Печать

Пожалуйста, войдите или зарегистрируйтесь.
1 час 1 день 1 неделя 1 месяц Навсегда

[скептик]

Время попадания трояна в ваш компьютер и время его активации (запуска) между собой не связаны.
Вы подцепили его гораздо раньше и совсем не в той ветке.

[Radiant]

Время попадания трояна в ваш компьютер и время его активации (запуска) между собой не связаны.
Вы подцепили его гораздо раньше и совсем не в той ветке.

Да, судя по всему, так и есть.

...перекрывают почти всю площадь экрана, это сильно мешает предпринимать какие-то действия по их удалению. В случае блокировшиков, которые полностью предотвращают вход в систему без дополнительных средств не обойтись. Приходится загрузиться с CD (ERD-Commander, Alkid Live CD и др.) и прибить заразу .Сообщения о заражении компьютера и просьбой отправить СМС могут маскироваться под вашу антивирусную программу или системное сообщение.

Вот-вот, все так и былО.   "Развели" меня, сумму правда не знаю, но предполагаю, что невелика  .

Что интересно, ни одна из антивирусных программ до недавнего времени не реагировала на все эти банеры, блокировщики.

Меня напрягает то, что после лечения  (при корректной работе компьютера) в карантине антивируса до сих пор имеются сведения о том, что туда перед удалением помещен объект (дата, имя объекта, причина) который не может быть очищен. Это не означает, что он еще жив и может активизироваться?

[скептик]

В принципе, есть еще такой способ (опробовал на двух компьютерах - оба у родственников)
Вирус пойман в день Х, активизировался в день Y.
Если у вас работает функция восстановления системы, надо откатиться на день Х-n.
Правда, тут достаточно много неизвестных. Если откатитесь на день в интервале между Х и Y, он, соответственно запустится через некоторое время. Эти два компьютера пока работают нормально.

[Radiant]

В принципе, есть еще такой способ ...
...если откатитесь на день в интервале между Х и Y, он, соответственно запустится через некоторое время...

Вот именно так мне и восстанавливали компьютер, причем мастер считал, что до этого  способа додумался пока только он  .
Т.е. получается, что либо день заражения совпал с днем активации (т.к. я указала именно на эту дату), либо все еще впереди...  ??? 

[imv]

Правда, тут достаточно много неизвестных. Если откатитесь на день в интервале между Х и Y, он, соответственно запустится через некоторое время. Эти два компьютера пока работают нормально.

После отката банер не запустится, потому что некому его запустить, ведь реестр и, соответственно, все службы возвращены в состояние когда этого зверя не было. Останется где-то на диске (чаще в корне Programm files) сам исполняемый файл, но он не представляет опасности в таком виде, если только не запустите его сами. Лучше, конечно его убить. По заявлениям антивирусных компаний, прозвучавшим в начале недели, все эти зверьки должны быть включены в ближайшие обновления антивирусных баз.

Меня напрягает то, что после лечения  (при корректной работе компьютера) в карантине антивируса до сих пор имеются сведения о том, что туда перед удалением помещен объект (дата, имя объекта, причина) который не может быть очищен. Это не означает, что он еще жив и может активизироваться?

Из карантина он не активируется. А вообще, нужно просто очистить карантин и все дела. Там же не какой-то важный файл, инфицированный неизвестным вирусом, ожидающий лечения, а сама вредоносная программа в чистом виде.

[Radiant]

А вообще, нужно просто очистить карантин и все дела. Там же не какой-то важный файл, инфицированный неизвестным вирусом, ожидающий лечения, а сама вредоносная программа в чистом виде.

Да я уж теперь боюсь что-либо вообще делать, даже осознанно , но раз Вы разрешаете...

Спасибо большое - imv, Скептику и все другим за участие.
Если что - теперь все знают к кому обращаться .

[Тим]

кстати такая штука выскакивала тоже в инете. в эксплорере в виде флеш банера с отсчетом секунд. пришлось сначала зайти в управление надстройками в эксплорере и отменить в ручную эту надстройку. потом уже имело смысл совершенно спокойно бороться с помощью антивируса в обычном режиме.

[скептик]

Radiant, предложил бы не рисковать и повторить откат не на дату появления, а где-нибудь на пол-месяца раньше.

[watr]

Тут, намедни, просматривая фотографии на одной из веток форума, подцепила троянскую программу, полностью блокирующую доступ к системе.

Упс.. а где же Вы его цепанули? Я вроде с самого форума всё вычистил.
В прошлом сентябре-октябре у меня вирусами много сайтов было заражено... но я думал что всех победил.

[Radiant]

Из карантина он не активируется. А вообще, нужно просто очистить карантин и все дела.

Удалила все из карантина и из журнала событий.

кстати такая штука выскакивала тоже в инете ... пришлось сначала зайти в управление надстройками в эксплорере и отменить в ручную эту надстройку. потом уже имело смысл совершенно спокойно бороться с помощью антивируса

Нам еще "повезло" - еще легко отделались,   как теперь выяснилось - штуки и похлеще бывают

Radiant, предложил бы не рисковать и повторить откат не на дату появления, а где-нибудь на пол-месяца раньше.

Да уж, в этом случае - лучше -пере-, чем -недо- бдеть , но доверить это профессионалам.
Исходя из этого - еще вопрос: если, теоретически, предположить, что произошло худшее из:

Останется где-то на диске (чаще в корне Programm files) сам исполняемый файл, но он не представляет опасности в таком виде, если только не запустите его сами.

Могу ли я "заразить" форум, общаясь?

Упс.. а где же Вы его цепанули? Я вроде с самого форума всё вычистил.
В прошлом сентябре-октябре у меня вирусами много сайтов было заражено... но я думал что всех победил.

Да скорее всего-победили! Судя по тому, что пострадавший только один (я), уже сомневаюсь ,  что это из форума.

[Юльча]

Да скорее всего-победили! Судя по тому, что пострадавший только один (я), уже сомневаюсь ,  что это из форума.

[/quote]
Не переживайте, я тоже Трояна схватила, открыв чьи-то фотографии с постороннего ресурса.
Касперский оказался бессилен.
Тема где-то обсуждалась, не могу найти.
Ситуацию спасла установка отдельной антитроянской программы.