NCSoft предупреждает пользователей о новом трояне для Айон

aion.bin, l2.bin, rf.bin - вам это ни о чем не говорит ? сами разработчики уже предусмотрели что-то, (в основном антивири такие файлы даже если в них явный деструктивный или шпионский код не определяют как вирус, толко как опасное по)
а что ? только они знают что и какие последствия это вызовет, ведь не все играют с домашних компов, ктото из работы тоже играет . возможно параноя.... но подумайте сами, а не ждите готового ответа, игры то из кореи !!!!

 

в принципе не использую постоянно действующих антивирусных программ.

тем кто не может определиться, вирус у него или нет, и антизверь не может сказать что-то внятного, действуем следующим образом:

1. заходим на virusinfo.info
2. читаем правила
3. выполняем предложенное.
4. получаем точный ответ, в случаях если требуется помощь, помощь оказывается очень оперативно.

p.s. кстати одним из побочных эффектов обследования, является выяснение, сколько ненужного хлама в данный момент болтается у вас в данный момент в системе.

p.p.s. второй вариант развития событий (для любителей самостоятельно поковыряться), это зайти на virustotal.com и отправить копию подозрительного файла, через автоматический интерфейс проверки.

p.p.p.s принципиально, это нормально, что новая вредоносная программа запиленная не посредственно под конкретную игрушку, не определяется антивирусом. вычислить что это зверек, можно только эвристикой, и поведенческим анализом. что в принципе не очень просто. определить оперативно таково случай, способен только нормального уровня вирусный аналитик.

 

да, проверяла так систему сделала около 10 тестов - по ним рез-т был в течении 15 минут. конечный рез-т пришлось ждать сутки, но обрадовали что система чиста

 

1

я, конечно, дико извиняюсь, но х86 винда выдерживает лишь 3 с лишним гига оперативки. если вставить 4 планки по 2 гига (8 гигов), то больше, чем 3 гига с мелочью тебе не выдаст. для этого следует сменить железо и ставить х64 винду. а это уже подороже, чем просто купить и воткнуть несколько планок оперативки.

 

большое время обработки ваших логов, говорит только о том что в системе слишком много всего болтается, и это "много" приходится долго лопатить .

нормальный лог, не перегруженной кучкой лишнего системы, выглядит примерно так:

Код:

logfile of trend micro hijackthis v2.0.2
scan saved at 23:20:07, on 04.01.2010
platform: windows xp sp3 (winnt 5.01.2600)
msie: internet explorer v8.00 (8.00.6001.18702)
boot mode: normal

running processes:
c:\windows\system32\smss.exe
c:\windows\system32\winlogon.exe
c:\windows\system32\services.exe
c:\windows\system32\lsass.exe
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe
c:\windows\system32\spoolsv.exe
c:\program files\java\jre6\bin\jqs.exe
c:\windows\system32\hpzipm12.exe
c:\windows\system32\svchost.exe
c:\windows\explorer.exe
c:\program files\daemon tools lite\dtlite.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\light alloy 4.0\la.exe
c:\program files\internet explorer\iexplore.exe
c:\program files\internet explorer\iexplore.exe
c:\program files\internet explorer\iexplore.exe
c:\program files\trend micro\hijackthis\hijackthis.exe

