Помощь - Поиск - Пользователи - Календарь
Полная версия этой страницы: гадость проникла на форум, и рассылает
Форум разработчиков электроники ELECTRONIX.ru > Сайт и форум > Новости и обсуждения сайта и форума > Форум предложений и замечаний
Georgy
Какая-то гадость проникла на форум, и мылом рассылает откровенную хренотень. В уведомлении указан такой адрес:
h**p://electronix.ru/forum/index.php?showtopic=29644
Якобы там тема.
а присланная ссылка - явный спам //seemoco и т.д.
Получаю не впервые. Подобная порнуха вчера была в подписях под снимками в фотогалерее.
Далёк от мысли, что "так и задумано".
Подробности могу прислать при необходимости.
Спасибо.
ppchs
А у меня при открытии любой странички форума счётчик отправленных байт считает быстрее принятых. И вообще сложилось мнение что здесь всё очень медленно работает относительно других форумов. Правда у меня касперский периодически находит вирус в system32 в файле mmf32.exe. После удаления всё равно появляется через какое то время, например через несколько дней. Обновление антивирусных баз и сканирование всего не помогает. Кто нить знает что можно сделать?
Georgy
А в гугле поискать не пробовал?
DSIoffe
Цитата("ppchs")
Кто нить знает что можно сделать?

Посмотреть в реестре все ключи во всех секциях с названиями Run, RunOnce и прочий Run и поубивать там всё незнакомое. Время от времени некая программа, сидящая у Вас на машине и незнакомая лично Касперскому, подкидывает эту гадость. У меня тоже так, только грабли другие: аськой пользоваться не могу. И не найти гада. Снести бы винды, да некогда, на работе запарка.
ppchs
На гугле буржуи говорят купите RunReg и вылечитесь. Что, действительно то что количество переданных байт больше чем принятых связано с этим вирусом? Так может и тормоза из за этого...
В реестре я контролирую только 2 самые распростанённые папки Run(RunOnce). Всё остальное для меня кипиш тёмный. Кто что знает - предлагайте - попробую и скажу результат.
VslavX
Цитата(ppchs @ Apr 4 2007, 10:50) *
На гугле буржуи говорят купите RunReg и вылечитесь. Что, действительно то что количество переданных байт больше чем принятых связано с этим вирусом? Так может и тормоза из за этого...
В реестре я контролирую только 2 самые распростанённые папки Run(RunOnce). Всё остальное для меня кипиш тёмный. Кто что знает - предлагайте - попробую и скажу результат.

Попробуйте AutoRuns от Марка Руссиновича:
AutoRuns
Но не всегда помогает - иногда вредоносный процесс запущен и упорно реестр восстанавливает. Тогда надо сначала найти и терминировать этот процесс.
rezident
Цитата(VslavX @ Apr 4 2007, 13:59) *
Но не всегда помогает - иногда вредоносный процесс запущен и упорно реестр восстанавливает. Тогда надо сначала найти и терминировать этот процесс.

ИМХО лучше всего просматривать и удалять процессы с помощью плагина FAR-а. Все незнакомые процессы с приоритетом 9 и выше, запущенные НЕ из папки \system32 должны вызывать очень пристальное внимание.
Andreas1
Цитата
ИМХО лучше всего просматривать и удалять процессы с помощью плагина FAR-а.

А где можно взять этот плагин, и как он называется?
ppchs
2VslavX: ...скачал, запустил - ну что ж, где-то поснимал галочки где-то оставил, спасибо, интерфейс программы не напрягающий. Но ведь и закосячить винду можно играючи, помню как то, давно ещё, удалил из реестра программу userinit.exe - думал зачем мне здесь ещё какого то то юзера инициализировать... сам потом зайти не мог, что вылечилось переустановкой системы.

Вот можно ещё до кучи парочку вопроса знающим людям:
1. Почему иногда простая программы долго открывается. Например калькулятор может открываться больше 5 секунд? Диск дефрагментирован и не забит, WinXP sp2, AMD2500 512Mb. Я слышал что где то нужно почистить временные файлы, но какие и где?
2. К интернет эксплореру давно ещё прилипла какая-то борода под названием Mirar и которая совсем не нужна. Никак не могу от неё избавиться. А может она встроилась в эксплорер и теперь всё?
admin
Господа,

Есть бесплатный нормальный антивирус.
Качать от сюда: http://www.free-av.com/
Baxt
Цитата(ppchs @ Apr 4 2007, 13:39) *
1. Почему иногда простая программы долго открывается. Например калькулятор может открываться больше 5 секунд? Диск дефрагментирован и не забит, WinXP sp2, AMD2500 512Mb. Я слышал что где то нужно почистить временные файлы, но какие и где?
2. К интернет эксплореру давно ещё прилипла какая-то борода под названием Mirar и которая совсем не нужна. Никак не могу от неё избавиться. А может она встроилась в эксплорер и теперь всё?

Программы могут медленно открываться как раз из-за тормознутого антивируса (резидентного сканера, который сканирует все, что открывается).

Возможно, с mirar вот это поможет:
http://www.spywareremove.com/removeMirar.html

Путь к папке с временными файлами указан в переменных среды:
Мой компьютер (на раб.столе)->свойства->дополнительно->переменные среды->TEMP;TMP.
По умолчанию там стоит папка Temp в соответствующем профиле. Я всегда заменяю на "C:\Windows\Temp" в обеих строках. Значок этой папки выношу на стол и периодически очищаю. Можно и автоматом, но не люблю шедулеров. Нельзя только очищать перед перезагрузкой при инсталляции - можно сорвать запуск нужных инсталляционных файлов.

Еще бывает полезно чистить интернет-кэш (C:\Documents and Settings\--name--\Local Settings\Temporary Internet Files). Можно еще в настройках и-эксплорера установить нулевой кэш, но имхо неудобно - иногда какой-нить файл не сохраняется со страницы и его удобно выдирать из кэша.
rezident
Цитата(Andreas1 @ Apr 4 2007, 16:04) *
А где можно взять этот плагин, и как он называется?

Я отдельно его не устанавливал. Этот плагин был в комплекте FAR 1.70 beta build 1634. Вызывается F11->Process List. Если нужен отдельно, то поищите сами http://farmanager.com/
Georgy
про реестр и про ХР вот помощь для DSIoffe:
h**p://softsearch.ru/programs/92-312-winxpfaq-download.shtml

Возвращаясь к теме:
Что, повезло только мне со спамом?
Esquire
Georgy
Цитата
Что, повезло только мне со спамом?

  Судя по всему, ты подписан на форум, в котором была создана спамерская тема; соответственно, получил спам на мыло santa2.gif .
  Большинство пользователей подписками не пользуется, и спам не получает a14.gif .
Для просмотра полной версии этой страницы, пожалуйста, пройдите по ссылке.
Invision Power Board © 2001-2025 Invision Power Services, Inc.