Щелкните здесь для перехода на www.motolodka.ru

О разном...

Правила общения в форуме

Прежде чем задать вопрос!
Как правильно задавать вопросы в форуме и пользоваться материалами сайта.



 Московское время 12:09:11 
Ваше локальное время
 Владивостокское время 19:09:11 
 Список форумов  |  В начало  |  Новая тема  |  Перейти к теме  |  Поиск  |  Поиск по дате  |  Вход  |  В конец темы   Следующая тема  |  Предыдущая тема 
 вирус на компе
Автор: Борис(в пути) (---.dynamic.mts-nn.ru)
Дата:   06-12-12 10:47

утром включил комп, прогрузился, автоматом обновился аваст и выругался, типа нашел что то... Предложил грохнуть... Обычно в карантин отправляю, тут косякнул, согласился. Аваст что тогрохнул и грит давай перегрузим ком и проверим при зугрузке... Говорю давай и пошел кофе наливать. На "С" еще какую то хрень отправили в карантин, "Д" у меня тяжелый, прервал сканирование прогрузился в ХР. Ни инета ни внутренней сети теперь нету... И Аваст завис в каком то режиме, в котором не включаются два экрана, веб и еще какой то. Комп работает, проблем нет, но и сети не работают. Модем в порядке, с него и пишу. Брандмаузер винды не запускается. Качнул сканер Д.Вебер, вроде ничего не находит.
Систему под снос?

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Борис(в пути) (---.dynamic.mts-nn.ru)
Дата:   06-12-12 10:49

пробовал откатить на неделю, две, месяц... Пытается, но потом говорит не получилось, не могу откатить....

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.novikom.ru)
Дата:   06-12-12 11:40

Качнуть антитриппер Касперского на внешний носитель и с него (носителя) запустить(антитриппер).

Ответить на это сообщение
 
 Re: вирус на компе
Автор: andigo (109.124.193.---)
Дата:   06-12-12 11:52

попробуйте в безопасном режиме сделать откат

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Борис(в пути) (---.dynamic.mts-nn.ru)
Дата:   06-12-12 12:01

Kalyazin
думаешь все же вирус? Я думаю какой то системный файл бахнул с вирусом...
andigo
сейчас попробую

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.novikom.ru)
Дата:   06-12-12 12:04

Да хрен его знает - сетевая тоже может накрыться....

Кстати Аваст у меня тоже несколько раз вис, не помню что было, но ОС я уже 7 лет не переустанавливал.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Борис(в пути) (---.dynamic.mts-nn.ru)
Дата:   06-12-12 12:05

andigo
не, глухо :( конфигурация изменена не была....

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Дмитрий(Камчатка) (---.real.kamchatka.ru)
Дата:   06-12-12 12:11

Не включаются веб экран и экран почты. Боролся целый день, результат пока ноль. Антитрипперы ничего не находят. Не работают (в диспетчере задач): транслятор сетевого ip-адреса, dgivecp, aswrdr. По описанию ТС точь в точь как сказал кассир, кроме кофе :-). Убиты два рабочих места, пока поставил резерв. Сносить ОС не охота, пульты Якутии, Сибири, ТКП. Интернет курю часов 10 уже. Нет сети и п.....ец.. Вин лицензионный, суппорт мелкософта не помогает, откаты не помогают, подсовывал через консоль восстановления - х..., брандмауэр не запускается. Буду курить дальше.....

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Борис(в пути) (---.dynamic.mts-nn.ru)
Дата:   06-12-12 12:25

Дмитрий(Камчатка)
да да, все именно так и есть....

Kalyazin
у меня две сетевухи, одна на инет, другая рабочая сеть... Не пашет ни одна...

уже начинаю смиряться с мыслью, что быстрее будет систему вальнуть :(, пля, опять потом все настраивать....

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.novikom.ru)
Дата:   06-12-12 12:34

А сетевые подключения(и железные и программные) живы?

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Дмитрий(Камчатка) (---.real.kamchatka.ru)
Дата:   06-12-12 12:44

d.j.E - в линухе пульты не работают, а авиабилеты продавать надо.
Борис(в пути) - найдешь решение загадки - маякни. Я спать, глаза скоро на стол упадут :-). Сетевые службы все запустил почистив ключи в реестре, окромя тех что выше написал. Кабель видит, подключение есть 100 мбит, а дальше фуй. Спать, спать, спать, мож отгадка приснится :-)))). Уже не до жены :-(((.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Борис(в пути) (---.dynamic.mts-nn.ru)
Дата:   06-12-12 12:57

Дмитрий(Камчатка)
"Кабель видит, подключение есть 100 мбит, а дальше фуй."
, та же уйня, но он у меня и видел кабеля, причем оба, еще есть фишка, если кабель выдернуть, комп реагирует, а вот если после этого опять воткнуть, соединение восстановить можно только в ручную

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.novikom.ru)
Дата:   06-12-12 13:09

Вот попробуй

Ссылка.

