www.russiachess.org

Вчера, при невинной попытке просмотреть данный ресурс, был атакован средней опасности троянцем, с которым промучился почти весь день.
NAV не защитил, Касперский вроде защищает

Короче, просто решил предупредить читателей данного ресурса

 

Так и вчера, и сегодня.... Он уже несколько дней лежит. И вирусы испускает.
Сломали похоже сайт РШФ.

 

Сегодня тоже есть вирус:
Exploit.MS06-006
Может, хоть это подстегнет чаще обновлять шахматные сайты

 

Ни дня без вируса!

Кстати, один особо упорный не удаляется NAV и HiJackThis...
Типо Backdoor.Haxdoor.
Его "-" в том, что непрерывно спамит письмами с нашей машины, иначе был бы вполне безобиден...

Может, кто-нибудь знает как его убить наверняка?

 

HiJackThis не лечит, он может завершить процесс, либо убить файл при перезагрузке например. Он еще полезен тем, что позволяет легко отменить запуск программ из автозагрузки. Для части автозагрузки делает бэкап с возможностью вернуть все обратно.
Чтобы лечить, лучше всего загрузиться в безопасном режиме (safe mode) и там запустить нормальный сканер (NAV, Касперский, DrWeb и т.д.). Надо только, чтобы была свежая версия.

 

У меня на Линуксе http://russiachess.org/ грузится с небольшой ошибкой в заголовке, а так все нормально. Отсюда мораль - переходите на Линукс, Тога, Фрукт и Глаурунг вас там ждут

 

А остальные 99% используемых мною программ тоже ждут меня там?

К тому же ваш хваленый Линукс как Нео - поставить может только "Избранный"

 

Йа!!! Йа знаю!
Format c : / - самое верное средство!

 

Там или на Гугле.

А поставить, скажем, Убунту, весьма тривиально.

 

Переходите на Линух - вас там ждут (рассматривать в смысле шахматного сленга)

 

Ждут еще Zappa Mexico и Shredder
http://www.shredderchess.com/chess-software/linux.html

 

Хм... Проблема в том что при каждой новой загрузке NAV auto-protect обнаруживает один и тот же файл, winAPI.exe, который им же и HiJack был неоднократно убит, а все его следы выметены из реестра. Не пойму что делать...

 

элементы автозапуска проверять надо

 

На крайний случай, если используется WIndows XP, можно попробовать восстановление системы на ту дату, когда еще не заходили на этот опасный сайт http://russiachess.org/. Все программы, установленные в промежуток между сегодняшним числом и датой востановления, придется ставить заново, но документы не пропадают.

 

Уж не "афромеевщина" ли имя вирусу, поразившему РШФ?

 

Faust, Вашу проблему могут решить спецы сайта VirusInfo.
Мне они помогали неоднократно.
Вот правила подачи просьбы о помощи в лечении компьютера:
http://virusinfo.info/showthread.php?t=1235
Заходите по ссылке, делайте всё по списку (необходимо будет скачать "Антивирусную утилиту AVZ") и Вам помогут решить любую проблему.
Удачи!!!

 

Обладаю минимальной информацией . Внучек легко справился с этими Троянами .
Со словами ( мне бы ваши заботы ) клацнул два раза мышкой по программе "Spybot" , ( Search & Destroy ) , ухватил чего-то из холодильника и без всяких пояснений убежал .

 

Ирина, +1!
Читал и улыбался. Так умеете описать простую бытовую ситуацию только Вы!

 

Против здорового вируса никакой антивирусник не поможет.
Это если вирус болезный,чаxлый...
Посмотри SmitFraudFix v2.227 (WinXP, Win2K)-
http://siri.geekstogo.com/SmitfraudFix.php
может пригодится...

 

Совершенно верно
с сайта http://russiachess.org/
идет грубая атака

 

Что мне нравится - вместо того чтобы следовать совету не лазить туда, все так и поперли проверять, что там за вирус .

 

А у меня в Опере все уже заработало сегодня, открыл сайт без всяких багов. Может уже его реанимировали?

 

ТОЧНО

 

Но главное ЛЮБОПЫТНЫЕ

 

Беседуют два профессора.
? Коллега, Вы не задумывались над тем, что все-таки человек - удивительно странное существо?
- А почему вы так думаете, коллега?.
- Ну вот, например, достаточно сказать любому из них, что на небе 49573728709316998 звезд, и он поверит. А стоит написать на скамейке "Осторожно! Окрашено!", и он обязательно проверит пальцем!

 

del

 

Всем кто вступит в ФАНклуб Непомнящего Яна http://vkontakte.ru/club300843 будут высланы обновления для защиты от russiachess.org

 

Ставьте Касперского, он благополучно блокирует все нехорошие баннеры (или что там на самом верху на сайте ), также отбивает атаку на компьютер с этого сайта.

P.S. За последние полгода это как минимум 3й шахматный сайт который запускает троянов на главную страницу. Первым был www.rybkachess.com вторым www.chessplanet.ru

 

Сайт опять лежит, не ходите туда.
Можно подцепить какую-нибудь гадость.

 

Блин я зашел и опять подцепил. Пришлось почиститья. Выше здесь есть ссылка как

 

Блин, читая каждый день эту тему с огромным трудом сдерживаюсь, чтобы не зайти по ссылке и не посмотреть, что там за трояны...

 

Мда, я скачал пакость через telnet russiachess.org 80 - неужели от таких мелочей Windows переворачивается кверху брюхом??