достали меня !!! - Обсуждение программ

jakov · 04.11.2002, 05:17

достали меня !!!
такого никогда не было,нортон каждую минуту предостерегает от:
1. w32.opasoft.e.worm
2. w32 opasoft.g.vorm
3. alevir.exe
4. brasil.exe brasil.pif
5. marco!.scr
posle formata-to je samoe

04.11.2002, 05:30

Удали его и все будет ок

Guigou · 04.11.2002, 05:38

согласен!

jakov · 04.11.2002, 05:54

в час раз 20 удаляю,и в kарантин,ничего не помогает.

YAS · 04.11.2002, 06:09

Уменьши эвристический анализатор. Таже проблема есть и у Dr-Web.

jakov · 04.11.2002, 06:21

а как ето сделать?

jakov · 04.11.2002, 06:26

_| All Items ile name Original location Quarantined Submitted Status Virus Name
Qua _ alevir.exe C:\WINDOWS 03/11/02 18:28:48 Not submitted Quarantined W32.Opaserv....
Bac _ alevir.exe C:\WINDOWS 03/11/02 06:36:26 Not submitted Quarantined W32.Opaserv....
Item _ alevir.exe C:\WINDOWS 02/11/02 21:57:07 Not submitted Quarantined W32.Opaserv....
_ alevir.exe C:\WINDOWS 03/11/02 19:16:54 Not submitted Quarantined W32.Opaserv....
_ alevir.exe C:\WINDOWS 03/11/02 18:51:31 Not submitted Quarantined W32.Opaserv....
_ alevir.exe C:\WINDOWS 02/11/02 21:54:11 Not submitted Quarantined W32.FunLove.4...
_ alevir.exe C:\WINDOWS 03/11/02 18:24:08 Not submitted Quarantined W32.Opaserv....
_ alevir.exe C:\WINDOWS 02/11/02 21:58:48 Not submitted Quarantined W32.Opaserv....
_ alevir.exe C:\WINDOWS 03/11/02 20:15:05 Not submitted Quarantined W95.Spaces.14...
_ alevir.exe C:\WINDOWS 03/11/02 19:17:59 Not submitted Quarantined W32.Opaserv....
Brasil.pif C:\WINDOWS 03/11/02 18:08:38 Not submitted Quarantined W32.Opaserv.E....
Brasil.pif C:\WINDOWS 03/11/02 17:44:52 Not submitted Quarantined W32.Opaserv.E....
Brasil.pif C:\WINDOWS 03/11/02 18:36:45 Not submitted Quarantined W32.Opaserv.E....
Brasil.pif C:\WINDOWS 03/11/02 06:37:23 Not submitted Quarantined W32.Opaserv.E....
_ Brasil.pif C:\WINDOWS 03/11/02 18:52:53 Not submitted Quarantined W32.Opaserv.E....
_ marco!.scr C:\WINDOWS 03/11/02 18:07:01 Not submitted Quarantined W32.Opaserv.G...
| . I . . ' ' ' '
ето карантинныи список

Borland · 05.11.2002, 07:40

Вообще-то, сильно похоже, что твой комп действительно заражён какой-то хнёй. Причём хня живёт и здравствует несмотря на все потуги Нортона

.
Если у тебя Win9x или Me, то самое разумное - грузануться с дискетким и пролечить все диски чем-нибудь навроде Clrav.com от Касперского (свежая версия доступна на сайте) и/или DrWeb386 (со всеми обновлениями). (Проверять все файлы, лечить лучше автоматом)
Если машина подключена к локалке, имеет смысл провести ту же самую операцию одновременно на всех машинах, повыдёргивав патчкорды (до сих пор вспоминаю SirCam - он расползался по локалке быстрее, чем Нортон успевал его ловить).

vot · 05.11.2002, 20:01

Попробуй сделать а-ля тестирование On-Line.....

Piter · 06.11.2002, 01:33

Недавно сталкивался с этим-
1.Запусти msconfig-startup-там найдёшь длиную строчку с перечислением всех программ вируса -Brasil.pif и.т.д-удали все их с хардиска.
2-start-programm-startup-чтото наподобие ???.exe-удали там и где найдешь через поиск на хардиске.

3.Перезапусти комп,проверь,что не появились снова в местах из п1 и2,запусти Дрвеб 4.29-он скажет где сидит вирус,не пытайся лечить файлы-только удаляй-в основном это письма,и отклучись на время лечения от интернета.

