Версия для печати темы

Автор: мальцев игорь 30.5.2009, 21:36

Триппер на форуме! Каспер ругается!!!

Автор: sergey.samoylov 30.5.2009, 22:25

каспер сам на себя даже ругается, ему по жизни страшно.
nod32 поставь и будет счастье

Автор: мальцев игорь 1.6.2009, 19:08

Не-е-е! Каспер Трояна показывает! Уже вторые сутки! Спасите - помогите! Уберите триппер! Боюсь я вензаболеваний.........

Автор: Vo-ha 1.6.2009, 19:14

был троян, сейчас тоже показывает?

Автор: Сержж 1.6.2009, 20:03

все чисто стоит аваст.

Автор: himikaliya 1.6.2009, 21:03

Захожу каждый день, Д.Веб молчит

Автор: Vo-ha 1.6.2009, 21:27

ну вчера он не должен был молчать

Автор: мальцев игорь 1.6.2009, 21:56

Сейчас поругивается, но в меру. Допускаю чисто антесимитские настроения каспера к этому жидовскому трояну, кстати, фамилия "троян" наводит на размышления.........

Автор: Vo-ha 1.6.2009, 22:19

Береги это нежное создание

Автор: Mitya 1.6.2009, 23:17

У меня тоже Каспер до сих пор трояна выдает.....,сегодня поставил свежий Каспер.

Автор: Vo-ha 1.6.2009, 23:22

поставь нод себе, мне нравится как работает, или доктор веб, он вообще с трояном дружит по жизни

Автор: DarkMike 1.6.2009, 23:26

Что-то до сих по есть. При попытке открытия любой страницы - предложение скачать PDF с сайта art-kyiv.com

Автор: Drakon 1.6.2009, 23:26

Я так понимаю это камень в мой огород.

Автор: Mitya 1.6.2009, 23:28

Вот именно по этому я их ставить и не хочу! Уберите трояна.......Каспер замучал на каждой странице ругается,где сильно,где не очень.

Автор: Vo-ha 1.6.2009, 23:48

Мить, каспер даже сам на себя ругается, что поделаешь?

Автор: Vo-ha 1.6.2009, 23:49

какой у тебя браузер?

Автор: DarkMike 2.6.2009, 5:08

Konqueror. В Mozilla он встраивается в страницу (Смотреть в Информация о странице->Мультимедиа; Там будет виден pdf 0x0 пикселов).

Автор: Vo-ha 2.6.2009, 9:47

в мозиле надо настроики поковырять

Автор: DarkMike 2.6.2009, 11:36

Уже ушло - я больше ничего такого не вижу

P.S. Я видимо не очень ясно выразился. Предложение скачать PDF поступало при работе с браузером Konqueror
А в браузере Mozilla этот же самый PDF можно было увидеть там, где я сказал. Но сейчас все исчезло.

Автор: Vo-ha 2.6.2009, 16:28

не исчезло, это просто троян пробил твою защиту

Автор: Vo-ha 2.6.2009, 16:28

шутка

Автор: Monster 2.6.2009, 22:21

такая же фигня сегодня. То есть, то нет...

Автор: Pikabu 2.6.2009, 22:40

Ну, прогресс уже есть, я в соседней теме уже расписал откуда ноги растут и что является причиной появления этой надоедливой PDF'ки. Так что устранение этой бяки дело техники, так что дело за админами.

Автор: Vo-ha 2.6.2009, 22:57

Так, не понял, кто червя на форум запустил. Короче, кто воздух испортил?

Автор: Pikabu 2.6.2009, 22:59

Ну, ответ на данный вопрос нам неведом, но если нужно, могу предложить свою помощь в устранении этой бяки, я вроде как программист-верстальщик

Автор: Vo-ha 2.6.2009, 23:09

Спасибо Юрик, Катюшка сейчас не может на форум зайти, аваст поставила, ща она разрулит с антивирусом, и пообщается с тобой. Со мной на эту тему бесполезно общаться.

Автор: Pikabu 3.6.2009, 0:05

Ок. В общем я на связи, так что пусть выбирает любой удобный способ связаться со мной, думаю ася удобней всего будет, в профиле номер есть.

Автор: Ranger 3.6.2009, 9:46

Доброго времени суток всем. Нод и Аваст плохие программы. Тока без обид у кого они стоят. Каспер мне написал вот такую штуку -
03.06.2009 10:32:45 http://bezdor.ru/forum/index.php?act=post&do=reply_post&f=13&t=175//index Firefox Запрещено: Trojan-Clicker.HTML.IFrame.bk Причём не имеет значения на какую страницу заходишь!!! Я на ноут поставил систему для эксперимента. Зашёл на сайт без антивируса. Потом стал хард с системой гонять с другого компа на разных антивирусах. Ничего не помогло кроме каспера! Симантик Панда Аваст Вэб и другие чтото показали но лечить и блокировать отказались. А кспер стёр его и больше не видел. А вот вам инфа по вашему вирусу. Старая телега...............

