ESET.bg форум

Форум на ESET за България
Дата и час: Пет 10 Сеп 2010 03:25

Часовете са според зоната UTC + 2 часа [ DST ]




Напиши нова тема Темата е заключена, не можете да променяте мнения.  [ 18 мнения ]  Отиди на страница 1, 2  Следваща
Автор Съобщение
 Заглавие: Skype вирус
МнениеПубликувано на: Нед 07 Дек 2008 20:54 
Offline
Напредващ
Напредващ

Регистриран на: Пет 22 Авг 2008 14:48
Мнения: 75
Имам проблем с C и D

Когато натисна иконата на C или D се отваря някакъв черен екран , който примигва за по малко от секунда и след това ми отваря skype и иска д добавя някакъв абонат , който се казва lil_ass_g но C или D не се отвря

Кажете ми какво да направя за да се оправи това и да мога да отварям нормално C и D


Върнете се в началото
 Профил Изпрати  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Нед 07 Дек 2008 21:02 
Изпълнихте ли инструкциите от тук:
http://www.eset.bg/forum/viewtopic.php? ... 2aaeb64b7a


Направете screenshot на това , което се показва в контекстовото меню , когато кликнете с десен бутон в/у локалния диск ?


Прикачени файлове:
context_menu.png
context_menu.png [ 10.56 | Прегледано 4870 пъти ]
Върнете се в началото
  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Нед 07 Дек 2008 21:05 
Offline
Най-голям български ESET фен
Най-голям български ESET фен
Аватар

Регистриран на: Нед 25 Фев 2007 18:02
Мнения: 1292
Местоположение: Digital World
Skype: borislav2235
Пол: Кавалер
Искам само да добавя, че няма как този Skype потребител да влияе по такъв начин, въобще дори Skype не е причината за този проблем.

_________________
Борислав Иванов
ESET BG Forum Team

Изображение

Следвайте ESET: Изображение Бъдете му фенове: Изображение


Върнете се в началото
 Профил Изпрати  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Пон 08 Дек 2008 17:12 
Offline
Напредващ
Напредващ

Регистриран на: Пет 22 Авг 2008 14:48
Мнения: 75
Направих всичко от инструкциите , но вирусът не се махна

Ето ви снимките , които искахте

Изображение

Изображение


Върнете се в началото
 Профил Изпрати  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Пон 08 Дек 2008 17:15 
Offline
Най-голям български ESET фен
Най-голям български ESET фен
Аватар

Регистриран на: Нед 25 Фев 2007 18:02
Мнения: 1292
Местоположение: Digital World
Skype: borislav2235
Пол: Кавалер
Не забравяй и лог файл от ESET SysInspector.

_________________
Борислав Иванов
ESET BG Forum Team

Изображение

Следвайте ESET: Изображение Бъдете му фенове: Изображение


Върнете се в началото
 Профил Изпрати  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Пон 08 Дек 2008 17:30 
Offline
Напредващ
Напредващ

Регистриран на: Пет 22 Авг 2008 14:48
Мнения: 75
Ето го и него


Прикачени файлове:
SysInspector-TOSHIBA-CE086BB-081207-1935.zip [151.21 ]
170 пъти
Върнете се в началото
 Профил Изпрати  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Пон 08 Дек 2008 23:33 
Здравейте!

Благодаря на снимките и log файла . Нещата са точно такива , каквито ги очаквах .

В момента нямате активна заплаха на компютъра си . Дали скоро (откакто проблема Ви се е появил) NOD32 Ви е засичал нещо ?

Изтеглете този *.bat файл
http://4storing.com/qzqs4/6140f994a33ba ... 4b94a.html
Запазете го на Desktop-а си и го стартирайте от акаунт с администраторски права.
След това в C:\ дяла ще се появи една папка send_to_ASpace . Вътре ще има папки и файлове . Пакетирайте цялата папка send_to_ASpace в архив и ми го пратете , моля , като го заредите на http://www.4storing.com и поставите линк към архива тук.

Опитайте сега да влезнете в някой от дисковете си като кликнете два пъти . Пишете за резултата и очаквайте последващи инструкции.


Върнете се в началото
  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Вто 09 Дек 2008 01:33 
Offline
Напредващ
Напредващ

Регистриран на: Пет 22 Авг 2008 14:48
Мнения: 75
Направих това което ми каза , но такава папка не се появи може би защото ситуацията е друга. В C и D има някаква папка която се казва "I-T-N-I" в C тя е празна но е голям 107 байта ,а в D 749 байта , когато я преместих и се опитах да отворя C вместо да се добавя Skype абонат ,Windows ми даде следната грешка Изображение същото се отнася и за D, а когато я върна пак в C или D пак се добавя Skype абонат при отварянето на иконата -явно че проблемът е в тази папка за това ще ти изпраат тази в C и тази в D

http://4storing.com/ftohl/3c032347352d4 ... a48d5.html - в C

http://4storing.com/ylbp9/f67b7adc2a3f8 ... 98776.html - в D


Върнете се в началото
 Профил Изпрати  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Вто 09 Дек 2008 18:24 
Offline
Напредващ
Напредващ