С уважением Piter

aver60 · 07.11.2002, 04:52

Сколько сталкивался с нортоном .
Всегда рано или поздно появляются проблы!!!

jakov · 07.11.2002, 07:49

спасибо всем,буду пробовать....
если есть дополнительные варианты предлагайте.

jakov · 09.11.2002, 03:00

всё сделал как советовали,убрал из win.ini,почистил реестр,отсканировал drweb 4.29+norton,всё чисто ...но стоило подключится к сети и всё опять вернулось,каждую минуту антивирусы находиат :
opaserv,brasil,marco!,alevir.
не знаю что делать???????????????????????????

dr-evil · 09.11.2002, 10:27

форматни вимнт и переставь систему - поможет

09.11.2002, 10:35

jakov
Да только после формата не ставь Нортон
Советую PC-Cillin или McAffe

10.11.2002, 23:40

Я так понял после подключения к сети вирусы начали плодится?
А нет ли расшаренных ресурсов на твоей машине а?

Может вирусы здесь пролезают, посмотри.

jakov · 11.11.2002, 03:45

а как это проверить,и что это(расшаренные ресурсы)?

*helldomain* · 11.11.2002, 05:41

Gi. Swoistwa papki ->Sharing. Tam i uwidish.

Borland · 11.11.2002, 12:14

В догонку к мессаге Hell:
ГЫ! Наверное, уже либо "Свойства->Доступ", либо "Properties->Sharing"...
Кстати, Win98 и все NT(4/2k/XP) по умолчанию открывают доступ ко всем дискам + отдельно к своей системной папке в скрытом виде (т.е. через Проводник этих шар не видно).
А доступ к "Свойства->Доступ" для пользователей обычно закрывает системный администратор в Domain Policy...

Если эта хня так быстро расползается по локалке, то единственный выход - отрубить все машины от локалки, грузить каждую с заведомо чистой дискеты - и проверять...
(Мля, я же уже это писал!)

*helldomain* · 11.11.2002, 13:02

Znaju, imya diska i baks na konce.

04.11.2002, 06:09	# 5
YAS ::VIP:: Регистрация: 18.01.2002 Адрес: Moscow Сообщения: 1 919	Уменьши эвристический анализатор. Таже проблема есть и у Dr-Web. __________________ Бороться и искать, найти и перепрятать :-)

07.11.2002, 04:52	# 11
aver60 Junior Member Регистрация: 03.11.2002 Сообщения: 49	Сколько сталкивался с нортоном . Всегда рано или поздно появляются проблы!!! __________________ Будь проще

09.11.2002, 10:27	# 14
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	форматни вимнт и переставь систему - поможет __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

11.11.2002, 05:41	# 18
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Gi. Swoistwa papki ->Sharing. Tam i uwidish. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

11.11.2002, 13:02	# 20
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Znaju, imya diska i baks na konce. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

04.11.2002, 05:17	# 1
jakov Junior Member Регистрация: 02.08.2002 Адрес: Netania Сообщения: 122	достали меня !!! достали меня !!! такого никогда не было,нортон каждую минуту предостерегает от: 1. w32.opasoft.e.worm 2. w32 opasoft.g.vorm 3. alevir.exe 4. brasil.exe brasil.pif 5. marco!.scr posle formata-to je samoe

04.11.2002, 05:30	# 2
Sanja2002 Guest Сообщения: n/a	Удали его и все будет ок

04.11.2002, 05:38	# 3
Guigou Member Регистрация: 11.07.2002 Адрес: Estonia,Narva Сообщения: 312	согласен!

04.11.2002, 05:54	# 4
jakov Junior Member Регистрация: 02.08.2002 Адрес: Netania Сообщения: 122	в час раз 20 удаляю,и в kарантин,ничего не помогает.

04.11.2002, 06:21	# 6
jakov Junior Member Регистрация: 02.08.2002 Адрес: Netania Сообщения: 122	а как ето сделать?

04.11.2002, 06:26	# 7
jakov Junior Member Регистрация: 02.08.2002 Адрес: Netania Сообщения: 122	_\| All Items ile name Original location Quarantined Submitted Status Virus Name Qua _ alevir.exe C:\WINDOWS 03/11/02 18:28:48 Not submitted Quarantined W32.Opaserv.... Bac _ alevir.exe C:\WINDOWS 03/11/02 06:36:26 Not submitted Quarantined W32.Opaserv.... Item _ alevir.exe C:\WINDOWS 02/11/02 21:57:07 Not submitted Quarantined W32.Opaserv.... _ alevir.exe C:\WINDOWS 03/11/02 19:16:54 Not submitted Quarantined W32.Opaserv.... _ alevir.exe C:\WINDOWS 03/11/02 18:51:31 Not submitted Quarantined W32.Opaserv.... _ alevir.exe C:\WINDOWS 02/11/02 21:54:11 Not submitted Quarantined W32.FunLove.4... _ alevir.exe C:\WINDOWS 03/11/02 18:24:08 Not submitted Quarantined W32.Opaserv.... _ alevir.exe C:\WINDOWS 02/11/02 21:58:48 Not submitted Quarantined W32.Opaserv.... _ alevir.exe C:\WINDOWS 03/11/02 20:15:05 Not submitted Quarantined W95.Spaces.14... _ alevir.exe C:\WINDOWS 03/11/02 19:17:59 Not submitted Quarantined W32.Opaserv.... Brasil.pif C:\WINDOWS 03/11/02 18:08:38 Not submitted Quarantined W32.Opaserv.E.... Brasil.pif C:\WINDOWS 03/11/02 17:44:52 Not submitted Quarantined W32.Opaserv.E.... Brasil.pif C:\WINDOWS 03/11/02 18:36:45 Not submitted Quarantined W32.Opaserv.E.... Brasil.pif C:\WINDOWS 03/11/02 06:37:23 Not submitted Quarantined W32.Opaserv.E.... _ Brasil.pif C:\WINDOWS 03/11/02 18:52:53 Not submitted Quarantined W32.Opaserv.E.... _ marco!.scr C:\WINDOWS 03/11/02 18:07:01 Not submitted Quarantined W32.Opaserv.G... \| . I . . ' ' ' ' ето карантинныи список

