[Durson]

Что бы это могло быть? Червь или просто сервер mail.ru шалит? »

Может быть mail глючит, а может и вирус. Что бы это выяснить надо вначале попробовать на другом Браузере.

[marbog]

Здравствуйте. Возникла проблема с вирусом. Помогите пож-ста. Есть троян Trojan.Win32.Autoit.fh и Trojan.Win32.Autoit.gc. Кроме того есть сеть из порядка 500 станций. Никак трояна не поймать, удалишь с одного, а он уже на нескольких других сидит. Может не до конца удаляем. Никак не понять откуда он все же берется. Есть возможность какой-нить прогой отследить его активность? Так как до некоторых компов просто физически не добраться.
И описания конкретно на эту разновидность не найти....

[Fly]

Marbog, у меня то же самое. На машинах стоит Symantec Corporate 10.1.6.6000 и Trend Micro Officescan - ни один не ловит...

[PhantomLo]

Можно ли поинтересоватся, что сложило мою систему за одну ночь?
Выключив комп ночью (еще в нормальном состоянии) включил его на следующий день и удивился тому что с панели инструментов пропали все кнопки запущенных приложений. Остался лишь быстрый запуск и раскладка языка. Заранее убедился в том что быстрый запуск не перекрыл панель. Но проблема была не в этом. Позже перезагрузил комп и снова изменения!! На этот раз нельзя было скопировать ни один файл. Команда копирования работает, в команда "вставить" либо же простое перемещение по просту не работают. Еще через малый промежуток времени некоторые приложения стали отказыватся запуститься.

Потом на все плюнул и выключил его до лучших времен.
Что это могло быть?

Система: ХР с установленным KAV 8 + Outpost Firewall Pro 2009 + Ad-Aware. Ну а так же опционально были отключены некоторые критические службы, представляющие собой потенциалную уязвимость.

Честно сказать был в шоке, что могло проскочить..

[yoxel.ru]

Восстановление системы работает? Если да, то намёк понят?

[Бармалей]

В общем у меня такая хрень выскочила lsas.blaster.keylogger .
Комп стал вести себя не понятно, монитор в синем фоне, сам выключается и постоянно появляется какое то предупреждение с этим описанием вируса...
Касперский его не видит, Web тоже...
Как жить с этим дальше, незнаю. Помогите!!! SOS!!!

[paulkorotoon]

Бармалей, keylogger'ов Spybot S&D ловит . Должен ловить, по крайней мере. Попробуй .. Вот, еще кое-что: Как избавиться от Lsas.Blaster.Keylogger , на английском, правда.. Там инструкции по ручному удалению и ссылка на какой-то removal tool.

[nvs]

Бармалей, а лучше сюда , выполнив правила и выложив логи, специалисты их посмотрят.

[Nayan]

Переведите пожалуйста описание вируса Symantec.com/security_response/writeup.jsp?docid=2007-080114-2713-99&tabid=2
и вопрос: какие службы нужны для работы инета в Вин 2003, а то начальство совсем заругалось((

[paulkorotoon]

Хы.. Скачал щас RemoveIT Pro от 7.10.2009, решил им провериться ради интереса.. Быстрый скан выявил 28 вирусов.
Меня такой результат, признаться, смутил. Решил провериться другими антивирями. Просканировал стоявший первым в списке зараженных explorer.exe (в котором, если верить RemoveIT, сидит Win32.Unknown.Random.X) на http://www.virustotal.com и http://www.virscan.org . Norman c базами за 2009-08-03 нашел W32/Obfuscated.H!genr, тот же Norman c базами за 2009.10.12 не нашел ничего.. Проверяю щас файлик npds.zip в папке с Виндовс Медиа Плеером, он в списке зараженных последний..
virustotal.com не нашел ничего, virscan.org тоже.
Что-то сомневаюсь я в этом антивирусе. Хотя где-то здесь читал, что на различных сайтах по безопасности о нем неплохо вроде отзывались..
Попытался пролечить npds.zip (с ним еще что-то вроде бы пролечилось, видать, не все галки снял - написало, что 2 файла очищены), все действия промониторил Process Monitor'om. Лог прилагается. Если у кого найдутся лишние пару минут, мож, посмотрите, - интересно мне, действительно ли RemoveIT вылечил. Да и чего он там делал вообще..