрирован: 22.04.2005
Сообщения: 238
Откуда: Москва

СообщениеДобавлено: Чт Май 05 2005 15:01    Заголовок сообщения: Ответить с цитатой

Во-первых, нет неудаляемых файлов. Загрузись с чего угодно,но только не с харда и снеси ненужное.
Во-вторых, посмотри, что запускается при загрузке системы (загрузись в Safe). Отключи все учетные записи пользователей(не удаляя) и перезагрузись.
Поставь файрвол и посмотри кто ломится и в какой порт.
Поставь антивирь.
Поставь какой-нибудь другой Spyware и поскань.
И ещё я где-то на www.xakep.ru видел статейку про удаление такого сорта дряни (уже не помню где точно).
Посмотри логи системы, может там чего увидишь по поводу что когда запускалось, куда прописалось. Правда если не помнишь приблизительную дату появления дряни, то будет проблематично копашится во всем этом барахле.
Удачи ! Wink

зы НЕ ЗАБЫВАЙТЕ ПРЕДОХРАНЯТЬСЯ
_________________
Век живи, век учись, блин
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
a_bao_a_ku



Зарегистрирован: 06.04.2004
Сообщения: 21

СообщениеДобавлено: Сб Май 07 2005 15:55    Заголовок сообщения: Ответить с цитатой

быстрее будет снести учётную запись и создать новую..если конечно поиск не является самоцелью..
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Windows Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...