05.11.2002, 07:40	# 8
Borland СуперМод IMHO Консультант 2005-2009 Регистрация: 14.08.2002 Адрес: Московская ПЛ, ракетный отсек Пол: Male Сообщения: 14 498	Вообще-то, сильно похоже, что твой комп действительно заражён какой-то хнёй. Причём хня живёт и здравствует несмотря на все потуги Нортона . Если у тебя Win9x или Me, то самое разумное - грузануться с дискетким и пролечить все диски чем-нибудь навроде Clrav.com от Касперского (свежая версия доступна на сайте) и/или DrWeb386 (со всеми обновлениями). (Проверять все файлы, лечить лучше автоматом) Если машина подключена к локалке, имеет смысл провести ту же самую операцию одновременно на всех машинах, повыдёргивав патчкорды (до сих пор вспоминаю SirCam - он расползался по локалке быстрее, чем Нортон успевал его ловить).

05.11.2002, 20:01	# 9
vot Full Member Регистрация: 29.09.2002 Сообщения: 696	Попробуй сделать а-ля тестирование On-Line.....

06.11.2002, 01:33	# 10
Piter Newbie Регистрация: 12.01.2002 Адрес: Израиль Пол: Male Сообщения: 21	Недавно сталкивался с этим- 1.Запусти msconfig-startup-там найдёшь длиную строчку с перечислением всех программ вируса -Brasil.pif и.т.д-удали все их с хардиска. 2-start-programm-startup-чтото наподобие ???.exe-удали там и где найдешь через поиск на хардиске. 3.Перезапусти комп,проверь,что не появились снова в местах из п1 и2,запусти Дрвеб 4.29-он скажет где сидит вирус,не пытайся лечить файлы-только удаляй-в основном это письма,и отклучись на время лечения от интернета. С уважением Piter Последний раз редактировалось Piter; 06.11.2002 в 01:37.

07.11.2002, 07:49	# 12
jakov Junior Member Регистрация: 02.08.2002 Адрес: Netania Сообщения: 122	спасибо всем,буду пробовать.... если есть дополнительные варианты предлагайте.

09.11.2002, 03:00	# 13
jakov Junior Member Регистрация: 02.08.2002 Адрес: Netania Сообщения: 122	всё сделал как советовали,убрал из win.ini,почистил реестр,отсканировал drweb 4.29+norton,всё чисто ...но стоило подключится к сети и всё опять вернулось,каждую минуту антивирусы находиат : opaserv,brasil,marco!,alevir. не знаю что делать???????????????????????????

09.11.2002, 10:35	# 15
KingDK Guest Сообщения: n/a	jakov Да только после формата не ставь Нортон Советую PC-Cillin или McAffe

10.11.2002, 23:40	# 16
neo_solid Guest Сообщения: n/a	Я так понял после подключения к сети вирусы начали плодится? А нет ли расшаренных ресурсов на твоей машине а? Может вирусы здесь пролезают, посмотри.

11.11.2002, 03:45	# 17
jakov Junior Member Регистрация: 02.08.2002 Адрес: Netania Сообщения: 122	а как это проверить,и что это(расшаренные ресурсы)?

11.11.2002, 12:14	# 19
Borland СуперМод IMHO Консультант 2005-2009 Регистрация: 14.08.2002 Адрес: Московская ПЛ, ракетный отсек Пол: Male Сообщения: 14 498	В догонку к мессаге Hell: ГЫ! Наверное, уже либо "Свойства->Доступ", либо "Properties->Sharing"... Кстати, Win98 и все NT(4/2k/XP) по умолчанию открывают доступ ко всем дискам + отдельно к своей системной папке в скрытом виде (т.е. через Проводник этих шар не видно). А доступ к "Свойства->Доступ" для пользователей обычно закрывает системный администратор в Domain Policy... Если эта хня так быстро расползается по локалке, то единственный выход - отрубить все машины от локалки, грузить каждую с заведомо чистой дискеты - и проверять... (Мля, я же уже это писал!)