Вирус в Skype

Пришел мессаг от одного радиолюбителя с scr-овским файлом, хватило ума запустить этот файл, окно программы сразу же свернулось и ни в какую разворачиваться опять не хочет; статус установился "небеспокоить", изменить его невозможно.
При выключении и включении, все тоже самое, как только установилось подключение, окно сворачивается, статус "небеспокоить."
Самое интересное: вылетает браузер, если идти по ссылке, где присутствует слово "скайп" латинскими буквами, либо если в гугле это слово набираю. Окно просто закрывается. Хотел на страничку ихнюю зайти, почитать, как вылечить...
В контактах было много радиолюбителей из DL, так что если что-то кому-то от моего имени пришло, извините, не виноват я...
Если кто-то сталкивался, расскажите, как лечить? Просто переустановка не помогает, да и антивирусник ничего не видит. :(

Цитата:

---

Сообщение от DL6VS

Пришел мессаг от одного радиолюбителя с scr-овским файлом, хватило ума запустить этот файл...
...Если кто-то сталкивался, расскажите, как лечить? Просто переустановка не помогает, да и антивирусник ничего не видит. :(

---

Я тоже словил от р/л из DL какой-то файл, но не запускал - он сам начал работать по окончании загрузки, перелопачивая системные файлы. Среагировал мгновенно - вырубил комп, но после перезагрузки система не нашла нескольких .dll Сделал откат на два дня назад, всё заработало как и было раньше.
Так что, попробуйте тоже откатить систему назад, возможно восстановится.
А себе дал зарок - ни от кого, ничего не принимать.

Применяя те или иные антивирусы, нужно твёрдо помнить, что самый главный "антивирус" сидит за компьютером :)

Сегодня обновление на iTUNE попросилось и два вируса в довесок...
Почту прежде чем отрыть практически все отправления с вложениями удаляю, так же в корзину идут всё что не с списках почтовых адресов.
А про скайп вот здесь интересно почитать:
http://www.xakep.ru/post/38543/

Цитата:

---

Сообщение от YL2MU

Применяя те или иные антивирусы, нужно твёрдо помнить, что самый главный "антивирус" сидит за компьютером :)

---

Абсолютно верно!
Интернет - зона повыщенной опасности. Как автомобильная дорога.
Но это не значит, что машину следует поставить на прикол, а самому ходить пешком.

Да и правила простые:
1. Без антивируса не ходи,
2. Без антиспая не показывайся,
3. Почту от неизвестных корреспондентов уничтожай не глядя.
4. Получив ссылку без запроса не ходи по ней. Переспроси корреспондента, а посылал ли он ее.
5. Файлу без предварительного уведомления от корреспондента отказывай в приеме.

Конечно, совсем предохраниться от проблем нельзя. Но последствия от них при соблюдении этих правил минимальны и легко устранимы.

73!George

Сделал следующее
"очистил файл c:\windows\system32\drivers\etc\hosts
потом в безопасном режиме
HKLM\software\microsoft\windows\currentversion\runonce
убил параметр Services Start со значением mshtmldat32.exe"
Потом убил директорию скайпа в программфайл и переставил скайп, Вроде излечилось.

Сцыла: http://www.skypeclub.ru/?topic_id=2733
ближе к теме: http://www.skypeclub.ru/viewtopic.php?t=2730

Цитата:

---

Сообщение от UA1TDZ

А про скайп вот здесь интересно почитать:

---

Почитать-то интересно.., но, сдаётся мне, что это "засланный казачек".
Толком ничего про скайп не знает, но стращает-то как.
Миллионы людей перестали пользоваться междугородными/международными услугами телефонных компаний, убытки исчисляются миллионами долларов. Надо же как-то народ попугать...

Цитата:

---

Сообщение от RA9LZ

Почитать-то интересно.., но, сдаётся мне, что это "засланный казачек".
Толком ничего про скайп не знает, но стращает-то как.

---

Как раз ему то ничего и не удалось. А предупреждение, так и о конце света давно предупреждают.

Я тоже получил это послание. Ссылка была на JPG картинку. Любопытсво пересилило и я на ссылку нажал. Но когда выскочило меню приема файла, да еще и с другим расширением, то я сходу запретил загрузку.
Я еще и разозлился на корреспондента из моего листа, от которого получил это сообщение, и поставил его в режект! Но потом сообразил, что он не так уж и виноват.

