Енот

Пришла на мыло такая хрень:

НИкакому 697653@mail.ru я писем не отправлял. Шо це вонэ таке?

_________________
Как на Черный Ерек, на высокий берег выгнали казаки сорок тысяч лошадей...

спам
кто-то подставил твой ящик (его адрес)
в рассылку как будто от
(он же засвечен по доскам объяв
вот и воспользовались)
либо до тебя таки добежал даунлоадер уховский

= Спросите своего провайдера,
кому продал Ваше мыло или
скольким заказчикам
гарантировал рассылку.
.

_________________

enot
Слушай! А может быть мои посты и посты Стер на эту тему сюда переволочь? Вдруг придётся разбираться?

_________________
У нас в Дубровке и не такое бывало.

я перетащу как домой приеду

День добрый всем!
Значицца, так: ИхБин был прав. Эт был троян Win32/Agent.WJ trojan
ПРоблема в том, что NOD32 просто удалил зараженные файлы - в перву голову автозагрузчик toy.exe. Отовсюду.
Теперь вот сижу и ломаю голову: то ли мне искать где-то этот файл отдельно, то ли еще как-то восстановить Винду, то ли оставить "как есть". По крайней мере, автоматом никакая мразь ни с дисков, ни с флешек запускаться не будет. Или будет?
Уважаемые спецы - просветите, а?

_________________
Как на Черный Ерек, на высокий берег выгнали казаки сорок тысяч лошадей...

какой в жопу toy.exe
такого файла в винде на надо ни разу
в автозагрузчике тем паче

Эта сцуко везде в реестре в качестве автозагрузчика указала этот файл.
Я в реестре вместо него везде указал explorer.exe
Или просто нафиг соответствующие строки реестра удалить надо было?
========
ADD
Да хрен то там. Не робит ваще...
Пишет "Отказано в доступе".
Гляньте, у кого есть такой раздел в реестре
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
Какие там параметры и значения?

_________________
Как на Черный Ерек, на высокий берег выгнали казаки сорок тысяч лошадей...

удалить
отдельные ключи (ключ реестра - это и есть эта строчка)
вообще запусти поиск по реестру
и убей все строки где этот той.ехе встречается

тебе не помогут чужие значения оттуда
там диски прописываются
и это-то ладно
там еще виндовые привязки к ним в разделе CPC-Volume
а они для кадого случая свои
_________________________________
только я щас на висте сижу - временно
испытываю (почти закончил испытания)
у тебя по-другому может быть немного но по другому

Ихи и как, стоит ставить или нет?
Я в субботу апгрейднусь на карету - вроде она оптимальна для висты?

_________________
Не шути с шутом!

у меня впечатление отрицательное честно говоря
я не увидел ничего нового полезного
и вообще
пока sp1 как минимум не выйдет - мелкософт лучше не менять

Спасиба! А то я тут загорелся. Да мелкий менюшки 3Д хочет...

_________________
Не шути с шутом!

Сцука, достала......
Комп самопроизвольно вырубается. Таймер никто не устанавливал (проверил), не перегревался (после отключки кулера крутятся). Запустить машину удаётся только откл/вкл переключатель массы на задней панели, с "кнопки" не заводится. Вот такая бЯда....

железо скорее всего
или батарейка села для биоса
или если вирусняк в биос вполз
конечно
но я про такие много раз слышал
а видел 1 раз только
только он не мешал включать
скорее наоборот
он мешал выключать
и тихо мирно засовывал себя в память после запуска
а уж потом занимался деяниями

У меня после вчерашнего никаких проблем нет.

_________________
У нас в Дубровке и не такое бывало.

Спасибо, Будем искать (с)....

Кароче, дело такое.
1. Убил нафиг все ссылки на toy.exe в реестре.
2. Проверяю реестр - нету.
3. Перегружаю
4. ПРоверяю реестр - toy.exe нету.
5. NOD молчит.
6. Вставляю флэшку - окошко с предложением выполнить какие-либо действия с ней закрываю
7. Открываю "Мой компьютер"
8. Кликаю на иконку флэшки - ответ "Не удвется найти toy.exe" (При этом NOD молчит)
9. ПРоверяю реестр - сцуко, есть.
Тут: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9d5e5fec-0440-11db-8d1f-0002447af750}\Shell\AutoRun\command
Далее смотрим п. 1

Достал, сцуко!!!


Какие будут рекомендации?

_________________
Как на Черный Ерек, на высокий берег выгнали казаки сорок тысяч лошадей...

искать в нете утилитку специальную - ремув этот троян
мочить и искать его в сейф-моде
винду обновить
патчами с сайта мелкософта

Если не трудно, выложи нужную для этого прямую ссылку (с твоей т.з.)
С остальным разерусь как-нить.

Заранее благодарен.

_________________
Как на Черный Ерек, на высокий берег выгнали казаки сорок тысяч лошадей...

http://update.microsoft.com/ (не реклама) - там тобой автомат займется
или собственно запустить прогамму из панели управления - автоматическое обновление
(и службу "автоматическое обновление" или autoupdate - смотря какой локализации твоя винда тоже надо запустить - на время пока обновляешься)
кстати она сцуко еще будет легальность копии твоей проверять
(на сайт если пойдешь - точно) -в принципе это обманываемо
автообновление вроде критич. апдейты ставить дает
там кстати они каждый месяц выкладывают кроме обновлений
(у тебя их небось многгго будет - мегабайт под 100 - критических)
выкладывают "утилиту для устранения вредоносного софта"
каждый месяц новую
как сия утилита удаляет - я не знаю
_____________________________
вообще проще (и наверное лучше) переустановить винду
возьми у кого-нибудь диск жесткий
все нужное на него слей
и фдиск-формат
потом винда - сразу антивирусник+обновления
потом апдейт винды (до хера первый раз скачивает)
ну и вот

Кать, не закручивай сюжет!
Всё намного проще!
Он сам где то регистрировался, подсунул свой ящик - теперь туда срут!
Я пытался завести "мэйл для серьёзных вещей"!
Зарегистрировался только в антивирус Panda!
Не проверял несколько месяцев!
Было чисто!
Потом чёрт дёрнул поучаствовать в опросе!
Полный пиздец после этого!

3 раза подряд выкидывает из форума после захода на 1 страницу - там , где "список форумов "
приходится снова "вход" использовать...
интересно - уйдет пост или нет...
...Шас некогда - ухожу - вечером почитаю...

Ушол . Но почему выкидывает - то ???

кукисы почисть
и темпорари интернет файлс
думаю что в этом дело