Jump to content

Google

Andris73

Andris73,
in Vīrusi, spams, spiegu programmas

 Share

Recommended Posts

Andris73

Andris73

Ierakstīts
Ierakstīts

Sveicināti.Man pēkšņi sāka nevērties vaļā googles mekletājs.Pirms tam pie mums raustijās elektrība un nojuka savienojums ar rūteri(vajadzēja taisīt par jaunu).Never ne IE ne Mozilla.Vīrusu arī itkā nav,agrāk arī vienreiz tā bija(dienas 3 nevēra vaļā,bet pazuda pats par sevi).Ir pierasts pie googles,gribētos atpakaļ.

Rīku joslā man ir Ask un Jandeks meklētāji(varbūt tie ietekmē).

Link to comment
Share on other sites
Grisha

Grisha

ieksh windows mapes meklee hosts failu.

Vinjam jaaizskataas shaadi un nekaadi savaadaak:

 

#This is an example of the hosts file

127.0.0.1 localhost loopback

::1 localhost

Link to comment
Share on other sites
zuicis

zuicis

pirmīt mans kompis bija (un joprojām ir) paķēris triperi, vēl pirmīt nevēra vaļā googli un antivīrusu webus. Nokačāju avg no download.times.lv (updeitot nav jēgas) noskanēju, nobloķēja pāris vīruseļus un nu jau googlē tieku un attiecīgi drweb lapā, tūlīt paskanēšu. Izskatās ka vīrus iebridis ar mozillas atjauninājumu- vai nu uz activex vai flash neesmu papētījis dziļāk.

Link to comment
Share on other sites
Andris73

Andris73

  • Author

TDSSKiller atrada Serviss

Servisa vārds:sptd

Servisa tips:Kernel driver(0+1)

Servisa starts:Boot(0+0)

Fails:C:/WINDOWS/system32/Drivers/sptd.sys

MD5:cdddec541bc3c96f91ecb48759673505

 

Ko ar to darīt-dzēst,izlaist,karantīns

Link to comment
Share on other sites
marrtins

marrtins

(labots)

Šis vīruss iebrien dziļāk, nekā Mozillā (pamēģini ping/treceroute uztaisīt). Lai gan, variācijas ir dažādas, protams. Bija ar kaut-kāds, kas tikai host failu piegrūž pilnu.

 

Sieva pirms pāris dienām uz portatīvā noķēra. Ārstēju ar vairākām metodēm, kura nostrādāja - vairs neatceros :D

 

Ko ar to darīt-dzēst,izlaist,karantīns

Man liekas, ka tas ir ar Deamon tools saistīts? T.i., antivīri to (nepelnīti?) uzskata par vīrusu.

Labots - marrtins
Link to comment
Share on other sites
Andris73

Andris73

  • Author

Dr.Web neko neatrada.

Kaspersky Virus Removal Tool izsvieda šādu paziņojumu

 

C/Documents and Setting/All User/Application Data/PC Tools/Download Manager/Spyware Doctor 8.0/sd setup_dl.exe/data0013/data0014/data-aizsargāts ar paroli

Kas tas tāds?

 

pamēģini ping/treceroute uztaisīt

 

kompis tādu komandu neatpazīst

Link to comment
Share on other sites
Grisha

Grisha

Manu variantu paarbaudiiji, biezhi nemaz nav viiruss, bet gan vienkaarshi hosts fails aizkakaats.

 

UN labaak skaneet pret viirusiem ieksh Safe Mode. GAn jau miljons antiviirusu tuuljus tahad esi novilcis, visi kaut ko rushinaas un bardaks tikai paliek lielaaks.

Link to comment
Share on other sites
Andris73

Andris73

  • Author

Tūlīt paskatīšos tavu versiju.

 

Man ikdienā ir tikai Avasts,TDSKillers un Kasperskis

Link to comment
Share on other sites
Grisha

Grisha

Mekleeshanas iespeejas ir atsleegtas windowsaa? NEatceros preciizi, ja nav windows mapee, tad kaadaa no vinja apakshmapeem, piem.system vai system32.

TAads fails tev ir, tikai pameklee. Nav nekaads windows pa rokai, lai ar karotiiti iebarotu.

Link to comment
Share on other sites
Andris73

Andris73

  • Author

Nē,Kaspersky Virus Removal Tool nevis kaspersky antivīruss

Tu vienlaicīgi kurbulē kasperski un avastu? [Q_\\]

 

ieksh windows mapes meklee hosts failu.

Vinjam jaaizskataas shaadi un nekaadi savaadaak:

 

 

 

 

# © Корпорация Майкрософт (Microsoft Corp.), 1993-1999

#

# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.

#

# Этот файл содержит сопоставления IP-адресов именам узлов.

# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен

# находиться в первом столбце, за ним должно следовать соответствующее имя.

# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.