и сюда

Ссылка.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.novikom.ru)
Дата:   06-12-12 13:23

вот твоя проблема!!!

Ссылка.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.broadband.corbina.ru)
Дата:   06-12-12 16:22

Нагнал ты на меня Борис жути.
Запустился сначала в без. режиме, в настройке аваста поставил не сканировать *.sys, потом долго вспоминал как попасть в автозагрузку(msconfig), потом стартанул нормально, запустил аваст, он обновился а в autosandbox оказывается слетела настройка не сканировать *.sys.

И он просканировал, но ничео не произошло.

Т.е. проскочил.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Гринёв Виталий Васильевич (---.pppoe.samara.ertelecom.ru)
Дата:   06-12-12 16:28

AVZ ом попробуй восстановить.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kira (---.volgaline.ru)
Дата:   06-12-12 17:37

Виндолюбы в очередной раз куснули грибца лососнули тунца.
Chomp!Chomp!

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Борис(с мобиллы) (---.opera-mini.net)
Дата:   06-12-12 18:12

Дим, сделал по твоей ссылке. Комп стал грузиться быстрее( как обычно, а то тормозил), но на момент когда надо было линять инет запустить не удалось, походу с настройками повозиться нужно. Однако тенденция к улучшению есть.
Завтра дальше пытать буду. Что думаю, может опять " откатить" попробовать? Может прокатит?

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.broadband.corbina.ru)
Дата:   06-12-12 18:27

если tcpip.sys присутствует и живой, то хуже не будет.
Хорошо бы его взять из поставки, но может слепок накроет правильным.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Борис(с мобиллы) (---.opera-mini.net)
Дата:   07-12-12 03:57

присутствует, я его дернул из аналогичной сборки, гад ставится только в безопасном режиме, в обычном просто пропадает с флехи при копировании. И безопасный нужно с сетевыми выбирать.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kira (109.238.244.---)
Дата:   07-12-12 07:15

Короче tcpip.sys попал под сигнатуру у многих антивирусов. Если файл сохранился в карантине, то отключить антивирус. Откатить файл. Обновить антивирус.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.novikom.ru)
Дата:   07-12-12 07:34

...А после обновления накатить файлик заново...

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Андрей1968 (---.211.ru)
Дата:   07-12-12 08:06

Ссылка.

Не один Вы такой...

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Борис(в пути) (---.dynamic.mts-nn.ru)
Дата:   07-12-12 08:16

внутренню сеть(офисную) запустил!
Kalyazinу респект!!!! и уважуха!!!!

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Борис (---.dynamic.mts-nn.ru)
Дата:   07-12-12 08:20

Инет работает, сеть работает, аваст работает!
Ура!!!
Дима еще раз спасибо!!!!

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.novikom.ru)
Дата:   07-12-12 08:27

Да всегда!
Я почему был уверен, что он обойдет- первый раз-то он съел.
А "6-я" версия , это "переписанный" авастом tcpip - "ниачем" и под снос.

Но, если уж упираться дальше - почистить реестр, сделать слепок и отослать Касперу, сделать толковый бэк для восстановления и проплатить австу для подьёма ПО до коммерческого уровня.

Во чёрт, я уже лет ...цать ни в железе ни в ПО не копался...

Осталось на Линукс перейти чтобы Кира не ворчал...

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Иван (SC)
Дата:   07-12-12 08:31

Kalyazin писал:

> Осталось на Линукс перейти чтобы Кира не ворчал...
>

Не угадал. На полуось переходи.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.novikom.ru)
Дата:   07-12-12 08:34

Вот новый себе соберу и покопаюсь...+ спутник туда \сюда в Данилково:)

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kira (109.238.244.---)
Дата:   07-12-12 09:54

не-не-не! Полуось не наш метод. FreeBSD :)

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Дмитрий(Камчатка) (---.real.kamchatka.ru)
Дата:   07-12-12 09:55

Мне снести пришлось ОС.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.novikom.ru)
Дата:   07-12-12 09:57

Жаль...

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Юра (109.110.32.---)
Дата:   07-12-12 10:01

Дмитрий(Камчатка) писал:

> Мне снести пришлось ОС.

То же самое.
Давно собирался переустановить систему - Avast помог. -)))
Сейчас поставил Comodo Internet Security Premium

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Дмитрий(Камчатка) (---.real.kamchatka.ru)
Дата:   07-12-12 10:13

Все сделал, заработало, Якутия авиа, Юнитерм, все нормуль. ТКП сирена обиделась. С чем связано не разобрался, криптозащита - не правильный доступ к ключам.. Звонок в Москву - переустанавливайте ОС, вышлем исходник. Переустановить пришлось. Сами себя шифруют. Самое интересное - винда лицензионная. Я бы понял если бы сборка от филки или зверь, но так вот..., может чего кассир в кассе не договаривает...не присутствовал при сбое. Но суть - справились, хоть и большой кровью - работАем дальше.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Борис (---.dynamic.mts-nn.ru)
Дата:   08-12-12 11:06

последствия восстановления.
сетевые подключения/интернет/свойства/протокол интернета(ТСР/IР)/свойства
получить IР-адрес автоматически
инет есть, но после загрузки(включения) через полторы-две минуты, и как то вяленький...

