каким-то образом у меня появился вирус в QIP.. я фигею просто.. отослал всем моим контактам "Оцени плиз мой новый сайт - www.counter-pr.info"
Я был как ЛОХ разведён
явшоке.... шас его удаляю
вот инфа из ЖЖ какова-та юзера
Цитата
Дамы и господа, вчерась я был тупо уделан как лох. По асе пришло сообщение следующего содержания "Оцени плиз мой новый сайт - www.counter-pr.info". Сразу хочу предупредить, что на ссылку кликать не надо! Там вирус! Пришло это сообщение от человека, разбирающегося в IT, и я решил глянуть этот сайт, переспрашивать было влом. Глянул - запищал Симантек, повыскакивало куча окон и я стал рассыльщиком этого вируса. Он кидает такие же ссылки людям в твоем контакт-листе (если ты используешь QIP). Короче, не буду дальше словом растекаться по древу, а просто дам алгоритм лечения.
Сам вирус лежит по адресу C:\WINDOWS\system32\upnp.exe и при создании прописывает себя в автозагрузку. Первым делом его надо из автозагрузки удалить. Для этого кликните на Пуск-Выполнить, в строке пропишите "regedit", в общем HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - наше все. Там лежат адреса файлов, которые загружаются при запуске Windows. Улаляем его из автозагрузки, больше ничего не трогаем. Перезапускаем машину Идем по адресу C:\WINDOWS\system32\ и удаляем файл upnp.exe. При желании можно посмотреть файл uin.txt в той же директории - там все номера аськи, которым вы послали этот мерзкий спам. adv.txt - текст рассылаемого спама. Эти файлы можно удалить, а можно оставить на память. Приношу всем свои извинения.
была дела...прихадила...ниаткрыла,иба впадла была...атправило чувагу,каторый прецца по кампам...пилять...куяссе,навагодней падарочег...ща званю-звынтыляцца...
Для этого кликните на Пуск-Выполнить, в строке пропишите "regedit", в общем HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - наше все. Там лежат адреса файлов, которые загружаются при запуске Windows. Улаляем его из автозагрузки, больше ничего не трогаем.
запущенных процэсах, жрущих паметь, оно низамечино. А если и россылает чота камута - так и хуй с ним. Можэт, оно умное, поняло, шо я ламер и на такую ссылу от маиво имени ни адин чайнек нипавидёццо.
ну дык и йа не нажимал на линку. я сцукопровёл внутренне расследавание хто аткрывал ссылку. выяснил хто веновнек. да он ламер это правда.... тест прошел успешно (это не йа)....
Добавлено в 11:57
Цитата (Семячко @ 2.01.2007 - 03:51)
Aprior У меня высвечиваицо стронитса, нисадиржасчая нткаких злавредных скриптав.
ну дык ты ж в Опере открывал )) ей похххххх :-) Это не дибильное IE
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
благо фаервол заблокировал занава скачанную прогу....
yaplakal.com