73!George

Если вам по скайпу приходит вот такая ссылка, то ни в коем случае не открывайте её:
h t t p://www.myimagespace.net/erotic-gallerys/usr5d8c/dsc027.jpg

Цитата:

---

Сообщение от UR3IRS

Если вам по скайпу приходит вот такая ссылка, то ни в коем случае не открывайте её:
h t t p://www.myimagespace.net/erotic-gallerys/usr5d8c/dsc027.jpg

---

Сережа, ты специально ссылку дал? Для тех, у кого скайпа нет?
На пробу?

73!George

Ссылку я дал для того, чтобы народ посмотрел её синтаксис и увидел, что в названии есть слова насчет эротики. Это уже может насторожить человека и он должен принять решение открывать такую ссылочку или нет.
Это я к тому, что прежде чем нажать или не нажать - конечно нужно сначала подумать.

Сергей, в том то и подлость этого вируса, что он приходит от людей из списка контактов, следовательно от тех, кому доверяешь. Может это какой-нибудь очередной прикол или ещё что-нибудь. Я тоже попался на эту удочку, потому что ссылка пришла от друзей, в отличие от почтового аттача. Излечился откатом на 5 дней и перестановкой антивирусника. И обязательно требуется убить историю сообщений в скайпе.

Добавлено через 21 минуту
Да, и конечно же, перестановкой скайпа.

Цитата:

---

Сообщение от UR3IRS

Если вам по скайпу приходит вот такая ссылка

---

Да, вот именно такая мне тоже приходила. Но, уже научен.. просто блокировал этого пользователя и всё.

Цитата:

---

Сообщение от RA9LZ

Да, вот именно такая мне тоже приходила. Но, уже научен.. просто блокировал этого пользователя и всё.

---

Блокировать может быть и не обязательно, ведь этот пользователь и сам не предполагает, что подцепил заразу.

Кстати, эту ссылку рассылает berkenblit, так что обратите внимание на этот ник.
Аркадий, это уже его проблемы. Да и не может он не предполагать, - надо включить чат, вписать/вставить туда эту ссылку, и отправить очередной, предполагаемой жертве.

Цитата:

---

Сообщение от RA9LZ

надо включить чат, вписать/вставить туда эту ссылку, и отправить очередной, предполагаемой жертве.

---

Ну это как раз таки не обязательно.Сегодня получил ссылку от человека, убившего вирус еще вчера. Эта зараза шерстит список контактов и саморассылается. Сидит где-то на скайповском сервере и ждет, когда предполагаемая жертва запустит скайп.
73!Андрей

Цитата:

---

Сообщение от DL3MIH

Ну это как раз таки не обязательно.Сегодня получил ссылку от человека, убившего вирус еще вчера. Эта зараза шерстит список контактов и саморассылается. Сидит где-то на скайповском сервере и ждет, когда предполагаемая жертва запустит скайп.
73!Андрей

---

Непонятно только, почему уже сегодня происходит заражение компов. Господа, где ваши антивирусные программы? Kaspersky, Symantec и F-Secure ещё вчера выпустили обновление баз для этого зловреда.

Цитата:

---

Сообщение от YL2MU

Непонятно только, почему уже сегодня происходит заражение компов

---

Лично я на эту удочку не попался. Ни вчера, ни сегодня. Нету у меня такой привычки - по всем подряд ссылкам кликать. Да и содержание
чата в котором я НЕ ПРИНИМАЛ участие сразу вызвало подозрение.
Какая-то безсмысленная лабуда. И давнюю историю, когда зараженные компы рассылали вирусы по адресной книге почтового клиента, я тоже еще не забыл.
73!Андрей

Цитата:

---

Сообщение от RA9LZ

Кстати, эту ссылку рассылает berkenblit, так что обратите внимание на этот ник.
Аркадий, это уже его проблемы. Да и не может он не предполагать, - надо включить чат, вписать/вставить туда эту ссылку, и отправить очередной, предполагаемой жертве.

---

Вот тут, Александр, Вы не правы. Вирус АВТОМАТИЧЕСКИ залезает в список контактов и сам себя рассылает. По полной аналогии с почтовыми червями. Андрей DL3MIH абсолютно прав, сидит эта дрянь на серваке и ждёт жертву.

Цитата:

---

Сообщение от RK3AZ

сидит эта дрянь на серваке и ждёт жертву

---

Ну да! А от тех, кто свой комп почистил, ничего больше не приходит. Куда с сервера вирус девается?
Кстати. Вы у меня пока в режекте. Первый раз вирус я получил от вас!

