Расскажите об унечтожении вируса в компе!:)

 

 

P.S.Поможем Ксэт избавиться о вируса!:)

Отредактировано 14 Июня, 200718 г от Энрико Максвелл (см. историю изменений)

1.Посоветовал один человек на рабогте.

2.Для выслеживания програм шпионов на компьютере

 

www.webroot.com так кажецца

Для этих целей лучше всего подходит хорошо настроенный фаэрволл - OutpostFirewall

 

А из программ, которые ориентированны только на нахождение шпионов:

1. Ad-Aware http://adaware.ru/

2. Spybot www.spybot.info/ru/index.html

 

Spybot по праву делит с Ad-Aware наивысшую ступеньку на пьедестале почета среди других антишпионских программ. Выглядит она довольно неприглядно, но неряшливая внешность компенсируется отличными результатами при сканировании компьютера на предмет шпионов и троянов. Порой, Spybot находит даже то, что не смогла обнаружить Ad-Aware.

 

(с) Игромания.

Ad-aware у мя уже долго на компе стоит,он много чего находит,но удалять их поему-то не хочет,спасибо за совет про Spybot

Вот, предлагаю тему про всякие вирусы, трояны, антивирусы, антитрояны, и прочие гембели пользователя.

Вот, пока у меня вопрос. Что это за сетевые атаки Helkern и Lovesan? А то меня уже Касперский достал, по сто раз в день на них авралит. Просветите, пожалуйста!

В справке по Антихакеру все написано. Что это за типы атак.

G.K. Вам батенька, в поиск, тут много чего написано про это. И поищи в инете - инфы КУЧА. ОГРОМНАЯ.

Вот что-то в последние несколько часов множество компов со всей нашей *****ной планеты стучится ко мне в порт 25288. Ну, оно, конечно, посылается на х файерволом, но сам по себе случай интересен. Ибо IP у меня не статический, а стук идет как от стаи дятлов-эпилептиков: более 100 разных IP(больше половины резолвится в какое-либо имя, обычно такое, какое провайдеры дают своим динамическим IP), в среднем по 4 попытки с каждого. У кого-нибуть не случалось что-нибудь похожее? Или это новый троян празднует свой день рождения?

Видимо, новый троян :) Мне пока никто не стучался, я за провайдерским фаерволом и своим роутером и ещё своим фаерволом..... А какие подсети стучатся?

вот небольшая часть: ;)

 

