Подхватил заразу. Как бороться?

[cTcangel]

Каждый раз после перезагрузки системы, в случайных местах на диске С появляются файлики, с различными названиями, провоцирующими на них нажать, типа поседний альбом эминема, скачать виндоус виста, дивикс 8, последний касперский, все книги гарри потера и т.п.
Антивирем не находится. Формат файлов .exe, .scr, .pif.
При открытии любого из файлов текстовым редактором, в нем находится одна-единственная строка - MZKERNEL32.DLL.
Поиски этого файла на компе не увенчались успехом.
Так вот хотел спросить, нет ли такой программы, которая может сказать, откуда или кем эти файлы были созданы.

[WinServ 2003]

Это не вирусы, а трояны. Попробуй любой анти-троян.

[cTcangel]

дык 6й касперский все отлавливает.
Ты видно не понял, в теле файла только слово, кто я написал выше.
Как его антитроян будет отлавливать?

[robie]

ad aware pro не пробовал?? Обычно такую фигню удаляет... Хотя хз.

[WinServ 2003]

Pardonnaise moi, не углядел главного.

Так вот хотел спросить, нет ли такой программы, которая может сказать, откуда или кем эти файлы были созданы.

Нет

[Sblek]

дык 6й касперский все отлавливает.

чет я невехал.. если отлавливает то какие проблемы ??

[Unreal]

Для начала мой тебе совет, чтобы потом не получить себе трояны такого вида поставь себе фаервол(напр. ZoneAlarm), как тебе уже сказалы можно искать какие-то программы(антитрояны), название я их не знаю, но у меня есть другой метод, с помощью программы Task Info, программа показывает какие программы в данный момент запущены, только в более подробном виде, с ссылкой на саму програму, во-первых надо удалить незнакомые тебе файлы, во-вторых надо удалить библиотеки которые используют эти файлы, если будут вопросы - спрашивай))

[cTcangel]

Для начала мой тебе совет, чтобы потом не получить себе трояны такого вида поставь себе фаервол(напр. ZoneAlarm), как тебе уже сказалы можно искать какие-то программы(антитрояны), название я их не знаю, но у меня есть другой метод, с помощью программы Task Info, программа показывает какие программы в данный момент запущены, только в более подробном виде, с ссылкой на саму програму, во-первых надо удалить незнакомые тебе файлы, во-вторых надо удалить библиотеки которые используют эти файлы, если будут вопросы - спрашивай))

да, спасибо, я как бы не первый год в интернете, и файрвол естессно юзаю.
с помощью какого-то диспетчера процессов тож ниче е получится сделать, т.к. эта херня не висит в процессах, поэтому и не могу тловить источник.

2 Sblek
я имею ввиду, что он все виды угроз знает и отлавливает, но видно та херня что у меня хитрее всяких касперских.

Ad aware надо попробовать

[Unreal]

да, спасибо, я как бы не первый год в интернете, и файрвол естессно юзаю.
с помощью какого-то диспетчера процессов тож ниче е получится сделать, т.к. эта херня не висит в процессах, поэтому и не могу тловить источник.

2 Sblek
я имею ввиду, что он все виды угроз знает и отлавливает, но видно та херня что у меня хитрее всяких касперских.

Ad aware надо попробовать

Просто у меня недавно была такая хрень, и я удалял её именно так

[Unreal]

кстати, а в нетстате проверял, есть какие-то неизвестные открытые порты?

[YOKO]

Ну и когда почистишь, на порносайты зась!

[dyra]

Каждый раз после перезагрузки системы, в случайных местах на диске С появляются файлики, с различными названиями, провоцирующими на них нажать, типа поседний альбом эминема, скачать виндоус виста, дивикс 8, последний касперский, все книги гарри потера и т.п.
Антивирем не находится. Формат файлов .exe, .scr, .pif.
При открытии любого из файлов текстовым редактором, в нем находится одна-единственная строка - MZKERNEL32.DLL.
Поиски этого файла на компе не увенчались успехом.
Так вот хотел спросить, нет ли такой программы, которая может сказать, откуда или кем эти файлы были созданы.

Поставь себе броузер неинтегрированный в систему. И лазий где хочешь.
Юзаю Мозилой Фаерфох2 фул. До этого всеми предыдущими Фаерфоксами ничего не ловил.
но сначала систему почисть от троянов, пару десятков наберётся.

[cTcangel]

я юзаю макстон и оперу

[cTcangel]

кстати, а в нетстате проверял, есть какие-то неизвестные открытые порты?

все чисто

[Valka]

Россиянам сообщают о смерти Путина
В интернете появился новый троян, который заражает компьютер пользователя при помощи провокационного письма о смерти президента России Владимира Путина.
О новой вредоносной программе предупреждают вирусные аналитики из "Лаборатории Касперского".
По данным экспертов, "использование социального инжиниринга в спамовых письмах - хорошо известный прием". Используется он, как правило, в тех случаях, когда спам-рассылка осуществляется с целью заражения компьютеров пользователей вредоносными программами: "горячая" тема провоцирует получателей открыть вредоносное вложение или кликнуть по ссылке, ведущей на зараженный сайт. Не гнушаются спамеры и заведомо ложными "новостями" собственного сочинения.
Как раз тогда, когда Путин отвечал на письма россиян, спамеры разослали письмо о его смерти, причем с очевидными лингвистическими ошибками.
Кликая на предлагаемую в письме ссылку, которая якобы должна вести на новостной сайт корпорации BBC, желающая получить подробности жертва попадает на российский веб-ресурс, с которого на ее компьютер пытается загрузиться программа Trojan Downloader.Win32.Agent.uj.
Данная вредоносная программа является троянской и позволяет загружать на компьютер жертвы любой вредоносный код по желанию ее автора.
http://www.korrespondent.net/

[cTcangel]

хорошо, давайте по другому.
есть папка, в которой этот файл точно появляется после перезагрузки.
может возможно отследить?

[skybet]

последний касперский эта 6 незавидую,, попробуй поставь 5 очень удивишся ,неодин вирус найдеш может и вэтом та и проблема я поставел 6 каспер пророботал он 7 дней смотрю комп стал глючить и папки нейзвесные с файлами ,удалил каспера(6) поставел 5 версию и прозрел 34 вируса из них парачку троянов попробуй мож поможет. Да кстати люди вам мой совет попробуйте у кого каспер 6 удалите и поставте 5 посмеётесь проверено нераз на 5 компах люди подхватили вирусы с 6 каспером

[STEALTH_ODESSA]

Пользуйте под нет линух, проблем не будет вообще!

[cTcangel]

млиаааа, долго думал?
ща я специально поставлю линух...

[dyra]

Пользуйте под нет линух, проблем не будет вообще!

Бред. Сам под Линуху по просьбе товарища вирус "рисовал" троян. Легко. Кстати потом проверили (изменив) его на проникновение и внутренний взлом на винде(системные фаерволы Адвар, Агнитум и т.д). Посмеялись. Все в панике были. Тупо скрины всего офиса на сайте с разрывом по 1 минуте. И бухгалтерия, и сайты, вобщем все кто чем занимается. Маскировка-первое дело.
Да и без меня на Линуху хватает.