05 июня, 2008

Троянская программа, выполняющая несанкционированное обращение к интернет-ресурсам без ведома пользователя. Представляет собой HTML документ, содержащий в себе вредоносные сценарии Java Script (JS). Размер зараженных файлов может существенно различаться.

Деструктивная активность

После открытия зараженной страницы троянец расшифровывает и запускает на выполнение вредоносные JS скрипты. В результате троянец производит внедрение в текущую HTML страницу два скрытых фрейма, при загрузке которых происходит обращение к интернет ресурсам расположенным по следующим ссылкам:

http://ru***.info/forum/index.php
http://***termediagroup.com/ts/in.cgi?reyden

При открытии первого URL, осуществляется перенаправление на ресурс:

http://ru***.info/forum/load.php?spl=mdac

с которого, во временный каталог текущего пользователя Windows загружается файл с именем:

%Temp%\winZSRyU7CpTw6D.exe

Данный файл имеет размер 20128 байт и детектируется Антивирусом Касперского как Trojan.Win32.SubSys.dr.

После выполнения скрытого обращения к интернет ресурсу:

http://***termediagroup.com/ts/in.cgi?reyden

происходит перенаправление и открытие в браузере пользователя файла скрипта "robo.php", который находится по ссылке:

http://***sm-movies.info/robo.php

Данный файл скрипт имеет размер 3121 байт и детектируется Антивирусом Касперского как Trojan-Clicker.HTML.IFrame.ql.


Так что лечите скорее!!!!!!!!!!!!!!!!!!!!!!!!!!!! ФОРУМ! А то лазить по форуму не приятно становится когда при каждом обновлении страницы всплывают окна антивируса с инфой - Ваш комп атакован трояном...

Автор: Vo-ha 3.6.2009, 14:23

Димон, ты хде начитался, иль кто подсказал?

Автор: Pikabu 3.6.2009, 14:51

Я смотрю зловредных строчек уже нету. Похоже форум таки излечили
Ну как, появляется все еще у кого нить обсуждаемая бяка?

Автор: Vo-ha 3.6.2009, 15:30

Да, излечили сомостоятельно. Огромное спасибо Нюше, и тебе Pikabu за отзывчивость.

Автор: Mitya 3.6.2009, 17:17

У меня больше не появляется,Каспер молчит.

Автор: Katrine 3.6.2009, 19:45

еле выковыряли червя....в базе ныкался....хитрый гад!!!!!

Автор: Monster 3.6.2009, 23:45

Уррря! Молодцы! Спасибо что вернули форум в нормальное состояние!

Автор: Mitya 4.6.2009, 20:03

А сегодня Каспер нового торяна показывает

Автор: Prizrack 4.6.2009, 20:08

ну наконец-то смог спокойно зайти !!!! )
значит всё же был парнокопытный ???
Кстати McAfee поже молчал цволочь .... надеюсь на работе ничего не заразил, иначе мне кирдец !

Автор: Prizrack 4.6.2009, 20:09

а у меня молчит ...

Автор: Mitya 4.6.2009, 20:24

Очень странно....а у меня верещит на каждой странице.

Автор: Mitya 4.6.2009, 20:30

содержащего вирус HEUR:Trojan.Script.Iframer.Запрещено. И так на каждой странице.......

Автор: Prizrack 4.6.2009, 21:29

попробуй удалить временные файлы инета

Автор: nick659 4.6.2009, 22:01

Не знаю с чем связано но дня четыре назад отказал инет ...боролся,боролся временами, короче вышел на сайт без антивирусных прог...

Автор: LEON 4.6.2009, 22:32

OFF
Чисто к сведению: конь - непарнокопытный.

Автор: Pikabu 5.6.2009, 1:30

Эх, дело дрянь, опять ПДФка киевская атакует
Ща будем выяснять откуда на этот раз.

Автор: Pikabu 5.6.2009, 1:42

Вроде нашлось! Дешифровать не стал, но на 99% что это то что мы ищем! Написал подробнее тут:
http://bezdor.ru/forum/index.php?showtopic=179&view=findpost&p=3694

Автор: Ranger 5.6.2009, 8:44

У меня каспер ругается всё равно, правда реже и уже по другому Коняге! Попробую вычислить что за зверь....

Автор: nusha 5.6.2009, 9:24

удалила код указанный Pikabu ....
проверьте плиз...что там Каспер теперь скажет...