Регистриран на: Пет 22 Авг 2008 14:48
Мнения: 75
Успях да снимам това , което премигва за 1 секунда след като нтисна върху иконата на C

и на D


Прикачени файлове:
picture2.JPG
picture2.JPG [ 48.99 | Прегледано 218 пъти ]
picture.JPG
picture.JPG [ 56.74 | Прегледано 159 пъти ]
Върнете се в началото
 Профил Изпрати  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Вто 09 Дек 2008 21:51 
Offline
Редовен
Редовен
Аватар

Регистриран на: Нед 24 Фев 2008 04:26
Мнения: 127
Пол: Кавалер
Не е празна папката, има скрит файл FreeXX.bat със следното съдържание:
@echo off
title Skype User Add :D By:I-T-N-I
start skype:lil_ass_g?add
start skype:lil_ass_g?call
По-скоро виж какво създава въпросния bat.

_________________
http://www.vbox7.com/play:fcea0310


Върнете се в началото
 Профил  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Вто 09 Дек 2008 22:48 
Offline
Напредващ
Напредващ

Регистриран на: Пет 22 Авг 2008 14:48
Мнения: 75
.


Последна промяна Orochimaru на Вто 09 Дек 2008 23:09, променена общо 2 пъти

Върнете се в началото
 Профил Изпрати  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Вто 09 Дек 2008 23:08 
Offline
Напредващ
Напредващ

Регистриран на: Пет 22 Авг 2008 14:48
Мнения: 75
Намерих една програма с която видях какво пише в в скритите файлове

autorun.inf

[autorun]
shellexecute="I-T-N-I\FreeXX.bat c:"
shell\Open\command="I-T-N-I\FreeXX.bat c:"
shell=Open

и в D е същото

а в въпросният FreeXX.bat пише

точно това , което satans написа

@echo off
title Skype User Add :D By:I-T-N-I
start skype:lil_ass_g?add
start skype:lil_ass_g?call

Mоля да ми кажете какво точно да сменя в autorun.inf за да се оправи всичко и моля да добавите този вирус в дефинициите на ESET


Върнете се в началото
 Профил Изпрати  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Сря 10 Дек 2008 00:25 
Offline
Турист
Турист

Регистриран на: Пон 01 Дек 2008 00:27
Мнения: 9
Земи и изтрий Autorun.inf и bat файла FreeXX.bat който стартира.
Това няма нищо общо с вирус, просто са ти пратили този Autorun файл който прави следното:
1. Когато в root директория имаш autorun.inf и ти е разрешен на Wina-a autorun този ауторун автоматично се изпълнява.
2. В твоя случай този autorun.inf вика бат файла FreeXX.bat който изпълнява команди на SKype да добави потребител lil_ass_g и след това да му позвъни.

Ламерска детска шега нямаща нищо общо с вирус дефиниций.
Търкай посочените файлове те не ти трябват за нищо и проблеми няма да имаш.

Поздрави.


Върнете се в началото
 Профил Изпрати  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Сря 10 Дек 2008 16:57 
Offline
Напредващ
Напредващ

Регистриран на: Пет 22 Авг 2008 14:48
Мнения: 75
Готово , направих файла от Read Only в обикновен режим ,изтрих го и след това рестартирах и всичко се оправи

Hо искам да го добавите в дефинициите на ESET за да не минават и други хора през толкова много трудности


Върнете се в началото
 Профил Изпрати  
 
 Заглавие: Re: Skype вирус
МнениеПубликувано на: Сря 10 Дек 2008 17:55 
Здравейте!

Извинявайте за късния отговор от моя страна . Моя bat файл беше непълен и затова папката ми не се е създала , вероятно.

Няма да се добави , защото както Ви беше казано , не е вирус , нито друга заплаха за сигурността . Използват се стандартни , неопасни Windows функции , за нещо като шега ...

Благодаря на другите потребители , изказали се по темата!


ASpace


Върнете се в началото
  
 
Покажи мненията от миналия:  Сортирай по  
Напиши нова тема Темата е заключена, не можете да променяте мнения.  [ 18 мнения ]  Отиди на страница 1, 2  Следваща

Часовете са според зоната UTC + 2 часа [ DST ]


Кой е на линия

Потребители разглеждащи този форум: 0 регистрирани и 1 госта


Вие не можете да пускате нови теми
Вие не можете да отговаряте на теми
Вие не можете да променяте собственото си мнение
Вие не можете да изтривате собствените си мнения
Вие не можете да прикачвате файл

Търсене:
Иди на:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group. Color scheme by ColorizeIt.
Превод: web-hosting.bg