Проверьте зараженную машину - Вопросы новичков в SEO - Практические вопросы оптимизации

Вирус или ... ?

Vita · 2006-12-08T09:08:07.0000000Z

У одной сотрудницы перестал работать Касперский. Полезли смотреть, что с ним случилось. В процессе его поиска на компе была обнаружена странная вещь: на диске С, помимо всего обычного и нужного, расположено под 2000 тысячи блокнотовских файлов под названиями типа "client105.log", "smtpthread1784.log". В них полная абра-катабра непонятная мне... Например: -------------------------------------------------- [12/05/06 11:59:45] ACE. Type - 0000, flags - 0000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] Sid: 0101 5000000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] User SYSTEM, domain NT AUTHORITY, rights 10000000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] ACE. Type - 0000, flags - 0000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] Sid: 0201 5000000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] User Администраторы, domain BUILTIN, rights A0020000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] ACE. Type - 0000, flags - 0000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] Sid: 0201 5000000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] User Администраторы, domain BUILTIN, rights 101FFFFF -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] ACE. Type - 0000, flags - 0000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] Sid: 0201 5000000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] User Пользователи, domain BUILTIN, rights 101FFFFF -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] ACE. Type - 0000, flags - 0000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] Sid: 0101 5000000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] User SYSTEM, domain NT AUTHORITY, rights 101FFFFF -------------------------------------------------- Хотя есть и тексты: ------------------------------------------------- 12/06/06 11:11:17 Start SMTP sending thread : 00000934 -------------------------------------------------- -------------------------------------------------- 12/06/06 11:11:35 ParseLetter. Letter after parsing.Buffer size: 20766 Buffer: Received: from psw0 (jmptwzc3 [9.69.6.26]) by Igor (8.13.6/8.12.11) with SMTP id wzdgjmq8 for <rti@sandiego.edu>; Wed, 6 Dec 2006 06:58:01 +0300 (envelope-from hwangfrankf@amphicar.net) Message-ID: <000b01c7190e$25cb1050$2702a8c0@Igor> From: "yunit" <hwangfrankf@amphicar.net> To: <joe_mcnabb@cchcs.org> Subject: thanks for {%rot:1|2|3|4|5%} sec of ur time Date: Wed, 6 Dec 2006 06:58:01 +0200 MIME-Version: 1.0 Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_002_000B_01C7190E.25CB1050" X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 6.00.1400.147 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.400.047 This is a multi-part message in MIME format. ------=_NextPart_002_000B_01C7190E.25CB1050 Content-Type: multipart/alternative; boundary= "----=_NextPart_001_000B_01C7190E.25CB1050" ------=_NextPart_001_000B_01C7190E.25CB1050 Content-Type: text/plain; charset="us-ascii" Content-Transfer-Encoding: quoted-printable Vladyka prebyval v plohom Nastroenii. Kak nadoevshaia kompiuternaia Igra, kotoruiu posle pobedonosnogo=20= zaversheniia v zapale nachinaesh prohodit s Samogo nachala i vdru= g osoznaesh, chto ona uzhe stala neinteresnoj. Kazhdaia tochka na tele otzyvalas noiushchej sadniashchej boliu,=20= i dazhe stol Neznachitelnoe dvizhenie zastavilo smorshchitsia. ------=_NextPart_001_000B_01C7190E.25CB1050 Content-Type: text/html; charset="us-ascii" Content-Transfer-Encoding: quoted-printable <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML><HEAD> <META http-equiv=3DContent-Type content=3D"text/html; charset=3Du= s-ascii"> <META content=3D"MSHTML " name=3D"GENERATOR"> <STYLE></STYLE> </HEAD> <BODY> <DIV> <p><IMG alt=3D"" hspace=3D0 src=3D"cid:005601c71903$de9c9af0$3869= 5781@hwangfrankf" align=3Dbaseline border=3D0></p> <DIV> <br> Vladyka prebyval v plohom Nastroenii. <br> Kak nadoevshaia kompiuternaia Igra, kotoruiu posle pobedonosnogo=20= zaversheniia v zapale nachinaesh prohodit s Samogo nachala i vdru= g osoznaesh, chto ona uzhe stala neinteresnoj. <br> Kazhdaia tochka na tele otzyvalas noiushchej sadniashchej boliu,=20= i dazhe stol Neznachitelnoe dvizhenie zastavilo smorshchitsia. </DIV></BODY></HTML> Сотрудница в глаза не видела эти файлы раньше. Как я понимаю, это почтовые логи... Но почему они на С? И Касперский не включается, гад :rolleyes:

50

Vita

8 декабря 2006, 11:40

#21

Santim:
Какойнить svhost.exe запущен от текущей учетной записи? Хотя вирус необязательно будет использовать это имя. Тут искать безтолку.
Думаю переустановка винды, это самый крайний случай, попробуйте просканить её винт(ы) другой машиной с обновленной базой вирусов.

