Ощущается как +13

0 м/с штиль.

Новая тема

Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.

Список тем

Народ! Хелп! Хитрая звонилка!

С друзьями на NN.RU

У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.

Воспользуйтесь поиском, чтобы найти новых друзей.

В социальных сетях

Telepuz

15.12.2004

Ситуация такая: принесли мне комп, на который подхватили порно-звонилку. При перезагрузке компа (причем не всегда!!) изменяет параметры модемного соединения на те, которые ей надобно. Стандартными средствами типа AdAware, чисткой куков и темпов не лечится. В запущенных процессах ничего подозрительного не видно, секции Run реестра тоже все просмотрел, там все ок. Надстройку одну снес к эксплореру, все равно не помогло.
Что делать??

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Deathmaker

15.12.2004

RunService в реестре еще посмотри, они туда начали писаться.
Конкретно - строку Shell
Или поставь Аутпост, пусть проследит, кто заказывает звонок.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Forester

15.12.2004

панду и вкл антизвонилку и хрен она заработает, а ваще мона все нах снести.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Telepuz

16.12.2004

Это выход хороший, я над ним думаю :) Но хочется разобраться...

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Продвинутый

18.12.2004

Просмотри все папки в Programs Files выбири явно левые - убей все процессы и тут же папки - вычести все Run и RunOnce -проверь что запускается через msconfig...убей все левые службы из services...
если не сможешь руками ищи anvirus -эта тулза поможет проконтролировать тебе процессы и заблокировать назойливого трояна

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Telepuz

16.12.2004

Что то я не нашел такого раздела :(

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

TheGhost

16.12.2004

А что-нибудь типа Autoruns ничего необычного не показывает? А то может ты просто пропустил что-нибудь?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

TheGhost

16.12.2004

А как насчёт Autoruns? Ничего не показывает?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

TheGhost

16.12.2004

Прошу прощения что 2 раза - глюки какие-то с отправкой ответов с вложениями ....

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Deathmaker

16.12.2004

Вызов специалиста 300р. :о)

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Сейчас читают

Тема Просмотров

Мемы и анекдоты 14 - 20 июля 1395

Вонь Нижнего Новгорода вышла на федеральный уровень. Это прорыв. 1115

На горных лыжах кто катается? 155

Очереди за билетами в лимпопо. 420

Выбор транспортной компании: СДЭК или Энергию? 130

НН - СПБ с пересадкой в Москве 290

этто не баг,

16.12.2004

этто фича (с):-))))

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Tos

17.12.2004

попробуй еще HijackThis.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

TelepuzziK

17.12.2004

Попробуй Касперским.По-моему он такие вещи за вирусы считает

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

coozya

17.12.2004

Если-б ты еще написал какая операционная система у тебя, было-бы веселее думать чес.слово...!!!

З.Ы. Если это ХРюша - попробуй замочи профиль пользователя (соответственно незабыть забакапиться из под другова пользователя папка Documents and Setting/User_name), а если быть более точным то попробуй замочить файл ntuser.dat (при последующем входе ХРюша этот файл создаст заново) в профиле этого пользователя - там типа все юзерские настроики храняться...!!!!

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

TelepuzziK

17.12.2004

Ну,давай,рассказывай,что сделал?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

ALFaman

19.12.2004

да лана принесли ему ;)
Сам наверно лазил и подцепил трипака ;)))

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Telepuz

20.12.2004

Вообщем на самом деле оказалось, что NAV - мастдай. После его сноса и установки Касперского он нашел 15 зараженных объектов! После лечения, перегрузки и опять лечения все стало нормально. Всем спасибо за решения.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Deathmaker

20.12.2004

Telepuz писал(а)
Вообщем на самом деле оказалось, что NAV - мастдай.

Извините, но Вы написали херню. 2004/2005й со свежими базами ловит все то же самое. А звонилки лечатся не антивирями, а Адаваре СЕ Про и ручками в реестре.
На прошлой неделе вылечил так 3 компа, усеянных звонилками по самые уши.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Новая тема

Список тем

Последние темы форумов

Форум Тема (Автор) Последний ответ Ответов

Техно-форум порекомендуйте долгоиграющие батарейки (таблетки) - Беспечный ездок 16.07.2025 в 15:29:17 24

Объявления на НН.РУ - Техника

Добавить объявление

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.