20.09.2005 10:03:06, zaqd37c33ea.zaq.ne.jp

20.09.2005 10:03:01, 64.193.68.185

20.09.2005 10:03:00, zalk.express.net.ua

20.09.2005 10:02:41, 211.169.177.250

20.09.2005 10:00:05, p6250-ipad24osakakita.osaka.ocn.ne.jp

20.09.2005 9:56:10, 219-68-221-164.adsl.dynamic.giga.net.tw

20.09.2005 9:53:28, 60.216.220.99

20.09.2005 9:53:14, p24166-adsau17honb12-acca.tokyo.ocn.ne.jp

20.09.2005 9:52:45, ntsaga012218.saga.nt.adsl.ppp.infoweb.ne.jp

20.09.2005 9:52:05, p2231-ipbf10otsu.shiga.ocn.ne.jp

20.09.2005 9:51:33, adsl-west-8430.enjoy.ne.jp

20.09.2005 9:51:17, YahooBB220034252169.bbtec.net

20.09.2005 9:51:12, cm067.ai2.catvnet.ne.jp

20.09.2005 9:51:06, 218.106.120.163

20.09.2005 9:49:41, 210.180.244.104

20.09.2005 9:49:04, p2113-ipadfx21sasajima.aichi.ocn.ne.jp

20.09.2005 9:47:46, i222-150-52-92.s05.a023.ap.plala.or.jp

20.09.2005 9:47:28, 222.160.253.167

20.09.2005 9:47:07, 59.188.84.114

20.09.2005 9:46:50, 61.77.5.17

20.09.2005 9:43:54, YahooBB060082114012.bbtec.net

20.09.2005 9:42:55, p2137-ipbf15obiyama.kumamoto.ocn.ne.jp

20.09.2005 9:42:38, 222.94.184.3

20.09.2005 9:38:48, 211.98.106.45

20.09.2005 9:38:47, YahooBB221090144170.bbtec.net

20.09.2005 9:38:09, 210.106.61.251

20.09.2005 9:37:03, YahooBB219003044136.bbtec.net

20.09.2005 9:35:43, cju129.neoplus.adsl.tpnet.pl

20.09.2005 9:35:26, 203-165-100-43.rev.home.ne.jp

20.09.2005 9:34:12, adsl-67-118-44-175.dsl.renocs.pacbell.net

20.09.2005 9:33:42, c-66-41-21-108.hsd1.mn.comcast.net

20.09.2005 9:33:32, ALamentin-101-1-13-129.w81-248.abo.wanadoo.fr

20.09.2005 9:33:24, host86-128-239-118.range86-128.btcentralplus.com

20.09.2005 9:33:15, 222.174.210.86

20.09.2005 9:33:09, 211.198.204.253

20.09.2005 9:31:27, 222.121.220.252

20.09.2005 9:31:27, p22170-adsau07doujib1-acca.osaka.ocn.ne.jp

20.09.2005 9:29:28, YahooBB219043224045.bbtec.net

20.09.2005 9:27:39, 61.189.166.194

20.09.2005 9:26:17, 218.104.228.138

20.09.2005 9:26:03, 18.236.150.220.ap.seikyou.ne.jp

20.09.2005 9:25:12, 61.182.198.14

20.09.2005 9:24:50, c-67-174-82-66.hsd1.tx.comcast.net

20.09.2005 9:22:10, YahooBB218122242102.bbtec.net

20.09.2005 9:22:01, af43.ade2.point.ne.jp

20.09.2005 9:21:24, 60.9.41.75

20.09.2005 9:21:13, 218.45.94.59.eo.eaccess.ne.jp

20.09.2005 9:19:43, 60.4.133.27

20.09.2005 9:17:50, 210.17.250.149

20.09.2005 9:17:33, YahooBB221026226009.bbtec.net

 

со всего света прет <_<

Отредактировано 20 Сентября, 200520 г от BlackboX (см. историю изменений)

Что-то дофига доменов, зарегестрированных в зоне *.jp.

 

Нашествие нихонцефф -___-''

 

Добавлено:

Посмотрел свои логи - всё чисто.... Надо будет вечером из дома посмотреть, у мя там IP прямой.

уже не прет. Наверно, троян остановили...

ыыы. у меня похожее было, правда через время самой-собой прошло. из-за чего и как это было так и не понял.

были подозрения на криворукость прова

 

а какая стенка у тебя стоит если не секрет?

у меня outpost

Отредактировано 21 Сентября, 200520 г от bazha (см. историю изменений)

А теперь барабанная дробь идет в 4662 порт... Почти точно 3 попытки с каждого... И стучат, и стучат...

идет в 4662 порт

Так это же порт осла, у тебя динамичиский ип наверно просто раньше с этим адресом сидел ословод.

 

у меня outpost в режиме блокировки и я этого даже не вижу, а так это часто бывает, особенно некоторое время после соодинения.

у тебя динамичиский ип наверно просто раньше с этим адресом сидел ословод

а, блин, естественно! как-то я до этой очевидной мысли не дошел...

 

хотя в первый раз я несколько раз переподключался (понятное дело, с другим IP) и поток все лил... жалко, в этот раз так сделать не смог - пока оно тыкалось я спал.

To BlackboX:

Не обращай внимания. У меня постоянный внешний IP, при этом файрвол постоянно, по несколько раз в час, оповещает о сканировании портов и попытках подключения на закрытые порты.

А я недавно вирус через ослятину подхватил, так что будьте бдительны граждане.

А я недавно вирус через ослятину подхватил

Скачал чтото и запустил ? или как ?

WTF

Насколько я понял, он написан специально для р2р сетей, тоесть необязательно нужно что-то скачивать и запускать чтоб заразится. Возможно хватит просто того, что осёл включен и работает...

У меня постоянный внешний IP, при этом файрвол постоянно, по несколько раз в час, оповещает о сканировании портов и попытках подключения на закрытые порты.

У меня тоже, но одно дело - несколько раз в час, а другое - несколько раз в минуту :)

BlackboX

Это абсолютно нормальное явление :)

У меня внутренний Айпи и тоже иногда кричит о сканировании портов. Кто то в локалке развлекается.

Вообще такие траблы лечатся выниманием винта и относом его у другу, там подсоединить к другому компу, который оборудован минимум двумя антивирусами

минимум два антива и вы в ж*пе, низя категорически, если хотите добиться от системы оптимальности и не поймать заразы есть два способа, знач так:

первым делом не наа ставить антивирусы домохозяек типа др веба, о каспере вообще говорить не буду, любой нормальный чел его не поставит, а если и поставит то это будет первый и последний раз, так как база нищая, а если уж поставить его с вебом в купе то даше безопасный режим фиг покажет, советую использовать из антивирусов Panda Platinum 2005 версия примерно 9,01,02, прога бесплатная, ток серийник и пароль нужны для обновления, странно но я не мучаюсь и обновляю базу без проблем автоматом, единственное чем панда меня не устроила дык это то шо база обновляется не удобно, всмысле файлы обновок низя скачать, ток автоматом, но эт не страшно версия повыше всё решит за вас, а вообще горжусь нашим Игорем Даниловым, на веба гнать не стану, до недавних пор пользовался им (потому што панду не мог скачать), обновляется он супер, да и база офигенная, правда у панды больше и работает она быстрее, а совместно с сервис паком 2 вам всё нипочём, она и файрвол и антив, чеви и прочая гадость с**ут, так а терь кто хочет пользать свою винду как профи может воспользоваться вот ентой ссылочкой:

:lol:

там всё для нормального пользователя, объясняется просто для ламеров то есть для меня)))

воспользоваться вот ентой ссылочкой:

706519[/snapback]

хороша у тебя ссылочка :lol:

Сорри вот ссылка

 

http://oreshok.narod.ru/progi/prochee/nastr_xp.htm

Отредактировано 18 Декабря, 200520 г от Igo (см. историю изменений)