Перейти к содержанию
СофтФорум - всё о компьютерах и не только

Что это за бяка такая? Какой то странный вирус...


Рекомендуемые сообщения

Столкнулся с вирусом, раньше таких не было...

Не дает запустится касперу, пока не натворит, что ему хочется, т.е. не размножит себя любимого. Что-то творит в IE, что я не понял. Недавно заблокировал оперу.

Какой то процес типа umdmgr.exe при запуске жрет 50 цп, чет творит с IE, удаляться не хочет. Как лезешь на место его дислокации - не находишь.

Если с вирусом бороться - отрубает инет и звуки.

Создает куча вирусняков типа N.exe (N - это цифра) в C:\Documents and Settings\22222\Local Settings\Temp и еще по какомуто маршруту.

Не обделяет вниманием и System Volume Information.

Создает вирусняковые экзешники в windows и windows\system32.

создает .bat файлы и файлы типа d32b.exe в корне диска c:

Массивную часть из того, что насоздавал ставит на автозагрузку. Если удалить из автозагрузки - все равно лезет откуда то.

Короче, полный кавардак.

1.txt

1.txt

Ссылка на комментарий
Поделиться на другие сайты

Зверюга

Сделай логи по правилам.

Бут зделано... Ток скажите - по правилам - это как?

Ссылка на комментарий
Поделиться на другие сайты

Читаем все внимательно до конца, Краткие правила оформления запроса во втором посте.

http://www.softboard.ru/index.php?showtopic=51343

Ссылка на комментарий
Поделиться на другие сайты

Уже разобрался... Это была сетевая атака. Перед включением каспера, закачивалась вирусня с какого то сайта. Отключил инет перед перезагрузкой, и каспер эту атаку успешно отловил.

Тему можно закрывать...

Ссылка на комментарий
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...