Polygon4.Net - Тактические игры online  

Вернуться   Polygon4.Net - Тактические игры online > Технические вопросы > Техподдержка
Справка Пользователи Календарь Галерея Закачка файлов Сообщения за день

Техподдержка Обсуждаем проблемы со Steam, DoDs, железом, сетями...

Ответ
 
Опции темы Опции просмотра
Старый 14.01.2009, 15:07   #1
Colorado
Great Cornholio!!!
 
Аватар для Colorado
 
Регистрация: 09.12.2006
Адрес: Argon Prime
Сообщений: 3,027
Поблагодарил(а): 228
Получил(а): 539 "Спасибо" за 313 сообщений
Сказал(а) Фууу!: 3
Сказали Фууу! 2 раз(а) в 2 сообщениях
Репутация: 577 Colorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмени
Награды (2) Ветеран Полигона4 2 место 2 лига 
Война с вирусами

Предыстория.
Позавчера неизвестно откуда заимел хитрый вирус. Проявил себя тем, что постоянно отсылал небольшие пакеты. На компе стояла какая-то слабенькая антивирусная утилитка, которая обнаружила эту дрянь. Погуглил, но обнаружил, что все сайты антивирусной тематики у меня на компе не открывались. Пришлось качать через прокси дрвеба. Просканировал комп, поубивал всю дрянь, все стало чики-пуки.
Вчера утром включил комп, посидел немного в инете и обнаружил снова отсылку пакетов. Сайты снова не открывались. Поставил на проверку вебом, ушел в универ. Вернулся, все снова чики-пуки, но спустя некоторое время история повторилась.
Убил систему. Отформатировал диски. Поставил все свежее и девственно чистое. Через некоторое время история повторилась.

Вариантов случившегося было 3:
- Вирус засел глубоко в винче
- Вирус засел в биосе
- Вирус засел на телефоне, подзаряжаемом от компа

Поставил свежую систему, поставил киса последнего, телефон заряжать стал от розетки. И вроде бы все устаканилось, но меня напрягает то, что кис видит в стим.ехе очередную дрянь, скриншот прилагается. Дохтур, я буду жить?

ЗЫ Похоже, что первоначальный источник головной боли был http://www.viruslist.com/ru/alerts?alertid=203698715
Изображения
Тип файла: jpg 111.jpg (71.4 Кб, 41 просмотров)
__________________
I am not a complete idiot. Some parts are missing...
Colorado вне форума   Ответить с цитированием
Старый 14.01.2009, 15:20   #2
Tipa Sipa-Dripa
Сварщик (ненастоящий)
 
Аватар для Tipa Sipa-Dripa
 
Регистрация: 17.01.2007
Сообщений: 942
Поблагодарил(а): 2
Получил(а): 195 "Спасибо" за 79 сообщений
Сказал(а) Фууу!: 0
Сказали Фууу! 0 раз(а) в 0 сообщениях
Репутация: 245 Tipa Sipa-Dripa окружён прекрасной ауройTipa Sipa-Dripa окружён прекрасной ауройTipa Sipa-Dripa окружён прекрасной аурой
Награды (3) Координатор Новогоднего турнира #2 Судья Новогоднего турнира #2 Судья 
Цитата:
Сообщение от Chuck Norris Посмотреть сообщение
ЗЫ Похоже, что первоначальный источник головной боли был http://www.viruslist.com/ru/alerts?alertid=203698715
Так ты обновления для Windows поставил?
Tipa Sipa-Dripa вне форума   Ответить с цитированием
Реклама
Старый 14.01.2009, 15:24   #3
Colorado
Great Cornholio!!!
 
