не могу побороть малваре clubrelaxxxx.com/gibdd

[djdance]

27: 303:
сейчас буду ставить NOD

[djdance]

поставил NOD лицензию.
просканировал 2 раза с полной паранойей

xxxgibdd открывается!!!

[бегает]

[Burg]

31: djdance:
Денс, а ты когда капером сканировался, у тебя инет был?

[djdance]

32: Burg:
ммм. а как узнать? он сам ничего не требовал и не ругался на отсутствие инета или старых баз.
образ был новый. 10 вирусов он успешно забил (из карантинов фактически).
или ты что подозреваешь?

[Burg]

33: djdance:
вообще он должен обновится до актуального состояния из инета, а потом начать проверку...

[djdance]

34: Burg:
прямо эта, из-под линуха сам включить сетевуху, молча узнать айпи роутера и пробовать скачать?
ну не просил он ничего.
пробовать больше не буду.
если нод не поможет, поставлю кис целиком. Но что-то мне подсказывает, что надо покаяться, сцуко.

[Burg]

35: djdance:
Вот этот образ? http://rescuedisk.kaspersky-labs.com/re ... cue_10.iso

[djdance]

именно... их,свежий,270 мегов с сайта...

[Burg]

Ну не знай... Карма

[djdance]

38: Burg:
вот я ссылку на видео о карме и дал

[madobad]

реестр шерстил?

hijackthis и avz пробовал?

[djdance]

Да, я извращенец
Короче, откатил систему взад.
Вижу милые вирусы в автозагрузках (всех трех - разные), страшный Hosts с куче левых доменов и знакомое файло в c:\temp

начинаем проверять

новый лицензионный NOD в полном паранойном режиме и даже с указанием прямо на объекты - не видит. 0 угроз (для 27: 303: !)
Kaspersky TDSKiller - ничего
DrWeb CureIt - ничего (даже при натравливании прямо на вирус).
Avast - нашел только сам вирус (при прямом натравливании, а сквозь экран пропустил), автозапуск и хостс - нет
Kaspersky KIS лицензионный новый - нашел вирус в автозагрузке, не вылечил, удалил с перезагрузкой.

вот что копировалось на место хостс -

60616731FdOh.txt

(расширения не было)
а вот что в автозагрузке -

DDjOoHlOr1c.txt

(расширение было exe)

[madobad]

я как заметил - такая херня почемуто антивирусами плохо удаляется, приходится руками вычищать

а так, да - ты извращенец )

[intu]

41: djdance:
Avira - осталось попробовать
Мне дико интересно стало чем же вы его победите.

[djdance]

43: intu:
ну , не судьба - каспер его заборол
если у вас стоит авира - подсуньте ему вышевыложенные файлы.


[матерится]
дикие, дикие тормоза у каспера
5 перезагрузок (!!!)
все время чота сканит (заносит в довреенные, ставит перехватчики) - сцуко, это нигде не выключается.
с браузером яндекс-интернет не дружит - вешает намертво своим аддоном проверки ссылок
двухядерный проц загружен на 70%
аааа

нет в жизни счастья

[madobad]

да, это точно )

[Титания]

Фух, убила!

[Burg]

46: Титания:
Тебя посодют!

[djdance]

46: Титания:
чем?

[Титания]

47: Burg пишет:
> 46: Титания:
> Тебя посодют!

Кто меня посадит? Я ж па-мят-ник!!!

48: djdance пишет:
> 46: Титания:
> чем?
Выполнила то, что советовали на форуме - скрипт в UYS (даже не знала, что это такое). Тема вот: http://pchelpforum.ru/f26/t111519/.
З.Ы. Я параноик, но эту процедуру советуют ооочень софтовые многие форумы.

Да, поняла, что тебе запускать утилиту не на чем.

После перезагрузки побродила по ссылям - разу злой гаишник не выскочил. Ниче больше делать ручками не пришлось.

[Splinter]

44: djdance:
> дикие, дикие тормоза у каспера

На обоих ноутах стоит KIS-2012, ничего из описанного тобой даже близко нет.
В данный момент процесс грузит проц на 0,6% и ест 2 884 Кб памяти.

[djdance]

50: Splinter:
> проц на 0,6%

теперь-то дааа, а первые 8 часов - уууууууууууу
об этом и суппорт писал типа потерпите.
но я не стал терпеть и отключил эту индексацию.

[Splinter]

51: djdance:

Честно говоря, не вспомню, что у меня было в момент установки.
Да даже если и пожрал он там всю память, это ж не навсегда, а временное явление.
Для меня некритично.

[djdance]

52: Splinter:
да плевать, дело не в этом.
выбешивают два момента:
- внешне всё отключено, ничего не крутится, сканы не запущены, в отчетах чисто. А на самом деле в глубоких опциях все еще идет мужественнй скан, и надо потрудиться, чтобы его найти.
- ну ладно, сканьте тайно, ради бога, хоть сутки, но нафига отжирать 70%. отжирайте так, чтобы юзер не заметил, раз уж вы от него это прячете.

[Burg]

53: djdance:
там все настраивается... а большинству пользователей это просто не надо знать.

[djdance]

54: Burg:
отлично - знать не надо, но 8 часов потерпеть.

[Burg]

55: djdance:
там надпись об этом есть, или ты принципиально не читаешь что программка тебе пишет?

[djdance]

56: Burg:
надписи об этом нет.

[Burg]

57: djdance:
Напиши в ТП Касперского, отбей бабло!

[djdance]

58: Burg:
я не платил, нам пров даёт лицуху, фпень ТП, - я не донкихот