 |
Ярпортал: форум Ярославля  |
 Ярпортал в Телеграм  Поиск Правила Yarportal.Ru (включая Политику обработки персональных данных)
|
| Здравствуйте, Гость ( Вход·Регистрация ) | Сделать Yarportal.Ru стартовой страницей |
|
| Страницы: (4) 1 2 [3] 4 ( Перейти к первому непрочитанному сообщению ) |    |
| outsayder |
Дата 27.10.2008 - 09:52
|
|
мандрива екстримм..?? |
||
 
|
| Опиум |
Дата 27.10.2008 - 10:08
|
|
а кудаж подевался топикстартер?
|
|
|
|
| Ярникс |
Дата 27.10.2008 - 12:43
|
|
ну нафик мне такое счастье  а топикстартера возможно вирус так и погубил  не успели спасти бедолагу.... |
||
|
|
| smallder |
Дата 27.10.2008 - 22:07
|
|
снимем же шляпы, товарищи....
|
|
|
|
| outsayder |
Дата 28.10.2008 - 09:46
|
|
хе, на старой работе весь отдел этого вируса подхватил..... начальник даже SMS отправил, не прокатило....
уссатся и не жить.... |
|
|
|
| Secur/TLG |
Дата 29.10.2008 - 09:54
|
|
Особенно если вирус этот скрывает свое присутствие из под Ring0, работает с сетью на NDIS уровне, и перехватывает и блокирует любые обращение к себе при помощи хуков API на самом низком уровне, а в теле использует серьезный поли/метаморфный движок....Думаю это будет всем слабо  . Таким образом Rustok.C работает.Ну а если адвари, малвари, хелпер обжекты и прочую хрень ручками посносить, так это уже наверное любой школьник сможет изобразить. |
||
|
|
| Secur/TLG |
Дата 29.10.2008 - 09:57
|
|
Ну а если по теме, то в помощь топик стартеру могу предложить прогу Browser Sentinel, она как раз и удаляет BHOs'ы, который по всему он и подцепил.
|
|
|
|
| outsayder |
Дата 27.11.2008 - 19:15
|
 блин, молодая юристка такую шнягу подхватила, два дня на эти прелести смотрела, потом меня позвали..... теперь блин все подкалывают "-о, борец с поревом идет".. гады |
|
|
|
| CannyMan |
Дата 28.11.2008 - 11:42
|
|
Писал в соседней теме же.
чтобы небыло информера нужно сделать следующее: открываешь интернет эксплорер - сервис - управление надстройками - включение и отключение надстроек и там нужно отключить только порно информер в столбце файл находишь ******lib.dll (вместо звёздочек могут быть любые символы)запоминаешь как полностью называется этот фаил, выделяешь его и ставишь галочку отключить ,потом заходишь на диск С далее папка Windows далее папка system32 и удаляешь все файлы которые с таким же названием. всё! Ну так-же реккомендую почистить реестр со ссылкой на этот файл |
|
|
|
| CannyMan |
Дата 28.11.2008 - 11:43
|
|
кстати меня девОчка манагер тоже пол дня звать боялась)))
Поржали над ней хорошо. (она как раз одна в кабинете была - напарница в отпуске) |
|
|
|
| CannyMan |
Дата 28.11.2008 - 11:45
|
|
кстати что то ни нод, ни авира не каспер эту хрень не заметили.
|
|
|
|
| CannyMan |
Дата 28.11.2008 - 11:51
|
|||
РегРан в помощь. Всегда спасал, даже когда без антивирусов сидел. Дома кстати на XP антивирусов нет, впрочем как и вирусов. проверял ради интереса хард на другой машинке) |
||||
|
|
| outsayder |
Дата 28.11.2008 - 12:18
|
|
как тогда каспер смог его найди и удалить.........?? |
||
|
|
| CannyMan |
Дата 1.12.2008 - 15:19
|
|||
Понятия не имею, у меня каспер на Wmvare сидит, на отдельной тестовой машинке, дак он по пол года не обновляется. Смысла не вижу в подобных грузанутых программах. |
||||
|
|
| NadioS |
Дата 1.12.2008 - 15:24
|
|
CannyMan
Может он и не находит у вас потому что не обновляется?  У меня почему то всё находит. |
|
|
|
« | Компьютеры и мобильные телефоны | »
Страницы:
(4) 1 2 [3] 4 |
|
[ Время генерации скрипта: 0.0115 ] [ Использовано запросов: 15 ] [ GZIP включён ]
Правила Ярпортала (включая политику обработки персональных данных)
Используя Yarportal.Ru, вы соглашаетесь с правилами (включая политику обработки персональных данных)
Powered by Invision Power Board(U) v1.3 Final © 2003 IPS, Inc.