Форум Енот

Форум Енот (http://moemnenie.club/index.php)
-   База Знаний (http://moemnenie.club/forumdisplay.php?f=49)
-   -   Поймал трояна (http://moemnenie.club/showthread.php?t=18781)

Logik P-ur 12.01.2010 12:39

Поймал трояна
 
Ни фаервол, ни НОД, ни spywareterminator ничего не заметили.
Через какое-то время очнулся НОД и обнаружил в "моих документах" "элемент ядра userlib.dll", классифицировав его, как трояна, и благополучно засадил его в карантин.
Из карантина я его вообще удалил с компа - и все, пипец, грызите ногти: пропало соединение с роутером. Эта мразь вместо предписанного диапазона ай-пи адресов стала ставить в автоматическом режиме какие-то левые айпи. Меняю вручную айпи - один хуй не видит ни сетку, ни роутер, и вообще выдает "сетевое соединение недоступно или повреждено".
Ебся дня два.
Зашел по безнадеге с другого компа в той же сетке на сайт http://pchelpforum.ru
Парни мне решили проблему за 11 часов (вот та ветка: http://pchelpforum.ru/f26/t17760/3/ ). ник Lopux - это я.

Так вот на всякий пожарный ссылочку на этот ОЧЕНЬ ВОСТРЕБОВАННЫЙ ресурс можем дать внизу? Кто как мыслит?

SoapMaker 12.01.2010 19:15

а они просили что ли ?

у нас где то есть закрытая ветка где всякие полезные тынцы - можешь кинуть туда

Александер 14.01.2010 00:35

А как он вирус удалили. У меня похожая херня на ноуте.

Logik P-ur 14.01.2010 10:23

Напиши в этой веточке http://pchelpforum.ru/f26/t17760/3/ - тебе пошагово подскажут/помогут

Санечка 15.01.2010 03:16

:))))))))))))))))))))
так тебе и нада
не будешь по порносайтом пидарамтов шляться
=============
надеюсь полиморфного

Logik P-ur 15.01.2010 09:14

Цитата:

Сообщение от Санечка (Сообщение 922567)
не будешь по порносайтом пидарамтов шляться

не буду. Твоя фотка мне не понравилась.
Цитата:

Сообщение от Санечка (Сообщение 922567)
надеюсь полиморфного

разденься надейся и жди. :smeh:

Dinny 18.01.2010 09:01

Logik P-ur,
SoapMaker,
Вышла утром на Енота. Как обычно.
Мой Каспер сразу же и именно только на Еноте отловил шесть(!!!) троянов.
Один за одним.
Что это?
Цитата:

18.01.2010 9:13:50 Обнаружено: Trojan-Downloader.JS.Agent.cme http://forum.moemnenie.info/images/V...ini_search.gif
Вот таких шесть штучек
С разницей в минуту

Logik P-ur 18.01.2010 09:42

Цитата:

Сообщение от Dinny (Сообщение 924663)
Мой Каспер сразу же и именно только на Еноте отловил шесть(!!!) троянов.
Один за одним.
Что это?

Предполагаю, что он их отловил не на Еноте, а на сайте, который перенаправляет Вас на Енота. Олег же делал рассылку, чтобы не заходили через moemnenie.info, а пользовались moemnenie.org
А у Вас ссылка тут: http://forum.moemnenie.info/images/V...ini_search.gif на info.

Более подробно сможет пояснить мыловар.

АО 20.01.2010 11:47

Вчерась у меня были проблемы с инетом, часа так на 4.
Скорость совсем упала ( не знаю насколько, пыталась проверить, загрузка так на проверяние и не произошла ) Скорость моя в инете 20.0 Мбит/с, безлимитка.
Сайты открывались в течение почти 10 минут и стр. тож. Скайп вообще перестал фурычить.
Я позвонила своему приятелю компьюторщику ( малый - профи ) приехал все переконопатил, проверил все соединения ( даж в щитке, соединение с инетом у меня в щитке , где пробки ). Короч все было тип топ.
Звонила приятельнице, соседке ( у неё тот же провайдер ) она сказала что работает все нормально.
Вообщем потом, при компьюторщике ( после его проверки ) все вдруг опять заработало как обычно. Он причину сбоя не обнаружил. Мистика какая-то.
Вдруг у меня пришла мысль в голову сегодня, может быть такое, что кто-то из соседей ворует у меня трафик ?
Просто провайдеру звонить лень ( так как все работает сейчас ) а вот такой вопрос если ему задать, это нормально ? И может ли он определить, если действительно у меня кто-то ворует трафик ?
Или что это может быть ? Може кто знает ?