Аватар для Colorado
 
Регистрация: 09.12.2006
Адрес: Argon Prime
Сообщений: 3,027
Поблагодарил(а): 228
Получил(а): 539 "Спасибо" за 313 сообщений
Сказал(а) Фууу!: 3
Сказали Фууу! 2 раз(а) в 2 сообщениях
Репутация: 577 Colorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмени
Награды (2) Ветеран Полигона4 2 место 2 лига 
Цитата:
Сообщение от Tipa Sipa-Dripa Посмотреть сообщение
Так ты обновления для Windows поставил?
Пока еще нет.
__________________
I am not a complete idiot. Some parts are missing...
Colorado вне форума   Ответить с цитированием
Старый 14.01.2009, 15:26   #4
Tipa Sipa-Dripa
Сварщик (ненастоящий)
 
Аватар для Tipa Sipa-Dripa
 
Регистрация: 17.01.2007
Сообщений: 942
Поблагодарил(а): 2
Получил(а): 195 "Спасибо" за 79 сообщений
Сказал(а) Фууу!: 0
Сказали Фууу! 0 раз(а) в 0 сообщениях
Репутация: 245 Tipa Sipa-Dripa окружён прекрасной ауройTipa Sipa-Dripa окружён прекрасной ауройTipa Sipa-Dripa окружён прекрасной аурой
Награды (3) Координатор Новогоднего турнира #2 Судья Новогоднего турнира #2 Судья 
Цитата:
Сообщение от Chuck Norris Посмотреть сообщение
Пока еще нет.
Ну значит по локалке будешь хватать вирусы если вдруг
+ если телефон у тебя определяется как флешка - его тоже почистить надобно.
Tipa Sipa-Dripa вне форума   Ответить с цитированием
Старый 14.01.2009, 15:28   #5
Colorado
Great Cornholio!!!
 
Аватар для Colorado
 
Регистрация: 09.12.2006
Адрес: Argon Prime
Сообщений: 3,027
Поблагодарил(а): 228
Получил(а): 539 "Спасибо" за 313 сообщений
Сказал(а) Фууу!: 3
Сказали Фууу! 2 раз(а) в 2 сообщениях
Репутация: 577 Colorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмени
Награды (2) Ветеран Полигона4 2 место 2 лига 
Цитата:
Сообщение от Tipa Sipa-Dripa Посмотреть сообщение
Ну значит по локалке будешь хватать вирусы если вдруг
+ если телефон у тебя определяется как флешка - его тоже почистить надобно.
Про телефон я понял, но а как быть с дрянью, найденной кисом в стиме? Стоит заморачиваться или нет?
__________________
I am not a complete idiot. Some parts are missing...
Colorado вне форума   Ответить с цитированием
Старый 14.01.2009, 16:18   #6
Duck
Живу я тут
Адмирал
 
Аватар для Duck
 
Регистрация: 28.12.2006
Адрес: Питер
Сообщений: 4,334
Поблагодарил(а): 183
Получил(а): 533 "Спасибо" за 302 сообщений
Сказал(а) Фууу!: 3
Сказали Фууу! 1 раз в 1 сообщении
Репутация: 645 Duck любим всеми как пельмениDuck любим всеми как пельмениDuck любим всеми как пельмениDuck любим всеми как пельмениDuck любим всеми как пельмениDuck любим всеми как пельмени
Награды (1) Ветеран Полигона4 
Чак, а глянуть что це такэ не пробовал? Наверняка можно уточнить, что это за файлы, и определить это бзик Каспера или действительно червяки.
__________________

"Остановка в узких проходах и на трапах запрещена" (КУ-78 ВМФ СССР)
Duck вне форума   Ответить с цитированием
Старый 14.01.2009, 16:39   #7
Colorado
Great Cornholio!!!
 
Аватар для Colorado
 
Регистрация: 09.12.2006
Адрес: Argon Prime
Сообщений: 3,027
Поблагодарил(а): 228
Получил(а): 539 "Спасибо" за 313 сообщений
Сказал(а) Фууу!: 3
Сказали Фууу! 2 раз(а) в 2 сообщениях
Репутация: 577 Colorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмени
Награды (2) Ветеран Полигона4 2 место 2 лига 
Цитата:
Сообщение от Duck Посмотреть сообщение
Чак, а глянуть что це такэ не пробовал? Наверняка можно уточнить, что это за файлы, и определить это бзик Каспера или действительно червяки.
Погуглил, и единственно полезное, что нашел http://forum.kaspersky.com/index.php...3&#entry845463
Но там так окончательно и не решили, что это такое.
__________________
I am not a complete idiot. Some parts are missing...
Colorado вне форума   Ответить с цитированием
Старый 14.01.2009, 19:25   #8
Colorado
Great Cornholio!!!
 
