Что это?

[scania]

Не давно появилось сообщение на экране * обнаружена ошибка в temp2.exe*/ Что это такое, как его убрать

[$traykeR]

Не давно появилось сообщение на экране * обнаружена ошибка в temp2.exe*/ Что это такое, как его убрать

scania

тебе сюда: http://www.softboard.ru/index.php?showtopi...047&st=1540 :)

GTMINESXF.A - старая и в тоже время серьезная троянская программа

Личное дело:

Имя: GTMINESXF.A

Специализация: троянская программа

Особые приметы: работает под Windows и использующая клиент mIRC на зараженной машине. Устанавливает различные сетевые сервисы

После выполнения троянской программы из архива извлекаются и записываются на зараженный компьютер в системный каталог Windows следующие файлы:

GATES.TXT

WHVLXD.DAT

MIRC.INI

MIRC2.INI

MIRC3.INI

PR.INI

TEMP.EXE

TEMP.SCR

TEMP2.EXE

WHVLXD.EXE

REMOTE.INI

Троянская программа ищет файл mIRC.INI и затем модифицирует следующие его параметры: userid, nick, user, и email. Все параметры заменяются случайными символами. Nick (прозвище в чате) пользователя меяется более мудреным способом: случайным образом выбирается из файла TEMP.SCR и добавляется случайно выбранная цифра (например, jay2cool + 4 = jay2cool4).

Помимо прочего троянец может устанавливать следующие сетевые сервисы:

*файл-серверы

*IRC bouncers/spoofers (отключение от IRC-канала/имитирование соединения с IRC-каналом)

*порт-сканнеры

*ICQ flooders (flood - наводнение, потоп)

Источник: Trend Micro

Запускайся с CD-диска, чтоб винда не грузилась и по вышеприведенному списку поудаляй ручками все ети файлы.

На всякий сулчай автозагрузку проверь.

Поищи в каталоге Windows и\или Windows\System32!

Кстати, говорят, что такой монстр уже старенький- семь лет ему исполнилось :) :)

Изменено 4 июня, 2007 пользователем $traykeR

[Darth Emil]

Кстати, похоже у друга такая же гадость была. Ещё флоповодом постоянно дрыгал.