Вирус [ HEUR:ExploitScriptGeneric ]

При загрузке главной страницы, не в первый раз, пищит Касперский, жалуясь на эксплоит.

Полазил в автозагрузке или реестре ?
Проверься CureItом на всякий случай.
Не плохая утилитка Kaspersky Virus Removal Tool

LSASS exploit или что там у тебя выплывает ?

Аваст тоже возмущается.

У меня Avira Antivir, тоже наблюдается проблема.

Сообщение отредактировал(а) minimama - 7.08.2010 - 09:59

А всех до сих пор антивирусы верещат??? Или это было раньше - пару дней назад?

newman
У меня пару дней назад. Аваст, правда, не возмущался, но какой-то посторонний контент на комп грузился. Требовал включения технологии Java.

Только что обновила страничку и запищал.

На прошлой неделе дважды в разные дни загружались "трояны" и запрашивалась установка чего-то нехорошего...

Вроде бы основные моменты почистил.
Похоже очередная атака всяких троянов и вирусов

Похоже. Мой каспер вот прямо сейчас орет, что не позволит загружать всякую гадость с этой странички...

Сегодня возмутился и мой Аваст.

В фоксе открыл сайт. комп через 1.5 минуты перезагрузился. Аваст после перезагрузки нашел руткиты. сейчас запустил полное сканирование системы.
Буду думать - как чистить нетбук....

У меня комп 5 раз перезагружался сегодня после того как пыталась войти на сайт, Аваст обвозмущался... Удалось войти нормально только через "Загрузку последней удачной конфигурации" в безопасном режиме...
И то пищит... Но вроде не выключается...

А у меня Линукс
Но фигня тоже была с форумом. При попытке зайти на форум перебрасывало на страницу Гугла - какая-то такая непонятная странность... Уже прошла.

Пролечился. Загружался с другого диска. вручную сносил aec.sys в system32/drivers system32/dllcache, вирус забекапил исходный драйвер. Потом забэкапленный вернул на место. Так же вручную стер папку огнелиса и акробата-читателя (при нормальной загрузке невозможно было деинсталлировать и сносить.

Потом прогнал CureIt, он снес каких то зловредов, прогнал Avast на старте системы. Поискал Gmer-ом следы руткитов, не нашел, устал от паранои и забил. На нотике CureIt следов зловредов не нашел.

Проникновение в систему произошло через злонамеренно измененный pdf - файл, технологические аспекты таких фокусов описаны в журнале "Хакер"

А для любителей винды в последнем номере журнала Chip сборка - виртуалка, на которой стоит сверхлегкий линукс, в котором сразу запускается на весь экран firefox..... вирусы дохнут сами: от смеха.

Каспер вроде больше не пищит, зато форум висит неимоверно. С минуту страницы загружаются.

Подтверждаю, форум грузится ооооччччееееннннььь дооооооооооолго. Иногда при єтом сбрасывается соединение. Короче кто-то явно плохо выполняет свою работу.
Кто там у нас не в состоянии наладить работу форума?


Сообщение отредактировал(а) The Good - 19.08.2010 - 13:58

Это вам всем вот сюда: http://www.zenon.net/

Это... опять.
Эксплоите отакует.

Это тоже http://www.zenon.net/???

Ага. Время от времени бывает.
Судя по всему но ночам (когда пользователей по минимуму) хостер проводит некоторые профилактические работы - поэтому возможны и тормоза и прочие "припадки"

Антивирус снова кричит о загружаемой вредоносной ссылке, а страница перенаправляется на Google.

И снова Java, и снова плеер подгружается...
Вирусняки гуляют, как у себя дома.
Ну поправьте, кто может?

ПЛИЗЗЗ!

Народ жалуется, что второй день форум недоступен.

Да. Просто зайти, проигнорировав предупреждение, можно. Кое-как...
А отписаться уже нет...

Йенна, Матроsкин та же проблема не давала мне два дня посещать форум.
Интересно, это кого-то из техподдержки и администрации волнует?
Кто занимается этим?

Я тоже не могу попасть. Сейчас вот проигнорировала, пробую. Но как-то некомфортно так.

Форумчане, вы с таким не сталивались? - к мыши прицепился какой-то гугловский переводчик, мешает печатать, всё переводит что-то, не могу отделаться от него.

Новая напасть: захожу на форум через Оперу, выбрасывает на Гугль
В Мозилле порядок.

Забавно заходить на форум Синтона с Мозиллы В журналах появилась пиктограммка "нравится"

У меня сегодня весь день выплывает предупреждение Аваста об опасности (именно при заходе на форум).

Почти невозможно зайти в темы, любой клик с главной страницы переправляет на неё же.
Вдобавок, не знаю, как это называется... страницы показываются в неполном режиме. Короче, вся размётка видна.
Файервол и антивирус молчат.

Вот и у меня - один к одному та же фигня.

При заходе на сайт экран Аваст пишет, что "блокировал вредоносный url-адрес".
"Объект: rubynaga.com/index11
Заражение: URL:Mal
Действие: Блокировано"

Что это такое, кто-нибудь знает?

При заходе на какой сайт?
А вообще это очень похоже на пранойю антивируса - предупреждает о каждом неправильном чихе

А у меня тоже Каспер возмущается. И тоже при заходе на главную страницу форума. Это коллективная паранойя?

Сообщение отредактировал(а) Mamagoose - 19.01.2011 - 10:25

Будем считать что это так.
Поиск в инете дает информацию о том что такие сообщения может вызывать код счетчика. Счетчик за вирус я признать не могу. Так что пока склонен считать это за ложное срабатывание. И к тому же не у всех. А значит либо это очень свежие версии антивирусов, либо наоборот

А у меня всё ОК!!!
Захожу через Мозиллу, антивирусник - ESET NOD32...
Только часто выбрасывает сообщение об обновлении на экран.

А кстати! При заходе через Оперу антивирус пищит, а через Мозиллу молчит.
Любопытно.
Интернет похож на волшебный лес с чудесами...

Ну так в мозилле много всяких приблуд, причем для указанного эффекта достаточно популярнейшего адблока с подписками.

Хотя вот я смотрю, у меня здесь ни одного заблокированного скрипта.