Проверьте винчестер зараженной машины - Вопросы новичков в SEO

Вирус или ... ?

Vita · 2006-12-08T09:08:07.0000000Z

У одной сотрудницы перестал работать Касперский. Полезли смотреть, что с ним случилось. В процессе его поиска на компе была обнаружена странная вещь: на диске С, помимо всего обычного и нужного, расположено под 2000 тысячи блокнотовских файлов под названиями типа "client105.log", "smtpthread1784.log". В них полная абра-катабра непонятная мне... Например: -------------------------------------------------- [12/05/06 11:59:45] ACE. Type - 0000, flags - 0000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] Sid: 0101 5000000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] User SYSTEM, domain NT AUTHORITY, rights 10000000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] ACE. Type - 0000, flags - 0000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] Sid: 0201 5000000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] User Администраторы, domain BUILTIN, rights A0020000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] ACE. Type - 0000, flags - 0000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] Sid: 0201 5000000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] User Администраторы, domain BUILTIN, rights 101FFFFF -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] ACE. Type - 0000, flags - 0000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] Sid: 0201 5000000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] User Пользователи, domain BUILTIN, rights 101FFFFF -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] ACE. Type - 0000, flags - 0000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] Sid: 0101 5000000 -------------------------------------------------- -------------------------------------------------- [12/05/06 11:59:45] User SYSTEM, domain NT AUTHORITY, rights 101FFFFF -------------------------------------------------- Хотя есть и тексты: ------------------------------------------------- 12/06/06 11:11:17 Start SMTP sending thread : 00000934 -------------------------------------------------- -------------------------------------------------- 12/06/06 11:11:35 ParseLetter. Letter after parsing.Buffer size: 20766 Buffer: Received: from psw0 (jmptwzc3 [9.69.6.26]) by Igor (8.13.6/8.12.11) with SMTP id wzdgjmq8 for <rti@sandiego.edu>; Wed, 6 Dec 2006 06:58:01 +0300 (envelope-from hwangfrankf@amphicar.net) Message-ID: <000b01c7190e$25cb1050$2702a8c0@Igor> From: "yunit" <hwangfrankf@amphicar.net> To: <joe_mcnabb@cchcs.org> Subject: thanks for {%rot:1|2|3|4|5%} sec of ur time Date: Wed, 6 Dec 2006 06:58:01 +0200 MIME-Version: 1.0 Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_002_000B_01C7190E.25CB1050" X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 6.00.1400.147 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.400.047 This is a multi-part message in MIME format. ------=_NextPart_002_000B_01C7190E.25CB1050 Content-Type: multipart/alternative; boundary= "----=_NextPart_001_000B_01C7190E.25CB1050" ------=_NextPart_001_000B_01C7190E.25CB1050 Content-Type: text/plain; charset="us-ascii" Content-Transfer-Encoding: quoted-printable Vladyka prebyval v plohom Nastroenii. Kak nadoevshaia kompiuternaia Igra, kotoruiu posle pobedonosnogo=20= zaversheniia v zapale nachinaesh prohodit s Samogo nachala i vdru= g osoznaesh, chto ona uzhe stala neinteresnoj. Kazhdaia tochka na tele otzyvalas noiushchej sadniashchej boliu,=20= i dazhe stol Neznachitelnoe dvizhenie zastavilo smorshchitsia. ------=_NextPart_001_000B_01C7190E.25CB1050 Content-Type: text/html; charset="us-ascii" Content-Transfer-Encoding: quoted-printable <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML><HEAD> <META http-equiv=3DContent-Type content=3D"text/html; charset=3Du= s-ascii"> <META content=3D"MSHTML " name=3D"GENERATOR"> <STYLE></STYLE> </HEAD> <BODY> <DIV> <p><IMG alt=3D"" hspace=3D0 src=3D"cid:005601c71903$de9c9af0$3869= 5781@hwangfrankf" align=3Dbaseline border=3D0></p> <DIV> <br> Vladyka prebyval v plohom Nastroenii. <br> Kak nadoevshaia kompiuternaia Igra, kotoruiu posle pobedonosnogo=20= zaversheniia v zapale nachinaesh prohodit s Samogo nachala i vdru= g osoznaesh, chto ona uzhe stala neinteresnoj. <br> Kazhdaia tochka na tele otzyvalas noiushchej sadniashchej boliu,=20= i dazhe stol Neznachitelnoe dvizhenie zastavilo smorshchitsia. </DIV></BODY></HTML> Сотрудница в глаза не видела эти файлы раньше. Как я понимаю, это почтовые логи... Но почему они на С? И Касперский не включается, гад :rolleyes:

50

Vita

8 декабря 2006, 12:27

#31

Удалили файлы с диска С. Появились новые 😂

Вирус. Теперь наверняка :)

105

Santim

8 декабря 2006, 12:28

#32

А я не знаю, что такое гугл-талк
Суть в том, что скачено было несколько раз (в разные дни) по большим объемам. Но это точно не сотрудница.