#

# Кроме того, в некоторых строках могут быть вставлены комментарии

# (такие, как эта строка), они должны следовать за именем узла и отделяться

# от него символом '#'.

#

# Например:

#

# 102.54.94.97 rhino.acme.com # исходный сервер

# 38.25.63.10 x.acme.com # узел клиента x

 

127.0.0.1 localhost

Link to comment
Share on other sites
NeticuNevienam

NeticuNevienam

(labots)
Windows mapē neatradu failu-hosts

windows -> system32 -> drivers -> etc -> hosts

Labots - weld
Link to comment
Share on other sites
marrtins

marrtins

pamēģini ping/treceroute uztaisīt

 

kompis tādu komandu neatpazīst

start->run->cmd

 

tracert -d google.com

Link to comment
Share on other sites
zuicis

zuicis

nu man gan niknais triperis pagadījies, pirmo reizi pēdējo gadu laikā pat cureit nepalīdz - atrod pagaidu ģenerētos failus systēmā likvidējot tos, bet katru reizi skanējot parādās jauni, šķiet, ka pa ilgiem laikiem nāksies līst safe modē un likt pilno skaneri uz visu nakti, savādāk tracina ārā, ka flash aplikācijas bremzē (timezero.ru)- pārējais vēl sīkumi :)

Link to comment
Share on other sites
Andris73

Andris73

  • Author

start->run->cmd

 

tracert -d google.com

 

Nepalīdz

 

Microsoft Windows XP [Версия 5.1.2600]

(С) Корпорация Майкрософт, 1985-2001.

 

C:\Documents and Settings\Andris>tracert -d google.com

 

Трассировка маршрута к google.com [74.125.77.104]

с максимальным числом прыжков 30:

 

1 * * * Превышен интервал ожидания для запроса.

2 * * * Превышен интервал ожидания для запроса.

3 * * * Превышен интервал ожидания для запроса.

4 * * * Превышен интервал ожидания для запроса.

5 * * * Превышен интервал ожидания для запроса.

6 * * * Превышен интервал ожидания для запроса.

7 * * * Превышен интервал ожидания для запроса.

8 * * * Превышен интервал ожидания для запроса.

9 * * * Превышен интервал ожидания для запроса.

10 * * * Превышен интервал ожидания для запроса.

11 * * * Превышен интервал ожидания для запроса.

12 * * * Превышен интервал ожидания для запроса.

13 * * * Превышен интервал ожидания для запроса.

14 * * * Превышен интервал ожидания для запроса.

15 * * * Превышен интервал ожидания для запроса.

16 * * * Превышен интервал ожидания для запроса.

17 * * * Превышен интервал ожидания для запроса.

18 * * * Превышен интервал ожидания для запроса.

19 * * * Превышен интервал ожидания для запроса.

20 * * * Превышен интервал ожидания для запроса.

21 * * * Превышен интервал ожидания для запроса.

22 * * * Превышен интервал ожидания для запроса.

23 * * * Превышен интервал ожидания для запроса.

24 * * * Превышен интервал ожидания для запроса.

25 * * * Превышен интервал ожидания для запроса.

26 * * * Превышен интервал ожидания для запроса.

27 * * * Превышен интервал ожидания для запроса.

28 * * * Превышен интервал ожидания для запроса.

29 * * * Превышен интервал ожидания для запроса.

30 * * * Превышен интервал ожидания для запроса.

 

Трассировка завершена.

 

C:\Documents and Settings\Andris>

Link to comment
Share on other sites
marrtins

marrtins

(labots)

Tur jau nebija kam palīdzēt, tik vien kā noskaidrot, cik dziļi tas vīruss iegājis. Es skanēju vispirms ar combofix, tad, ar kasperky repair/rescue (kā nu viņs tur saucās) boot disku. Pēc tam windows updates pa virsu. Kas tieši palīdzēja, nav ne jausmas :)

Labots - marrtins
Link to comment
Share on other sites
usver

usver

nu man gan niknais triperis pagadījies, pirmo reizi pēdējo gadu laikā pat cureit nepalīdz - atrod pagaidu ģenerētos failus systēmā likvidējot tos, bet katru reizi skanējot parādās jauni, šķiet, ka pa ilgiem laikiem nāksies līst safe modē un likt pilno skaneri uz visu nakti

20min. combofix. un miers mājās. ar mainītu faila nosaukumu ( piem kfhhjehjhghd.exe ) un, vēlams, seifmodē.

Link to comment
Share on other sites

Izveido kontu, vai pieraksties esošajā, lai komentētu

Jums ir jābūt šī foruma biedram, lai varētu komentēt tēmas

Izveidot jaunu kontu

Piereģistrējies un izveido jaunu kontu, tas būs viegli!

Reģistrēt jaunu kontu

Pierakstīties

Jums jau ir konts? Pierakstieties tajā šeit!

Pierakstīties tagad!
 Share
Iet uz tēmu sarakstu
×
×
  • Izveidot jaunu...