Аватар для Colorado
 
Регистрация: 09.12.2006
Адрес: Argon Prime
Сообщений: 3,027
Поблагодарил(а): 228
Получил(а): 539 "Спасибо" за 313 сообщений
Сказал(а) Фууу!: 3
Сказали Фууу! 2 раз(а) в 2 сообщениях
Репутация: 577 Colorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмениColorado любим всеми как пельмени
Награды (2) Ветеран Полигона4 2 место 2 лига 
Какая-то ошибка в ТФ вылезла оО
Изображения
Тип файла: jpg Безымянный.JPG (83.6 Кб, 26 просмотров)
__________________
I am not a complete idiot. Some parts are missing...
Colorado вне форума   Ответить с цитированием
Старый 14.01.2009, 20:16   #9
Анк-пулеметчик
Командир правого борта
Капитан третьего ранга
 
Аватар для Анк-пулеметчик
 
Регистрация: 07.01.2007
Сообщений: 1,293
Поблагодарил(а): 157
Получил(а): 184 "Спасибо" за 98 сообщений
Сказал(а) Фууу!: 10
Сказали Фууу! 1 раз в 1 сообщении
Репутация: 197 Анк-пулеметчик окружён прекрасной ауройАнк-пулеметчик окружён прекрасной аурой
Программа отсылает пакеты? Ставь файерволл и блокируй их, неча без ведома барина челобитные строчить. Далее запрещаешь все (все процессы интернета и сетей) и включаешь логирование. Проверяешь последовательно касперским, авастом и авирой. Естественно не более одного установленного антивируса за раз. 90% вероятности что зараза изничтожится (если живет на hdd). На случай если имело место проникновение в пзу, то оставляй антивирусный пакет и фаерволл в максимально подозрительном режиме первое время.

Возможен также вариант, что зараза новая и заплаток в популярных антивирусах пока не имеет.

Второй вариант с форматированием. Чакки, если производишь форматирование с целью избавления от вируса - заранее выдерни шнур витой пары. Далее ставишь антивирус и файерволл и выполняешь вышеуказанное сканирование. На случай если зараза хитрая и успела уже проникнуть в память/на жесткий диск.
__________________
Анк-пулеметчик вне форума   Ответить с цитированием
Этот человек поблагодарил пользователя Анк-пулеметчик за полезное сообщение:
Colorado (14.01.2009)
Старый 15.01.2009, 02:30   #10
Ork
Большой, но зеленый
Генерал-лейтенант
 
Аватар для Ork
 
Регистрация: 31.12.2006
Адрес: Москва
Имя: Валерий
Сообщений: 3,601
Поблагодарил(а): 278
Получил(а): 668 "Спасибо" за 404 сообщений
Сказал(а) Фууу!: 1
Сказали Фууу! 1 раз в 1 сообщении
Репутация: 859 Ork велик для прочих взоровOrk велик для прочих взоровOrk велик для прочих взоровOrk велик для прочих взоровOrk велик для прочих взоровOrk велик для прочих взоровOrk велик для прочих взоров
Награды (3) Ветеран Полигона4 Судья 3-е место 
да ну! ничего из этого не поможет!
У меня дод начал где-то в декабре постоянно так вылетать... Винду 2 раза переставлял, с фаерами и антивирусами дружу. но ничего не помогло. Я подумал сначала, что это из=за того, что урезал файл подкачки (при 2 х гигах)... Типа его стало мало и некоторые проги могут получать отказ в доступе к памяти. Что самое вероятное... Но увеличил до 4 гигов, а все равно вылетает... Причем непонятно вообще как... бывает застынет... дрдрдрдрд, если отмерзнет - то все, больше не вылетит, а если не отмерзнет - то вылетит, при чем первый раз показывает такое сообщение, а в следующие - просто виснет...
__________________
Пошел в армию, чтобы откосить от института...

Последний раз редактировалось Ork; 15.01.2009 в 02:34..
Ork вне форума   Ответить с цитированием
Ответ

Закладки


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +5, время: 01:25.


Powered by vBulletin®
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. Перевод: zCarot
Khorost Group© 2002-2021