АО 20.01.2010 23:59

Короч, я поняла одно, все блин тупые и нехуя ничего не понимают.
Ну и трах с вами пиздоболы инетовские.

масон 21.01.2010 09:25

Цитата:

Сообщение от АО (Сообщение 927375)
Короч, я поняла одно, все блин тупые и нехуя ничего не понимают.
Ну и трах с вами пиздоболы инетовские.

Не не тупые, просто редко на ветку эту заглядываем
Скорее всего у вас троян сидел
А правайдеру позвонить тоже полезно - по крайней мере подскажут что сделать, у них для этого сервисная служба есть

Logik P-ur 21.01.2010 09:53

Цитата:

Сообщение от АО (Сообщение 926824)
Вдруг у меня пришла мысль в голову сегодня, может быть такое, что кто-то из соседей ворует у меня трафик ?

Скорее всего. Ты проверь - вдруг у соседа кабель в твоему подключен и в бочку всунут.

Logik P-ur 21.01.2010 09:54

Цитата:

Сообщение от АО (Сообщение 927375)
Короч, я поняла одно, все блин тупые и нехуя ничего не понимают.

Я вот бессмысленные тексты вообще не понимаю.

АО 21.01.2010 11:25

Да лано, специально написала нецензурно чтоб прореагировали, сразу в раздел и заглянули.
А про трафик что воруют совсем не юмор, у меня есть примеры.
Сын приятельницы сам воровал ( пока себе инет не подключил )
И у Инны был случай в Самаре. Правда это было случайно, потом её сын пошел к соседу и предупредил его, а тот ответил что ему пофиг. :live-14:
Все-таки у меня в голове версия что вероятно правда трояна какого поймала.
Хотя при отслеживание ничего не было. :mrgreen:

Logik P-ur 21.01.2010 11:27

Цитата:

Сообщение от АО (Сообщение 927771)
А про трафик что воруют совсем не юмор, у меня есть примеры. Сын приятельницы сам воровал ( пока себе инет не подключил )

да воровать-то можно, только на скорость канала это мало влиять будет, ИМХО. Разве что на закачку поставить да забить канал массивным скачиванием.
Цитата:

Сообщение от АО (Сообщение 927771)
Все-таки у меня в голове версия что вероятно правда трояна какого поймала.

Ye так проверь CureIt'ом, да на вышеуказанном форуме попроси помощи.

АО 21.01.2010 16:30

Да вроде фурычит сейчас, лень куда-то лезть опять и просить помощи. Ну их.
Если будут опять проблемы, приглашу своего хакера, иль новый комп куплю. Он у меня уже три года, може в нем проблемы, хз знает. Звонила провайдеру, сказал что все нормально у них.
У вас поинтересовалась потому что подумала, може у кого тож самое было.

Санечка 24.01.2010 01:41

ой спецы тута собрались
троян от червя отличить не могут.
а туда же - в бочку суют

Крок 29.01.2010 18:10

Олег, мне, признаться, пофигу, но все равно неприятно, когда выскакивает вот такое диалоговое окно:

http://s003.radikal.ru/i203/1001/89/32976807b424.jpg


:evil:

АО 02.02.2010 15:03

Короче, хотите верьте, хотите нет!
Проблеммы у меня так и продолжались, хотя мой хакер делал все что мог.
Увёз мой комп, переустановил виндус, потом привез, инет не работал хоть ты тресни.
Позвонила проайдеру и сказала что ёб твою мать, ( по фински )
Пришел провайдер, стал проверять все стены, где кабель идет, потом установил что идет прорыв в самом счетчике, снаруже даже невидать, но внутри кто-то перекусил, это что за мистика блин ?
На память оставил мне этот кабель. Теперь все летает, кто мог перекусить кабель блин внутри ? Это вообще что такое ? Короч пиздец какой-то.
P.S. Провайдер сказал что у него первый раз такое в практике.

Logik P-ur 02.02.2010 17:37

Цитата:

Сообщение от АО (Сообщение 937648)
что идет прорыв в самом счетчике

в каком, простите, счетчике? :live-14:

АО 02.02.2010 19:18

Логи, у меня инет в коробке где пробки стоят ( я его называю счетчиком )
Это после кап. ремонта у нас теперича все инеты и пр. там. в квартире короче говоря.
Ну как было перекусить кабель внутри непонятно, просто непонятно. Провайдер стал по всем стенам идти и проверять кабель со своей штукой, оставил мне этот перекушенный на память. Для него это пиздец, для меня тож. Главное что это внутри, я вообще не вижу, надо кабель вспороть и увидеть потом.. Мистика, точно говорю.