73! George

Откат в XP не всегда помогает, знаю по своему горькому опыту. После того, как пару раз пришлось переустановить всю систему (а в моем случае это не шутка - около120Гб), решил делать полный backup с помощью Tru Image. Теперь горя не знаю. Кстати, несколько раз убеждался, что антивирусный софт некачественно чистит комп. Находить-то находит, а вот удаляет плохо. Пользуюсь Нортоном, XoftSpy, Spyware Doctor, Ad-Aware2007. В подозрительных ситуациях сканирую всем пакетом по очереди, причем каждый находит что-то свое. Поэтому стратегия теперь такая - как словил что-то, не задумываясь сношу систему и восстанавливаю из архива. На 120Гб уходит полтора часа. За это время можно и кино посмотреть или в эфире покалякать. Очень рекомендую True Image - проверено на себе.

Итак, вот еще дополнительная информация:

Согласно сообщению нескольких антивирусных контор, а также официальному заявлению Виллу Арака (Villu Arak), пресс-секретаря Skype Inc., 10 сентября 2007, пользователи в очередной раз столкнулись с вирусной атакой, организованной неизвестными злоумышленниками.

Вирус распространяется одним из наиболее простых (и, увы, наиболее действенных) способов: пользователю Skype в текстовом чате приходит сообщение со ссылкой на jpeg-изображение и призыв поскорее его посмотреть. Как только юзер переходит по ссылке, на ПК проникает вредоносная программа (Worm.Win32.Skipi.a), блокирует работу антивирусного ПО, переключает Skype в режим «Не беспокоить» и начинает рассылать по контакт-листу сообщение с ссылкой. Таким образом, пользователь может получить вредоносное сообщение даже от друзей. Важно отметить, что никакого серьёзного вреда системе червь не наносит.

Антивирусы производства F-Secure, Symantec и Kaspersky Lab, по словам представителей этих компаний, уже способны выявлять данный вирус и нейтрализовать его. Тем не менее, Skype Inc. приводит официальный документ с инструкцией по избавлению от червя.

Итак, решение проблемы состоит из следующих шагов:
- перезагрузить ПК в режиме Safe Mode
- запустить редактор реестра (regedit)
- найти ветку HKLM/software/microsoft/windows/currentversion/runonce
- найти в ней запись, содержащую mshtmldat32.exe, и удалить эту запись
- зайти в директорию Windows\System32 и удалить файлы wndrivs32.exe, mshtmldat32.exe, winlgcvers.exe и sdrivew32.exe
- зайти в директорию Windows\System32\drivers\etc
- найти файл hosts, открыть его Блокнотом и удалить всё содержимое, затем сохранить файл и закрыть.
- перезапустить ПК.

Цитата:

---

Сообщение от UR3IRS

Итак, решение проблемы состоит из следующих шагов:

---

Я как-то пропустил этот документ.
Вчера мой знакомый жаловался, что не может избавиться от этой гадости. Сейчас скину ему эту инструкцию.
Спасибо!

Цитата:

---

Сообщение от online128

Очень рекомендую True Image - проверено на себе.

---

Поддерживаю эту рекомендацию.
Так же длительное время использую True Image .
Установил систему и все драйвера, и сделал копию, потом установил необходимый пакет програм - офис, AutoCad, Logger и т.д., и снова сделал копию. При внештатной ситуации, переустановка системы занимает около часа, а если ставить с дисков, можешь потерять день. "Почему-то", и как правило, не находятся нужные диски с драйверами и программами, хотя стараешься складывать их в одно место. Вобщем хлопотно это. А тут пара кликов мышью, и пошел пить чай. Приходишь, у тебя всё необходимое стоит, всё настроено, всё работает. Одна приятность :)
Так что стоит, себе любимому, сделать такой подарок.

Цитата:

---

Сообщение от UR5LCM

Ну да! А от тех, кто свой комп почистил, ничего больше не приходит. Куда с сервера вирус девается?
Кстати. Вы у меня пока в режекте. Первый раз вирус я получил от вас!

73! George

---

Очень сожалею, Георгий, но я его в свою очередь, получил от очень порядочного человека 4Z4KX. Он тоже ничего не подозревал о том, что я окажусь его жертвой, открыв скайп. Так что не усматривайте с моей стороны злого умысла. Я не виноват в том, что Вы оказались у меня в списке контактов. Sorry! Можете снять меня с режекта. Я сейчас чист, как новорожденный.

Цитата:

---

Сообщение от RK3AZ

Sorry! Можете снять меня с режекта. Я сейчас чист, как новорожденный.

---

Я совершенно никаких претензий к вам не имею. С каждым может быть. Это просто была автоматическая реакция на вирус.

73!George