Это месенджер такой от google позволяющий передавать голос, видео и другие мультимедия.

Обратитесь к Вашему провайдеру и попросите детализацию Вашего траффика, и увидете от куда что качалось

50

Vita

8 декабря 2006, 12:32

#33

Santim:
Это месенджер такой от google позволяющий передавать голос, видео и другие мультимедия.

Обратитесь к Вашему провайдеру и попросите детализацию Вашего траффика, и увидете от куда что качалось

Мы переехали в новый офис с декабря, теперь ничего не попрошу 😂

У этой сотрудницы нет таких программ. Я Вам железно могу сказать, что трафик накачен не ей.

933

юни

8 декабря 2006, 12:40

#34

Vita, трафик - вирусный, разумеется. А провайдера всё же стоит спросить, и прошлого, и нынешнего.

Касперский, как я понимаю, Personal (не проверяет сетевые диски и компьютеры в сети)? Тогда лучше, конечно, или:

1. Проверить винчестер зараженной машины на машине заведомо чистой.

2. Если есть компакт, позволяющий загрузить усечённый вариант Win98, загрузиться с него, перенести Касперского и последние базы, и проверить машину.

На будущее - полезно иметь две системы на компьютере. В случае проблем с системой рабочей, загружаемся с чистой резервной, и решаем все проблемы максимально быстро.

https://searchengines.guru/ru/forum/944108 - прокси-сервис на базе операторов домашнего интернета, сотни тысяч IP-адресов, канал от 20 Мбит

eTarget 2011:Панельная дискуссия «Стратегия eTarget 2011: Круглый стол Могут ли «плохие» входящие

50

Vita

8 декабря 2006, 13:05

#35

Нашла в автозагрузке незнакомые мне файлы:

RUNDLL32.EXE

путь: C:\Windows\Sistem32\NvMcTray.dll,NvTaskbarInit

NvCpl

путь: C:\Windows\Sistem32\NvCpl.dll,NvStartup

NVPTClk

путь: C:\Windows\Sistem32\NVRTClk.exe

nwiz

nwiz.exe/install

P.S.: установочный файл нового Каспера не открывается.

386

dkameleon

8 декабря 2006, 13:05

#36

Vita:
Удалили файлы с диска С. Появились новые

Ещё раз говорю - качайте файл монитор.

Настраивайте фильтр. Сразу же поймаете нужній процесс :)

Дизайн интерьера (http://balabukha.com/)

386

dkameleon

8 декабря 2006, 13:06

#37

Vita:
Нашла в автозагрузке незнакомые мне файлы:

всё от драйвера к видяхе или мамке :) Nvidia

50

Vita

8 декабря 2006, 13:08

#38

dkameleon:
всё от драйвера к видяхе или мамке :) Nvidia

сенькс, теперь буду знать :)

933

юни

8 декабря 2006, 13:10

#39

dkameleon:
Сразу же поймаете нужній процесс

Это может не помочь, если процесс системный будет. Тогда или с дистрибутива зараженные файлы вытаскивать, или переставлять винду полностью. В любом случае, работая под зараженной системой, этого не сделаешь, нужна будет перезагрузка.

50

Vita

8 декабря 2006, 13:16

#40

юни:

1. Проверить винчестер зараженной машины на машине заведомо чистой.

2. Если есть компакт, позволяющий загрузить усечённый вариант Win98, загрузиться с него, перенести Касперского и последние базы, и проверить машину.

1. Никогда не приходилось лазить в душу системного блока, то бишь внутрь. Боюсь, это может плачевно кончиться для обоих компов 🙄

2. Нет, такого компакта нет :(

Мне друг-программист советует сохранить все важные данные и отформатировать диск...

Наверное, это самое простое в нынешней ситуации, если учитывать мой опыт..😒

Дзен реализовал для авторов возможность вывода денег через СПБ

Как удалить плохие SEO-ссылки и очистить ссылочную массу сайта

Вирус или ... ?