Вирусы по аське.

XAPuTOH

Ты бы еще написал посмотреть содержимое ячейки памяти по адресу ...... сложно это все для простого пользователя.

Проще зайти на сайт касперского или др. веба скачать халявную утилиту (а лучше с обоих сайтов) и прогнать комп. после того как она обнаружит какуюнибудь дрянь смотреть на http://viruslist.ru/ как её убить.

Orsen

До логов файрвола не дошло конечно,не смотрел. Но про services.exe -вот именно что он у меня был с самого начала. Я как только XP поставил в первый раз сразу как то так в подкорочку себе список процессов запомнил. На всякий случай, чтобы потом не думать где здесь что. Вот я и думаю...
Потом: "изучаем список процессов на предмет новых постоянно работающих и не понятно чего делающих" - ещё бы где нить найти список, где было бы описано что делает любой из процессов в списке (хотя бы "действительно" запущенных системой). А то один только svchost'ов пять штук, запущенных как Local,Network сервисы и как системные.
А и ещё вопрос - ну пришла ссылка, ну нажал на неё - обычно же браузер спрашивает что сделать - открыть или сохранить. Неважно какой файл (кроме jpg и swf ну может ещё чего нить). Но экзешники же всегда запрашиваются (или нет??).
Это я к тому что хотел файло скачать и посмотреть на предмет скана разными антивирусами кто из них что скажет. Но сцылко не открылось Даже обидно Smile

. пользуюсь Нодом, базы обновляются каждый день по пять раз.

Где то в нете видел обсуждение пот такой же теме - там чётко назвали что это троян и название (я правда не помню какое). Это я про наш весь топик с mibile.exe фалом фотоальбомами.

Orsen

в тему про svchost (так, ничаянно наткнулся)
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=141242

sly

Хм... собственно да... вариант Харитона проще... но достаточно простые дейсвия описанные мной выше позволяют выявить не только вредоносные программы, но и программы ведущие двойную тихушную функцию на вашем компе.
на счет сложности, все трудно по началу... Smile

snowtata

есть одна оченно полезная прога
бесплатная
Anvir task Manager написана Ильей Хейфецем)
работает в дополнение к основному анвирю.
показывает список процессов более развернуто (родительский процесс, откуда запущен, сколько жрет CPU и т.д.)
при добавлении какой-либо новой проги в автозапуск, спрашивает разрешение.
свернутая в трей, показывает столбики загрузки проца и использования диска.
Очень удобно
www.anvir.com
для русских бесплатна))

kkv

Прикол: щас все у себя обнаружат services.exe и жиденько обоср..! Smile

Спакуха, пиплы. Я не писал что services.exe был вирусом. Я имел в виду что после попытки старта всей этой накачанной батвы services начал вешать комп. НЕ РАБОТАЙТЕ ПОД АДМИНОМ без необходимости! Это снимет большую часть головняка при попытках заражения.

Orsen

А было похоже что так и сказал:

snowtata

прога зачотная
у меня когда ее в трее нету, как без рук))

Demon