P.S. А вирусы выходят сотнями каждый день

Если Вы расскажете, как можно ее проверить другим компом, то буду Вам безмерно благодарна

105

Santim

8 декабря 2006, 11:43

#22

Два способа, или по сети расшарить локальные диски или отцепить винт от зараженной машины и переставить на другую машину, но только не производите никаких действий с зараженным винтом (открытие файлов, программ и т.д.)

Но перед этим обновите базу на незараженном компе

139

sevan

8 декабря 2006, 11:43

#23

http://www.drweb.ru/download/1028/

http://www.kaspersky.ru/virusscanner

Попробуйте вот это, у меня нашлись трояны, которые NIS 2006 лицензионный пропустил

386

dkameleon

8 декабря 2006, 11:54

#24

Santim:

Мое мнение что лучше предупредить такие ситуации, чем потом разгребать последствия сего. И поэтому рекомендую ставить весьма малый набор состоящего из faerwall, spyware and antivirus. И тогда хватит стандартных средств.

Понятно. То есть к ситуации, случайного "провтыка" Вы не готовы :)

Дизайн интерьера (http://balabukha.com/)

M

99

mutant

8 декабря 2006, 12:01

#25

Ко всему сказанному могу только добавить пуск>выполнить>msconfig там в вкладках можно найти что в автозагрузке, какие программы и службы запускаются.

50

Vita

8 декабря 2006, 12:03

#26

sevan, drweb нашел 7 вирусов. 2 удалил, остальные "будет исцелен"

105

Santim

8 декабря 2006, 12:06

#27

dkameleon:
Понятно. То есть к ситуации, случайного "провтыка" Вы не готовы :)

;) Не сомневайтесь, подготовлен на сколько смог изучить всё это. Но ведь согласитесь зачем это всё знать обыкновенному офис-работнику? Вот и я думаю в такие глубины не надо им лезть. А как оградить их на начальном этапе, это уж и в курсе Microsoft описано на сто раз.

50

Vita

8 декабря 2006, 12:09

#28

Santim:
;) Не сомневайтесь, подготовлен на сколько смог изучить всё это. Но ведь согласитесь зачем это всё знать обыкновенному офис-работнику? Вот и я думаю в такие глубины не надо им лезть. А как оградить их на начальном этапе, это уж и в курсе Microsoft описано на сто раз.

ммм... "обыкновенному офис-работнику" - это Вы про меня? Обижаете... :)

105

Santim

8 декабря 2006, 12:12

#29

ммм... "обыкновенному офис-работнику" - это Вы про меня? Обижаете...

Вовсе нет, не принимайте на свой счет, я вообще утрировал в этом посте, так как разговор уже зашел о возможностях той или иной софтины.

Где вирусы нашел? В памяти или нет? После проверки попытайтесь запустить КАВ. Да и что за вирусы если не секрет?

А по поводу скачанных Гб, был случай гогда гугл-талк за два дня 5Гб выкачал, долго грешили на работника.

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие

50

Vita

8 декабря 2006, 12:21

#30

Santim:
Где вирусы нашел? В памяти или нет? После проверки попытайтесь запустить КАВ. Да и что за вирусы если не секрет?

А по поводу скачанных Гб, был случай гогда гугл-талк за два дня 5Гб выкачал, долго грешили на работника.

по поводу вирусов - несколько файлов было системных. Пара удаленных... названия я не записала... 😒

А я не знаю, что такое гугл-талк 🙄

Суть в том, что скачено было несколько раз (в разные дни) по большим объемам. Но это точно не сотрудница.

Касперского снесла.

Переустановлю после он-лайновой проверки.

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие

Вышел новый Яндекс Браузер с YandexGPT и YandexART

Как удалить плохие SEO-ссылки и очистить ссылочную массу сайта

Вирус или ... ?