Dr.Smith, и ESET смени на чонть поприличней. :

_________________
Лучше переспать, чем недоесть
Кто не курит и не пьёт, тот на органы пойдёт!

Козырёнок, проверял... нет ничего - как уже ранее сказал. За исключением того, что не могу войти в безопасный режим и AVZ постоянно вылетает при максимально жестоких настройках. Пишет что винда прекратила работу AVZ.

_________________
Zafira B 2012 1,8 MT уже серый мышь
LC 2007г.в. на тормозах и ступицах от мвн, ИСАЙ - была уже

Первое, пожалуй действительно стоит проверить комп на заразу разными антивирями.
Второе если адрес не "дорог как память" то лучше сменить. Нервы целее будут.
Если подобное произойдет и с новым ящиком - однозначно есть троян или червь.
Вообще для серфинга в сети рекомендую установить на комп вторую ОСь - линукс(что нить дебианообразное).
Времени займет не много а проблем поможет избежать многих.

_________________
и тебя вылечат...

Dr.Smith, выдери винт и подключи к 100% чистому компу для проверки, если не можешь войти в безопасный режим , значит зараза тебя туда и не пускает

_________________
L-ка 2003; L-ка 2008; GLC-ка 2018

Ты не один Я эту хрень по три штуки в день с почты выгребаю : И где меня только не регистрировали : Напарник по работе открыл такое письмецо .....пришлось винду перезаливать на компе :

_________________
Шнива 2004 г. , Снежка
-------------------------------
"Государство, которым управляют либерасты, не способно на осмысленную политику"

palych, да уж склоняюсь к возврату в Линукс. Только Автокад... второй осью винду ставить придётся...

_________________
Zafira B 2012 1,8 MT уже серый мышь
LC 2007г.в. на тормозах и ступицах от мвн, ИСАЙ - была уже

.
Так я ж и писал - второй ОСью...

Ох уж этот автокад :
2000-ый работает под вайном без проблем.
2008-ой не у всех. Посмотри здесь

_________________
и тебя вылечат...

В общем жду предложений по решению моей проблемы.
По всем признакам комп попал в ботнет... При установленных всех обновлениях и рабочем ЕСЕТЕ. ХЗ, что делать. Сносить??? Мыло точно удалю.

_________________
Zafira B 2012 1,8 MT уже серый мышь
LC 2007г.в. на тормозах и ступицах от мвн, ИСАЙ - была уже

Dr.Smith, у тебя уже системные вызовы перехвачены, NOD32 убит, запускать антивирусы на твоей машине скорее всего бессмысленно.

- запрети передачу почты на внешнем фаерволе, если он у тебя есть, если нет - купи и запрети, жабу - задуши нахрен, если подписывать не будет
- запрети вообще все лишнее во внешнем фаерволе, кроме жизненно-необходимого
- когда будешь лечить, отключи от компьютера интернет физически, иначе пока ты одного зловреда убиваешь, тебе другого подсунут, еще круче.

- скачиваем DrWEB livecd на другой машине, делаем диск
- грузимся с этого диска на зараженной машине и проверяем все, что шевелится, все что не шевелится расшевеливаем и проверяем :
- как вариант вынимаем диск из компьютера, вставляем в другой (только автозапуск отключи) и проверяем чем-нибудь убойным типа касперского или DrWeb.


С большой степенью вероятности ты нихрена не поймаешь. А если и поймаешь (еще не факт, что все), то сеть сильно окривеет. Сохрани все ценное, отформатируй диск и переустанови систему. Архивы с дистрибутивами с этой машины грохни нафиг, они могут быть заражены. Вообще, вирус может быть в чем угодно, начиная от доковских файлов и кончая pdf.

Установи потом обновления на винду, поставь приличный антивирус и запускай браузер с плагином NoScript (Firefox или Chrome). IE ф топку.

Ptolemy, на 80 порт лезет, aps ругается... 94.125.241.211 - его IP.
Firefox кстати стоит свежий, NoScript тоже есть...все абсолютно обновления... полезли через 443...

_________________
Zafira B 2012 1,8 MT уже серый мышь
LC 2007г.в. на тормозах и ступицах от мвн, ИСАЙ - была уже