Старший Брат Краткости (stabrk) wrote in lj_ru_support,
Старший Брат Краткости
stabrk
lj_ru_support

Вот и сейчас… (Вирус компьютерный или ЖЖ-шный? Как лечить?)

Cool http://bastsofte.com
 
          Друзья, спасайте: какой-то вирус или ещё какое «добро» (надеюсь, это не «принудительный сервис» от компании «Суп»): при добавлении заметки (или её обновлении), а также при добавлении комментария в начало текста добавляется эпитет Cool или Great Site и далее идёт ссылка одного из ресурсов. Вот некоторые из них:
          • Cool http://bastsofte.com/
          • Cool http://gamingstarsite.net/
          • Cool http://differwritten.com/
          • Great Site - http://esenefast.net/



          Беглый чёс показал, что заражены оказались, заметки нескольких пользователей.

          ash66. Возможно, это имеет какое-то отношение, но 29.01.2008 г. она пишет: «Сегодня постоянно открывается антивирусная программа первый раз случилось утром, когда проверяла электронную почту и, вроде как, показывает, что ко мне на компьютер затесался какой-то троян. Как раз утром в электронной почте обнаружила какое-то явно левое письмо, открывать не стала, когда попыталась удалить компьютер вырубился (ну, по крайней мере, монитор погас), пришлось перезагружать. Но что делать понятия не имею. Вдобавок ещё и антивирусная программа на английском, а то что связано с компьютерами я по-английски понимаю ну совсем плохо :(. Есть предложения? P. S. Я знаю, я чайник :)))». Именно после этого срока оказались заражены её заметки:
          • http://ash66.livejournal.com/76934.html;
          • http://ash66.livejournal.com/77757.html;
          • http://ash66.livejournal.com/77975.html;
          • http://ash66.livejournal.com/78308.html;
          • http://ash66.livejournal.com/78442.html.
          После этого заражёнными становятся не только заметки, но и комментарии:
          • http://ash66.livejournal.com/75866.html.

          to_pretend:
          • http://to-pretend.livejournal.com/1977.html;
          • http://to-pretend.livejournal.com/2186.html;
          • http://to-pretend.livejournal.com/2433.html.

          lerez:
          • http://lerez.livejournal.com/9360.html.

          tonya_monya:
          • http://tonya-monya.livejournal.com/10252.html.

          stabrk:
          • http://stabrk.livejournal.com/250617.html — моя заметка, её лучше не открывать, там мат-перемат.



          Помимо нежелательных ссылок, есть и другие глюки:
          • при работе в браузере IE открываются новые окна с предложением загрузить якобы антишпионскую программу с сайта http://sanitardiska.com;
          • самозакрытие окон браузера (также есть подозрение на загрузку центрального процессора до 100 %, что ведёт к «замораживанию» программ, например, браузер перестаёт загружать страницы);
          • «рваный» (резкий) стиль перехода между окнами;
          • зависания компьютера.



          Кроме всего этого, после пары-тройки комментариев, в которые вставляется нежелательны ссылки, сервис Livejournal, по-видимому, заблокировал их отправку, сочтя за рекламу комментарии не отправляются, а вместо них появляется уведомление: «Oops! Looks like Frank's nibbling on the wires. Please try again in a few minutes. If you continue to get this error, let our Support team know. (Frank tells us the servers are delicious)».

          Вот примеры заражённых комментариев:
          • http://ash66.livejournal.com/75866.html;
          • http://community.livejournal.com/ru_politics/11696027.html?thread=150764187;
          • http://community.livejournal.com/slingomamy/1689989.html?thread=25514629;
          • http://inga-ilm.livejournal.com/132532.html?thread=10955700;
          • http://poputchica.livejournal.com/260587.html?thread=1224683.



          Естественно, люди замечают эту рекламу и жалуются:
          • «Помогите люди добрые… что бы я ни написала, выскакивает в начале поста ссылка… иногда на приличные сайты, а иногда на сайты секс-индустрии… как избавиться от этого?»;
          • «Прошу прощения, упорно цепляется к комментам какая-то рекламная лабуда, не умею её извести...»;
          • «Прошу прощения, что какая-то рекламная дрянь нечаянно к комменту прицепилась»;
          • «Извиняюсь за ссылку [в комментариях], это вирус шалит».



          Начало проблем примерно первые числа февраля, то есть пару недель назад.



          История моего шляпства: для разгрузки недавно удалил антивирус Касперского, так как он замедляет работу и надоедает неприличным предложением продаться, ранее была «Панда», но впечатление, что она ничего не ловит. В спешном порядке были испробованы уловители ad-aware и прочего хлама рекламно-шпионского характера, но все они по той или иной причине оказались несостоятельными:
          • AVZ — программа сама не знает, что нужно удалять, что нет: удаление нужного может привести к частичной потере работоспособности Windows XP, например, отсутствует меню и функция поиска, пропадает звук, перестаёт работать copy-paste и пр., мне пришлось восстанавливать ненужно удалённое установкой операционки поверх старой, при этом сами глюки остались сохранными;
          • Ad-aware 2007 7.0.2.6 — говорят, одна из лучших программ в своём роде, но она на английском, русифицированы только версии 2—3-летней давности, возникают проблемы, аналогичные с AVZ;
          • Safe’n’Sec Pro — работает сама по себе, вне зависимости от того, блокируешь предлагаемый программой процесс или нет, компьютер намертво зависает, «лечится» только полным сносом этой «программы».



          Люди, чегой-то делать, а?..



          Обновление… Короче, поставил Касперского со свежими базами. Он нашёл 53 вируса и в попытках их уничтожить перезагрузил компьютер, в итоге, комп больше не загружался вообще. Пришлось переустанавливать операционку и всё-всё-всё. В общем, не повторяйте моих ошибок, други.

          Попутный вопрос: достаточно ли иметь платный антивирус Касперского (в общем, «комплексную защиту компьютера», куда входит и антивирь), чтобы не ставить дополнительных программ против шпионских модулей? *
Subscribe
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 38 comments