Поделитесь здесь https://vms.drweb.com/sendvirus/все перегрузил комп, проблемы больше не видно. с файлом могу поделиться я его не удалял, чисто переместил
Браузерный вирус
#41
Отправлено 15 Ноябрь 2009 - 20:17
#42
Отправлено 15 Ноябрь 2009 - 20:22
#43
Отправлено 15 Ноябрь 2009 - 20:33
#44
Отправлено 15 Ноябрь 2009 - 20:37
А номер тикета?да да уже отправил, даже подписал что за проблема
Борис А. Чертенко aka Borka.
#45
Отправлено 15 Ноябрь 2009 - 20:38
щас еще раз попробую
#46
Отправлено 15 Ноябрь 2009 - 20:46
#47
Отправлено 15 Ноябрь 2009 - 21:07
#48
Отправлено 15 Ноябрь 2009 - 21:08
пажалусто напишите как ток разберетесь с этим файлом, что в нем, стоит ли искать еще огрызки в системе?
Напишите когда получите ответ от вирлаба
#49
Отправлено 15 Ноябрь 2009 - 21:17
Я поискал библиотеку, указанную товарищем pack.
Она обнаружилась в кореневиках Mozilla, IE и Opera - то есть во всех браузерах моих =).
Удалив её отовсюду на свой страх и риск и запустив браузеры пустился в пляс от восторга( угадайте почему =) )
P.S. перзагружаться ещё не пробывал.
#50
Отправлено 15 Ноябрь 2009 - 21:23
Борис А. Чертенко aka Borka.
#51
Отправлено 15 Ноябрь 2009 - 21:32
Только что перезагрузил ноут - проблемы нет.
Предварительный вывод: rasaddhlp.dll является причиной появления текстового сообщения "Hello".
Находится в корневом каталоге установки браузера, в котором появляется.
Решение: удалить rasadhlp.dll
#52
Отправлено 15 Ноябрь 2009 - 21:46
хотелось бы более подробный анализ, все же есть еще подозрение что это не ток, он а еще чтото есть. жду письма от дв.веб, но пока нет
#53
Отправлено 15 Ноябрь 2009 - 22:08
Жаль...увжаемый borka не засылал.
Неправильно. Нужно заслать этот файл в Вирлаб. Тогда спайдер его на машину пользователя не пустит.Решение: удалить rasadhlp.dll
Борис А. Чертенко aka Borka.
#54
Отправлено 15 Ноябрь 2009 - 22:18
#55
Отправлено 15 Ноябрь 2009 - 22:18
а моего не достаточно ? я же его уже туда 2 раза отправлял. или это принцип статистики ?
У вас может быть другой.
#56
Отправлено 15 Ноябрь 2009 - 22:28
увжаемый borka не засылал.
Только что перезагрузил ноут - проблемы нет.
Предварительный вывод: rasaddhlp.dll является причиной появления текстового сообщения "Hello".
Находится в корневом каталоге установки браузера, в котором появляется.
Решение: удалить rasadhlp.dll
Да нуууу...Если я свою библиотеку раскидаю по каталогам "установки браузера" то вряд ли что-то будет....
Нужно у Владимира спрашивать где оно прописывается...
#57
Отправлено 15 Ноябрь 2009 - 22:43
#58
Отправлено 16 Ноябрь 2009 - 04:07
#60
Отправлено 16 Ноябрь 2009 - 09:36
c3nform.vxml
encoding.bin
html40_entities.dtd
license.rtf
lngcode.txt
opera.dll
opera.exe
operadef6.ini
operaprefs_default.ini
OUniAnsi.dll
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых