[Greyman]

SpywareStopper 6.2 Описание: Вышел новый релиз программы для тех, кто много времени проводит в Интернете. Некоторые программы, равно как и веб-страницы, содержат шпионские модули, которые переселяются на ваш компьютер, собирают конфиденциальную информацию и отправляют ее по заданному адресу. Чтобы перекрыть им путь на ваш компьютер, используйте SpywareStopper. Он распознает все известные шпионские модули и не дает им загрузиться и запуститься на вашем компьютере. Даже если к вам попытается пролезть нежеланный файл cookie, вы будете об этом уведомлены. Кроме всего прочего, программа может чистить систему от временных файлов следить за тем, чтобы ваша стартовая страничка оставалась неизменной. Размер: 2.503 MB URL производителя: http://www.spyblocker-software.com/s...ker/index.shtm Лицензия: shareware, $20 Платформы:Windows 95/98/Me/NT/2000/XP

SpyWare Smasher 1.5.2 Описание:Сканер шпионского для вашего ПК. Дает возможность обнаружить и прекратить любую подозрительную активность. URL производителя: http://www.popupstop.com/ [b]Размер[b]: 2149 kb Лицензия: Shareware Платформы:2000/XP

Добавлено:

SpyStopper 3.0 SpyStopper может блокировать spyware, Web bugs, worms, cookies, рекламные объявления и сценарии, фильтруя и переадресовывая http запросы. Программа использует файл HOSTS, чтобы переадресовывать любые подозрительные подключения. Вы можете добавить или удалить записи в фильтруемом списке и также временно отключить программу. Интерфейс отображает статистику для всех блокированных источников. URL производителя: http://www.itcompany.com/spystop.htm Платформы: Windows All

The Cleaner Professional 4.1 Описание:Утилита для обнаружения троянов, червей, кейлогеров и злонамеренного ПО. Способна следить за файлами, службами и записями в реестр. URL производителя: http://www.moosoft.com/products/cleaner/ Лицензия: Shareware Размер: 4500 kb Платформы: 98/ME/2000/XP

[Barada]

С недавнего времени , после загрузки Windows , в процессах начал висеть ubr2.exe.
Раньше его никогда небыло , я подумал МОЖЕД ЭТО КАКОЙ-НИБУДЬ ТРОЯН ! И удалил его из папки C:\Windows\system. Теперь при загрузки Windows пыдаёт ошибку что не найден файл ubr2.exe
Но Windows при этом работает нормально. Так вот хочу узнать это троян или это Windowsовский файл ?
И если он Windowsовский , то почему он раньше не весел в процессах ? И за что он отвечает ?

[Olegator]

Barada
Троян это. Вроде эта шняга его убивает.

[Barada]

Нет , она его не убивает , она Windows убивает
После использования этой шняги пришлось ВИНДУ переставлять , она грузит её в безопасном режиме и всё , ничего сделать не получается , а когда загрузит в безопасном , то на рабочем столе никаких значков , кнопки пуск тоже нет , вобщем ничего нет.

[Vadikan]

ubr2.exe Troj/Umbriel-A is a backdoor Trojan for the Windows platform. Allows a malicious user remote access to an infected computer. Records keystrokes to the file ubrlg.sys in the Windows system folder and scans various registry entries and configuration files to find passwords. Stolen information may be sent by email to a predetermined address. Copies itself to the Windows system folder as ubr2.exe, and creates the two helper DLLs hcsrss.dll and icsrss.dll. Sets the following registry entry: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon\Shell = Explorer.exe ubr2.exe. The Trojan also edits system.ini in the Windows system folder. Automatic removal: Use RegRun Startup Optimizer to remove it from startup.

Переношу в ИБ

[Trulalage]

Уважаемые участники форума, надеюсь, правильно выбрала раздел. Пользуюсь Win XP и подцепила троян Agobot.NIB, в папке \system32 засел файл winhlpp.exe и перманентно загружает комп или начинает очень сильно пожирать ресурсы. Несколько раз удалила его, пробовала вылечиться антивирусами NOD32 и DrWeb, однако он все равно появляется вновь и вновь. system restor у меня выключено. Как излечиться от этой заразы???

[McDAK]

Очевидно он по новой приходит из И-нета. Вывод: поставить файерволл.

[ArtemD]

Описание, методы лечения, методы профилактики - W32.hllw.gaobot

[Trulalage]

Firewall стоит но заглучил бат и я буквально на секунду отключила Firewall вот и подцепила

[ArtemD]

теперь Вы проверили на личном опыте, что фаервол отключать находясь в сети крайне не рекомендуется...