Win32.hllp.Jeefo

Тупой вирус
Заколебался лечить, кто нить скажет как он вообще работает, вернее что делает??

я думаю он пытается встроить себя в экзешники, но у него не получается, поэтому экзешкники портятся а в целом он безобиндный, и ваще про него куча инфы в инете...

Млин ехе файлы обожает лопать, так чт оесли ехе файл заражен мочи его толку никакого не будет даже в лечении

а я лечу пока, но системный svchost.exe рубанул вроде

Denvir
ты не лечиш а ломаеш ехе файлы, хотя может я в джифо ошибаюсь

это не я ломаю, это веб там че то делает. ломает что ли??
я думаю он удаляет код вируса в ехе , разве не так?

Denvir
ну нинаю когда у меня быль вирь он лечил его а ехе сразу ломался

всмысле не работал потом что ль??

ахза ломает до коликов

ну этот вроде только лечит, я тему алкаша создавал помнишь.. вот эта тварь там и поработала а щас запустил - алкаш бычит нормально!!

Denvir
хы мутировал навернео джифо со времено изгнания мною его

ну ты как я посмотрю совсем легко от него избавился, а у меня система сбоит.

Загасил козла!!!!
Вот только в отдельных фрагментах файловой системы глюки какие то!!!
обращаюсь к определенным папкам, и появляется тайна синего экрана с кучей надписей неизвестно какой кодировки и система виснет наповал.
мож потому, что с FAt32 недавно на NTFS прыгнул...

хы у меня без виря так было, дак я хдд форматал, а то папки куда то стали вылетать по тихоньку я быстро что отсалось скинул к корешку и форматнул

Значит тож надо форматить все под корень!!!

Denvir
Лучший вариант

[Sayan-Forces]Danger
и ис под доса под фат 32!!!!

Denvir
Нет из-за за тогочто перепрыгныл с FAT32 на HTFS не должно если конечно все грамотно сделал..

Death
грамотнее не бывает. ничего лишнего, видать есть такие косяки в нашем мире.

Ну ка расскажите, кто знает, каким образом этот Jeffo на комп попадает?

Leo
а хрен его занет, как он ко мне попал. скорее всего через локалку подцепил.
в нете я тогда еще не сидел, а некоторые проги уже загнулись

ехе запустил завирусованный вот те и вирь...и пошло поехало распространение с каждыйс запущеным ехе шником

и с перезагрузкой оин тож множатся

Denvir
а я разве не говорил чт опри запуске ехе он записывается?!
как раз при запуске винды запускается много сервисов и приложений..даже екплорер заражется

вооо.......
поэтому и глюки прут!!
щас ели че не то в системе, сразу др веб запускать.

Denvir
пусь у тебя сидит вечно в трее никогда не выгружай его!

ты знаешь, он у меня вроде загружен всегда но жука в трее нету!!
вроде и галка стоит на отображение и guard этот показывает что все ок , но жука нету блн

а в процессах есть?

Толи вопроса не поняли, толи сами не знаете
Спрашиваю еще раз - как он попадает на комп? Ясно что с выделенки (или с модема), а конкретно: с почтой, с сайта какого, или вообще сам по себе ползает по сети, но тогда через какую дыру? И дело в том, что DrWeb его лечит, но Spider постоянно запущен, но не обнаруживает момент проникновения и заражения.

[Sayan-Forces]Danger
spidernt.exe системный процесс, вот этот запущен.
Leo
этот вирь вроде как в сети ползает сам по себе, проги там качаешь, короче зараженный ехе файл на комп попадает и все .
а др веб сканирует только определенную рабочую область диска, хотя в принципе в локалке у меня сразу spider обнаружил без проблем.

кстати , мож кто выложит свеженькую базу на веба???

www.drweb.ru

[Sayan-Forces]Danger
Хе-хе..выложил базу =)
всю и сразу=)

Вот здесь 21 база (232 кб), последнюю еще не послал сам себе, завтра если не забуду