АО 02.02.2010 19:21

представь себе. Кабель. И внутри он перекушен. Это показало правайдеру просто что нет соединения, а так он с виду нормальный. Просто его система показала что там нет соединения. 3 года оно было и вдруг его нет.

АО 02.02.2010 19:24

у меня впечатлиние что мой муж его перекусил что б я в этом инете не сидела. :confused:

Logik P-ur 02.02.2010 19:29

Цитата:

Сообщение от АО (Сообщение 937819)
представь себе. Кабель. И внутри он перекушен.

тебе по ходу лапшу повешали

АО 03.02.2010 12:48

Цитата:

Сообщение от Logik P-ur (Сообщение 937824)
Цитата:

Сообщение от АО (Сообщение 937819)
представь себе. Кабель. И внутри он перекушен.

тебе по ходу лапшу повешали

А им это надо ? Думаешь финны так шутят?
Врядли. Он же бесплатно все это делал и проверял, могу кабель этот на веб камеру тебе показать.
Вот думаю, разрезать его иль не надо :mrgreen:
P.S. К тому же как он его заменил сразу стало все работать.

Logik P-ur 03.02.2010 13:04

Цитата:

Сообщение от АО (Сообщение 938308)
могу кабель этот на веб камеру тебе показать.

тут фотку выложи.

АО 03.02.2010 13:19

Чегой-то не пойму. Снимок не делается. Вообще все пропало в скайпе.
Надо разбираться. Блин как мне это надоело все. Логи, позвони на скайп я тебе покажу.

pwm 03.02.2010 13:36

Цитата:

Сообщение от АО (Сообщение 937822)
у меня впечатлиние что мой муж его перекусил что б я в этом инете не сидела.

...это же ужас какой-то...:eek::eek::eek:

АО 03.02.2010 13:39

Цитата:

Сообщение от pwm (Сообщение 938390)
Цитата:

Сообщение от АО (Сообщение 937822)
у меня впечатлиние что мой муж его перекусил что б я в этом инете не сидела.

...это же ужас какой-то...:eek::eek::eek:

Во-во, я тож вся в ужасе. Хотя если ужОс отбросить то всё логично.
Откуда мы чего знаем, ничего не знаем * цари природы и жизни *

pwm 03.02.2010 13:43

Цитата:

Сообщение от АО (Сообщение 938395)
Во-во, я тож вся в ужасе. Хотя если ужОс отбросить то всё логично.
Откуда мы чего знаем, ничего не знаем * цари природы и жизни *

...а отчего инетный кабель идет через сетевую коробку?...у меня идет от телефонной розетки к модему...и телефонная линия не имеет никакого отношения к электрической... как то всё это чрезвычайно странно...

АО 03.02.2010 14:19

Цитата:

Сообщение от pwm (Сообщение 938400)
Цитата:

Сообщение от АО (Сообщение 938395)
Во-во, я тож вся в ужасе. Хотя если ужОс отбросить то всё логично.
Откуда мы чего знаем, ничего не знаем * цари природы и жизни *

...а отчего инетный кабель идет через сетевую коробку?...у меня идет от телефонной розетки к модему...и телефонная линия не имеет никакого отношения к электрической... как то всё это чрезвычайно странно...

У нас был кап. ремонт в 2007 году, теперича все кабели в коробке, отдельно инетовский кабель, модем и через телефон теперь не надо. Короч пришел провайдер и проверил, со своей штукой ходил по стене где кабель проложен. В итоге нашел обрыв где соединение. Если правда , я тож не врубилась. Но он заменил эту проводку и тож удивился как мог произойти этот обрыв. 3 года ж работал. Короч оставил мне этот кабелек на память. Вот изучаю сижу. :mrgreen:

АО 03.02.2010 20:04

Между прочем ужОс не УжОс а аномалия в полном смысле слова.
Вам все смехуёчки, а мистика рулит вообщем.
Хотя для меня это не удивительно, я сама ведьма мистификатор. :cool:

АО 04.02.2010 12:30

Вот про этот кабель я вела речь.
Снаружи не виден обрыв, это надо разрезать его чтоб увидеть.

http://s12.radikal.ru/i185/1002/61/87d434ef271e.jpg

Logik P-ur 04.02.2010 12:42

Цитата:

Сообщение от АО (Сообщение 939101)
Вот про этот кабель я вела речь.

:bj:

АО 04.02.2010 12:58

И чего смешного-то ? :rolleyes:
Инетный кабель который находится в коробке ( где пробки ) там при помощи его ( 50 см. длиной ) идет подсоединение к инету. По крайней мере здесь так называют кабель - kaapeli :cool:


Часовой пояс GMT +3, время: 03:16.

Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot