!!!VIRUS!!!

Zdraveite mom4eta (i momi4eta de). Dnes polu4ih ot priatel slednia mail "POstradaj ot niaklakav virus - dojde mi kato attachment kam e-mail pod imeto pretty park.exe. Poluchih go ot sestra mi i ne se usamni, za koeto veche sajaliavam. Tarsia antivirus za nego - razgledah go i vidiah samo che pipa v niakoj sistemni dll-i. AKo znaete neshto molia pishete mi. Pozdravi." Taka znaete ve4e za kakvo stava duma. Ako mislite 4e mogete da pomognete pishete tuk. Predvaritelno blagodarim:):):)

За съжаление никоя антивирусна програма не успя качествено да го махне, а който използва McAfee даже ще се окаже със неработеща система. Но не се притеснявайте, има начин но се изисква малко ръчна работа. Вируса се премества в system директорията и се преименува на FILES32.VXD Точно с това име ще тябва да го търсиш в registry. Затова е необходимо да стартираш regedit от Start/Run/regedit и задаваш да търси files32.vxd Regedit ще намери следните данни FILES32.VXD "%1" %* от които трябва да се изтрие само името на файла и да остане "%1" %*. След това компютъра се рестартира в DOS режим и се отива в system директорията и се изтрива и самия файл files32.vxd С това работата е приключила. Ако файла бъде изтрит преди да се махне от регистрите то системата ще спре да стартира други програми защото ще се мъчи да стартира вируса преди тях. Ще ти дам и малко пояснение за regedit. За да търсиш натисни Ctrt+F, след като намериш непбходимото място в левия прозорец ще се появят папките със данни, а в десния самите данни. Точно в десния прозорец ще видиш по-горните данни. Като кликнеш с мишката два пъти върху самите данни ще се почви прозорец за редактиране в който реябва да изтриеш само files32.vxd ВНИМАВАЙ да не изтриеш и нещо друго, че тогава става лошо. Приятно лекуване. Тони.

Dano da njamash problem s kirilicata ili ruskija(cyrillic windows-1251). Towa kazwa za twoja problem AVP. I-Worm.PrettyPark Вирус-червь, распространяющий свои копии через Интернет и поражающий компьютеры под управлением Windows. На компьютер попадает в виде письма с вложенной 'утилитой' PrettyPark, являющейся на самом деле кодом червя. При запуске Червь инсталлирует себя в систему, затем рассылает свои копии по адресам, обнаруженным в адресной книге Windows (Windows Address Book), через каналы IRC информирует о заражении компьютера какого-то пользователя IRC (автора червя?). Червь также может быть использован как утилита удаленного доступа к комрьютеру (Backdoor). Червь представляет из себя выполняемый файл Windows32 в формате PE EXE и имеет размер около 37K. Запакован компрессором WWPack32. После распаковки предстает в своем 'настоящем' виде - червь является 58-килобайтным файлом, созданным Вирус-червь, распространяющий свои копии через Интернет и поражающий компьютеры под управлением Windows. На компьютер попадает в виде письма с вложенной "утилитой" PrettyPark, являющейся на самом деле кодом червя. При запуске Червь инсталлирует себя в систему, затем рассылает свои копии по адресам, обнаруженным в адресной книге Windows (Windows Address Book), через каналы IRC информирует о заражении компьютера какого-то пользователя IRC (автора червя?). Червь также может быть использован как утилита удаленного доступа к комрьютеру (Backdoor). Червь представляет из себя выполняемый файл Windows32 в формате PE EXE и имеет размер около 37K. Запакован компрессором WWPack32. После распаковки предстает в своем "настоящем" виде - червь является 58-килобайтным файлом, созданным при помощи компилятора Delphi. "Чистый" код занимает около 45K, что крайне мало для приложений Delphi. Данный код, однако, вмещает количество функций, достаточных для организации процедур распространения через интернет, воровства паролей и удаленного контроля за системой. При запуске зараженного файла червь проверяет системную память Windows и ищет в ней свою уже загруженную копию. Если таковая не обнаружена, червь остается в памяти Windows как скрытое приложение (невидимое в списке задач) и запускает процедуру инсталляции. Процедура инсталляции червя копирует зараженный файл в системный каталог Windows под именем FILES32.VXD и регистрирует его в системном реестре таким образом, что файл FILES32.VXD запускается при старте каждой программы. Для этого червь создает новый ключ в системном реестре в HKEY_CLASSES_ROOT, имя ключа - exefile\shell\open\command, ключ ассоциирован с файлом FILES32.VXD (копией червя). Этот файл имеет расширение VXD, однако он является не VxD-драйвером Win95/98, а абсолютно нормальной программой Windows32. Если при инсталляции червя происходит ошибка, червь активизирует screen-saver SSPIPES.SCR (для скрытия своей активности?). Если таковой не обнаружен, вирус активизирует screen-saver Canalisation3D.SCR. Затем червь инициализирует канал доступа в Интернет и запускает две дополнительные процедуры ("нитки") своего процесса: первая вызывается один раз в 30 секунд, вторая - один раз в 30 минут. Первая процедура каждый раз при ее вызове пытается выйти на связь с одним из IRC-каналов (см. список каналов ниже) и при помощи специальных команд передать сообщение о своей активности какому-то пользователю канала. Скорее всего, автор таким образом следит за распространением своего червя и получает информацию о зараженных компьютерах. Список IRC-каналов, в которые передаются сообщения, выглядит следующим образом: irc.twiny.net irc.stealth.net irc.grolier.net irc.club-internet.fr ircnet.irc.aol.com irc.emn.fr irc.anet.com irc.insat.com irc.ncal.verio.net irc.cifnet.com irc.skybel.net irc.eurecom.fr irc.easynet.co.uk Будучи опознанным "хозяином", червь может управляться как программа удаленного администрирования системы (backdoor). При помощи набора команд червь высылает "хозяину" конфиденциальнцю информацию (пароли доступа в Интернет и ICQ, телефонные номера, логины и пароли Remote Access Service и т.п., а также выполнять ряд других функций: сообщать информацию и системе (диски, подкаталоги и файлы), создавать/уничтожать каталоги, создавать/уничтожать/запускать файлы, и т.п. Вторая процедура, которая вызывается один раз в полчаса, открывает адресную книгу Windows, читает из нее список Интернет-адресов и посылает по этим адресам сообщение (при этом письмо может быть отослано не только на персональный адрес, но и в Интернет-конференцию). Поле "Subject" сообщения содержит текст: C:\CoolProgs\Pretty Park.exe Само сообщение пустое, однако к нему присоединена копия червя - файл PrettyPark.exe.

Ами с F-prot се лекува, най кофтито е че се разпраща на всичките ти познати от адрес бука без ти въобще да разбереш

F-Prot не го лекува, а само го модифицира. Вече го пробвахме. Няма антивирусна програма която да бръкне в registry и да го махне от там. Желателно е да си инсталирате някоя програма като ZoneAlarm за да осигурите по-добра защита както на входящия трафик така и на изходящия. При мен например след активиране на вируса той си поиска достъп до интернет (в момента бях online) и ZoneAlarm веднага ме попита дали да даде достъп и аз съответно го отказах.

Abe puskash chista sistemna disketa startirash ot neia i pishesh "format c: " i se lekuva samo che bez"te go pishi tova! Tova e nai sigurnia i boleznen nachin no puk si siguren che si ebal mamata na virusa!-ako e ot tozi rod virusi de :)