Триппер на форуме! Каспер ругается!!!

каспер сам на себя даже ругается, ему по жизни страшно.
nod32 поставь и будет счастье

Не-е-е! Каспер Трояна показывает! Уже вторые сутки! Спасите - помогите! Уберите триппер! Боюсь я вензаболеваний.........

был троян, сейчас тоже показывает?

все чисто стоит аваст.

Захожу каждый день, Д.Веб молчит

ну вчера он не должен был молчать

Сейчас поругивается, но в меру. Допускаю чисто антесимитские настроения каспера к этому жидовскому трояну, кстати, фамилия "троян" наводит на размышления.........

Береги это нежное создание

У меня тоже Каспер до сих пор трояна выдает.....,сегодня поставил свежий Каспер.

поставь нод себе, мне нравится как работает, или доктор веб, он вообще с трояном дружит по жизни

Что-то до сих по есть. При попытке открытия любой страницы - предложение скачать PDF с сайта art-kyiv.com

Я так понимаю это камень в мой огород.

Вот именно по этому я их ставить и не хочу! Уберите трояна.......Каспер замучал на каждой странице ругается,где сильно,где не очень.

Мить, каспер даже сам на себя ругается, что поделаешь?

какой у тебя браузер?

Konqueror. В Mozilla он встраивается в страницу (Смотреть в Информация о странице->Мультимедиа; Там будет виден pdf 0x0 пикселов).

в мозиле надо настроики поковырять

Уже ушло - я больше ничего такого не вижу

P.S. Я видимо не очень ясно выразился. Предложение скачать PDF поступало при работе с браузером Konqueror
А в браузере Mozilla этот же самый PDF можно было увидеть там, где я сказал. Но сейчас все исчезло.

не исчезло, это просто троян пробил твою защиту

шутка

такая же фигня сегодня. То есть, то нет...

Ну, прогресс уже есть, я в соседней теме уже расписал откуда ноги растут и что является причиной появления этой надоедливой PDF'ки. Так что устранение этой бяки дело техники, так что дело за админами.

Так, не понял, кто червя на форум запустил. Короче, кто воздух испортил?

Ну, ответ на данный вопрос нам неведом, но если нужно, могу предложить свою помощь в устранении этой бяки, я вроде как программист-верстальщик

Спасибо Юрик, Катюшка сейчас не может на форум зайти, аваст поставила, ща она разрулит с антивирусом, и пообщается с тобой. Со мной на эту тему бесполезно общаться.

Ок. В общем я на связи, так что пусть выбирает любой удобный способ связаться со мной, думаю ася удобней всего будет, в профиле номер есть.

Доброго времени суток всем. Нод и Аваст плохие программы. Тока без обид у кого они стоят. Каспер мне написал вот такую штуку -
03.06.2009 10:32:45 http://bezdor.ru/forum/index.php?act=post&...mp;t=175//index Firefox Запрещено: Trojan-Clicker.HTML.IFrame.bk Причём не имеет значения на какую страницу заходишь!!! Я на ноут поставил систему для эксперимента. Зашёл на сайт без антивируса. Потом стал хард с системой гонять с другого компа на разных антивирусах. Ничего не помогло кроме каспера! Симантик Панда Аваст Вэб и другие чтото показали но лечить и блокировать отказались. А кспер стёр его и больше не видел. А вот вам инфа по вашему вирусу. Старая телега...............

05 июня, 2008

Троянская программа, выполняющая несанкционированное обращение к интернет-ресурсам без ведома пользователя. Представляет собой HTML документ, содержащий в себе вредоносные сценарии Java Script (JS). Размер зараженных файлов может существенно различаться.

Деструктивная активность

После открытия зараженной страницы троянец расшифровывает и запускает на выполнение вредоносные JS скрипты. В результате троянец производит внедрение в текущую HTML страницу два скрытых фрейма, при загрузке которых происходит обращение к интернет ресурсам расположенным по следующим ссылкам:

http://ru***.info/forum/index.php
http://***termediagroup.com/ts/in.cgi?reyden

При открытии первого URL, осуществляется перенаправление на ресурс:

http://ru***.info/forum/load.php?spl=mdac

с которого, во временный каталог текущего пользователя Windows загружается файл с именем:

%Temp%\winZSRyU7CpTw6D.exe

Данный файл имеет размер 20128 байт и детектируется Антивирусом Касперского как Trojan.Win32.SubSys.dr.

После выполнения скрытого обращения к интернет ресурсу:

http://***termediagroup.com/ts/in.cgi?reyden

происходит перенаправление и открытие в браузере пользователя файла скрипта "robo.php", который находится по ссылке:

http://***sm-movies.info/robo.php

Данный файл скрипт имеет размер 3121 байт и детектируется Антивирусом Касперского как Trojan-Clicker.HTML.IFrame.ql.


Так что лечите скорее!!!!!!!!!!!!!!!!!!!!!!!!!!!! ФОРУМ! А то лазить по форуму не приятно становится когда при каждом обновлении страницы всплывают окна антивируса с инфой - Ваш комп атакован трояном...

Димон, ты хде начитался, иль кто подсказал?

Я смотрю зловредных строчек уже нету. Похоже форум таки излечили
Ну как, появляется все еще у кого нить обсуждаемая бяка?

Да, излечили сомостоятельно. Огромное спасибо Нюше, и тебе Pikabu за отзывчивость.

У меня больше не появляется,Каспер молчит.

еле выковыряли червя....в базе ныкался....хитрый гад!!!!!

Уррря! Молодцы! Спасибо что вернули форум в нормальное состояние!

А сегодня Каспер нового торяна показывает

ну наконец-то смог спокойно зайти !!!! )
значит всё же был парнокопытный ???
Кстати McAfee поже молчал цволочь .... надеюсь на работе ничего не заразил, иначе мне кирдец !

а у меня молчит ...

Очень странно....а у меня верещит на каждой странице.

содержащего вирус HEUR:Trojan.Script.Iframer.Запрещено. И так на каждой странице.......

попробуй удалить временные файлы инета

Не знаю с чем связано но дня четыре назад отказал инет ...боролся,боролся временами, короче вышел на сайт без антивирусных прог...

OFF
Чисто к сведению: конь - непарнокопытный.

Эх, дело дрянь, опять ПДФка киевская атакует
Ща будем выяснять откуда на этот раз.

Вроде нашлось! Дешифровать не стал, но на 99% что это то что мы ищем! Написал подробнее тут:
http://bezdor.ru/forum/index.php?showtopic...post&p=3694

У меня каспер ругается всё равно, правда реже и уже по другому Коняге! Попробую вычислить что за зверь....

удалила код указанный Pikabu ....
проверьте плиз...что там Каспер теперь скажет...