Новый вирус

[Kart]

Сегодня ребята столкнулись с каким-то новоявленным вирусом. Всех антивиров кладет на обе лопатки. Не работает ничего. Пока еще Panda не проверили. Как называется - не знаю. Блокирует инет. Что такое? Если кто знает, помогите. (файеры тоже молчат)

[Old men]

Что за вирус не знаю, но сделал бы так:

1. Если известно, как он попал на комп, поискал бы тело вируса и отправил его на вируслист.

2. Попытался сделать откат и посмотреть, что появилось нового, потом через поиск в файлах и в реестре попытался вычислить тело вируса

3. Просмотрел автозагрузку, службы. Включил слежение за реестром и посмотрел, кто к нему обращается при работе компа, опять же, чтобы вычислить вирус.

Ну и из интереса - кроме блокировки инета, какие еще признаки работы вируса?

[Kart]

Кроме блокировки инета только то, что антивиры не работают. Причем, например, нортона полностью выметает (удаляет из списка задач), а каспер теперь только делает вид, что присутствует.

[Gеneral]

а в процессах он сидит? если да , то есть программки отслеживающие кто запустил определенный процесс.

[Kart]

Вроде не видно.

[Gеneral]

тогда следить за реестром почти единственный выход. если знаешь когда началось можно поиск по дате забабахать, и поглядеть что за файлы появились.

[Old men]

Ты обратись на http://www.antiviruspro.com/forum

Там все таки специализируются на вирусах, может они что скажут

[Kart]

Всем спасибо. Их там несколько оказалось. Как ни странно, больше всего помог McCafe.

[Savage]

Так вот что я вчера поймал!!!!!

Оказывается не только у меня..

все признаки на лицо. Инет блокировался, остальное работало.

Помог скан обновленной базой Ад-авара.

Он нашел 2 опасных ключа в реестре.

после удаления в ту же секунду инет появился.

подробно мою эпопею читайте здесь!

http://www.softboard.ru/index.php?showtopic=13759&st=120

со второй половины страницы примерно

[Savage]

Враг идентифицирован!

Имя его AdvWare.Win32.NewDotNet

Как я с ним боролся описано здесь

http://www.antiviruspro.com/forum/topic.ph...rum=1&topic=119

вот кратенькое описание взятое с http://virusinfo.info/index.php?board=22;a...msg5114#msg5114

... Программа модифицирует системные настройки или вмешивается в функционирование других программ без ведома пользователя. Например, шпионский модуль может изменить уровень безопасности в настройках браузера или внести изменения в настройки сети. Классическим примером является Spy.New.Net, который устанавливает на ПК пользователя модуль newdotnet2_92.dll и регистрирует его в реестре как сервис разрешения имен сети TCP/IP. Все эти операции, естественно, производятся без ведома и согласия пользователя;

[kriss]

Infa po chemu-to pohojemu bila v Nete pol goda nazad(glushit Kaspera i Nortona).

Hitel predlojit' mCafee,no ujo....