использовать следующий IР-адрес
все прописываю ручками, маски, шлюзы, DNS сервера так же -
все летает, претензий нет....
Но при перезагрузке, или выключение вечером / включение утром - инета нет. Достаточно в IР-адресе поменять последнюю цыфиру на +1(-1) и инет появляется и летает до следующей перезагрузки(выкл). Если смотреть - сетевые подключения/интернет/свойства/протокол интернета(ТСР/IР)/свойства - после запуска(перезагруза), последняя(перед выключением) конфигурация прописана... До атаки Аваста было прописано ручками и все работало, причем соединение моментально при перезагрузах и выключениях.
Как победить напасть?

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Эндрю58 (---.tushino.com)
Дата:   08-12-12 22:12

Была и у меня такая же фигня,сосед помог,поковырялся-разобрался.Действовал по этой ссылке:Ссылка.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.broadband.corbina.ru)
Дата:   09-12-12 18:13

Где-то в реестре не дочистил.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Борис (---.dynamic.mts-nn.ru)
Дата:   10-12-12 10:29

Ребят, еще раз приподниму, может кто подскажет:
после атаки аваста на tcpip.sys не могу заставить комп подключатся к инету с прописанным руками IР-адресом. Работоспособность после атаки восстанавливал по посту 12 этой ссылки
Ссылка.
Теперь что получилось:
тыкаю правой мышью на "сетевое окружение", выбираю "свойства". На нужном мне соединении правой мышью "свойства". На всех компонентах "галки" стоят. Выбираю(выделяю) "Протокол Интернета (TCP/IP)" нажимаю под окошком "свойства". Теперь два варианта:
1. Если поставить "галочку" - "Получить IР-адрес автоматически" и "Получить адрес DNS-сервера автоматически", то интернет после любой перезагрузки компа есть. Появляется через пару минут. Мне показалось он "вяленький"...
2. Если поставить "галочку" - "Использовать следующий IР-адрес" и все параметры прописать в ручную, те же, что и были до атаки аваста, включая маски, шлюзы, DNS сервера, то до перезагрузки компа инет летает!, НО после перезагрузки инета нет! В "свойствах" ничего не слетает, прописано именно то, что вводил ручками последний раз. Достаточно в IР-адресе поменять последнюю цифру, нажать "ок", "закрыть" и инет появляется. Но до очередной перезагрузки компа :(. Потом опять нужно менять последнюю цифру IР-адреса...
Как комп заставить работать с прописанным ручками IР-адресом?

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.novikom.ru)
Дата:   10-12-12 10:58

И еще вариант - если удалить сетевое подключение и завести заново?

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Вадим Новосибирск (---.176.51.4.34.nsk.rt.ru)
Дата:   10-12-12 13:25

Ссылка.

— Бесплатный антивирус avast оставил пользователей без интернета — НГС.НОВОСТИ

Skype снова рассылает вирус
По всему миру пользователи популярной программы Skype получили от адресатов, добавленных
в список контактов, сообщение «это новый аватар вашего профиля?))». Помимо вопроса в сообщении содержалась короткая ссылка. При её открытии начинается загрузка архива, содержащего опасную троянскую программу. Данная программа уже добавлена в антивирусные базы продуктов Dr. Web
и Кaspersky. Ссылка.

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Борис (---.dynamic.mts-nn.ru)
Дата:   10-12-12 15:25

усе, добил!
Дим еще раз спасибки!

Ответить на это сообщение
 
 Re: вирус на компе
Автор: Kalyazin (---.novikom.ru)
Дата:   10-12-12 15:36

ЙЕС!!!

Ответить на это сообщение
 
 Re: вирус на компе
Автор: 969 (---.krikkit.nl)
Дата:   10-12-12 17:30

Ну вы, блин, хакеры.
Вам бы Генту пересобирать каждый день.
Поставил жене два ХП с одинаковыми настройками.
Теперь можно не спешить:)
Поставте Linux Mint для тырнета.
Интерфейс Вин 2055.
Забудете про эту мерзость (вирусы).

Ответить на это сообщение
 Свернуть  |  Картинки Выкл.   Следующая тема  |  Предыдущая тема 

 Данная тема закрыта по истечении времени неактивности.
    Для продолжения обсуждения откройте новую тему. 


Рейтинг@Mail.ru