r0 - hkcu\software\microsoft\internet explorer\main,start page = about:blank
r0 - hklm\software\microsoft\internet explorer\main,start page = about:blank
r0 - hklm\software\microsoft\internet explorer\search,searchassistant = about:blank
r0 - hklm\software\microsoft\internet explorer\search,customizesearch = 
r0 - hklm\software\microsoft\internet explorer\main,local page = 
r0 - hkcu\software\microsoft\internet explorer\toolbar,linksfoldername = ссылки
o2 - bho: skype add-on (mastermind) - {22bf413b-c6d2-4d91-82a9-a0f997ba588c} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll
o2 - bho: qipli - {6b5863a0-c43f-4c0a-982b-cc0e9125783f} - c:\documents and settings\evgesha\application data\microsoft\internet explorer\qstatsrv.dll
o2 - bho: qipbho - {a55f9c95-2bb1-4ea2-bc77-dfaab78832ce} - c:\documents and settings\evgesha\application data\microsoft\internet explorer\qipsearchbar.dll
o2 - bho: java(tm) plug-in 2 ssv helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
o2 - bho: jqsiestartdetectorimpl - {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
o4 - hklm\..\run: [remotecontrol] "c:\program files\asustek\asusdvd\pdvdserv.exe"
o4 - hklm\..\run: [sunjavaupdatesched] "c:\program files\common files\java\java update\jusched.exe"
o4 - hkcu\..\run: [daemon tools lite] "c:\program files\daemon tools lite\dtlite.exe" -autorun
o4 - hkus\s-1-5-21-746137067-796845957-839522115-1007\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe (user 'ievgesha')
o9 - extra button: pokerstars - {3ad14f0c-ed16-4e43-b6d8-661b03f6a1ef} - c:\program files\pokerstars\pokerstarsupdate.exe
o9 - extra button: (no name) - {5067a26b-1337-4436-8afe-ee169c2da79f} - c:\program files\skype\toolbars\internet explorer\skypeieplugin.dll
o9 - extra button: partypoker.com - {b7fe5d70-9aa2-40f1-9c6b-12a255f085e1} - c:\program files\partygaming\partypoker\runapp.exe
o9 - extra 'tools' menuitem: partypoker.com - {b7fe5d70-9aa2-40f1-9c6b-12a255f085e1} - c:\program files\partygaming\partypoker\runapp.exe
o9 - extra button: qip infium - {1ef681f7-a04b-4d6d-9012-a307cca55610} - c:\program files\qip infium\infium.exe (hkcu)
o16 - dpf: {6f15128c-e66a-490c-b848-5000b5abeeac} (hp download manager) - https://h20436.www2.hp.com/ediags/dex/secure/hpdexaxo.cab
o16 - dpf: {e2883e8f-472f-4fb0-9522-ac9bf37916a7} - http://platformdl.adobe.com/nos/getplusplus/1.6/gp.cab
o18 - protocol: skype4com - {ffc8b962-9b40-4dff-9458-1830c7dd7f5d} - c:\progra~1\common~1\skype\skype4~1.dll
o23 - service: журнал событий (eventlog) - корпорация майкрософт - c:\windows\system32\services.exe
o23 - service: служба com записи компакт-дисков imapi (imapiservice) - корпорация майкрософт - c:\windows\system32\imapi.exe
o23 - service: java quick starter (javaquickstarterservice) - sun microsystems, inc. - c:\program files\java\jre6\bin\jqs.exe
o23 - service: postgresql database server 8.3 (pgsql-8.3) - postgresql global development group - c:\program files\postgresql\8.3\bin\pg_ctl.exe
o23 - service: plug and play (plugplay) - корпорация майкрософт - c:\windows\system32\services.exe
o23 - service: pml driver hpz12 - hp - c:\windows\system32\hpzipm12.exe
o23 - service: журналы и оповещения производительности (sysmonlog) - корпорация майкрософт - c:\windows\system32\smlogsvc.exe
o23 - service: теневое копирование тома (vss) - корпорация майкрософт - c:\windows\system32\vssvc.exe
o23 - service: адаптер производительности wmi (wmiapsrv) - корпорация майкрософт - c:\windows\system32\wbem\wmiapsrv.exe

кстати у данного пользователя нет лагов и на осадах

 

да, к сожалению учёба занимает около 100 гигов

 

более эффективное пресечение деятельности таких троянов всегда найдет отклик при доведении этой информации до производителей антивирусных программ и последующей просьбой игроков обновить свои антивирусные программы.
не все же знают что такое например “c:\windows\system32\aion2010.dll”
что скажете? будете сотрудничать с антивирусниками?

 

это наверное лучше и быстрее узнать у саппортов антивирусов...

 

мне тоже хотелось бы узнать ответ администрации, ведь это значительно упростит работу и им же, не только пользователям ))

 

так закрыть ее тогда или как-то обозначить

 

учеба как правило на приводит к увеличению количества модулей ядра. если и приводит то на единицы, в редком случае на десятки. остальное все мусор. приобретенный в меру своей безграмотности.

 

и отсоединена.