HTML.JScript.NoClose.3

24.01.04, 12:48
Mam Windowsa XP, zamontowany firewall Zone Alarm, program antywirusowy
Avast, a mimo to przy skanowaniu mks_virem on-line znalazłem trojana:
HTML.JScript.NoClose.3. Ki diabeł, jak to się mogło dostać do mnie, co to
może zobić? A jeszcze dodam, że "zalogowało się" to w liczbie siedmiu plików
w: C:\Document and Settings\Właściciel\Ustawienia Lokalne\Temporary
Internet\Content.IE5\IT8DQ5GF\exitpoplight1[2].htm
Dwa dni wcześniej korzystałem ze skanera antywirusowego ze strony
www.komputerswiat.pl i niczego nie znalazł. Co się dzieje?
    • Gość: piecyk gazowy Re: HTML.JScript.NoClose.3 IP: *.pb.bialystok.pl 24.01.04, 12:50
      Wyczyść cache przeglądarki i będzie spokój... Narzędzia -> Opcje internetowe ->
      Usuń pliki.
      • bohaterson Re: HTML.JScript.NoClose.3 24.01.04, 12:57
        No, poszło. Ale możesz przybliżyć, co to było???
        • Gość: piecyk gazowy Re: HTML.JScript.NoClose.3 IP: *.pb.bialystok.pl 24.01.04, 13:09
          Nie wiem co to. Jakiś "niebiezpieczny skrypt".

          Na przyszłość - bez paniki. Jeśli antywirus krzyczy, że jest gdzieś wirus
          (trojan itp.), to on:
          1. nie zawsze jest,
          2. nie zawsze to jest wirus.

          Pozdrawiam,


          piecyk gazowy
          • bohaterson Re: HTML.JScript.NoClose.3 24.01.04, 13:14
            Thx :) Pozdrawiam
            • Gość: gemplus Re: HTML.JScript.NoClose.3 final IP: *.access-net.pl 06.02.04, 13:41
              to tzw back door
              1) poszukaj na dysku plikow x.exe oraz y.exe, ale mozliwe ze nazwy
              beda inne
              2) sprawdz w menedzerze zadan czy nie masz odpalonego wowexec.exe i jesli zabij
              go
              3) procesexplorer (sysinternals) tez moze cos wykazac, bo chyba x.exe oraz y.exe
              (cokolwiek robia) maja mozliwosc ukrywania sie w przegladarkach procesow, nie
              wiem jak ;) tylko
              4) nie laz po erotykach i crackach :D

              pozdrowka ..
              ps. b. mozliwe ze dostaje sie w ten sposob spy software na komp :)
    • Gość: zio Re: HTML.JScript.NoClose.3 IP: *.konin.cvx.ppp.tpnet.pl 02.02.04, 00:31
      Właśnie tym samym skanerem wykryłem u siebie 5 plików z tym trojanem(?).
      Usunąłem. Mam nadzieję, że będzie spokój, ale nie wim co to jest.
      • Gość: aga Re: HTML.JScript.NoClose.3 IP: *.int.pan.wroc.pl 04.02.04, 15:01
        u mnie tez "toto" sie znalazlo. wykryte rowniez przez mks_wira, Norton
        AntyWirus nic nie znalazl
      • Gość: Lydia Re: HTML.JScript.NoClose.3 IP: *.internetdsl.tpnet.pl 06.02.04, 01:55
        sprawdzalam kompa mksem i wykrylo mi ponad 20 a norton nic...
        • netsec Re: HTML.JScript.NoClose.3 06.02.04, 21:16
          Nortona masz kupionego czy "pożyczonego”, bo to by wiele wyjaśniło.

          Net
        • Gość: zywiec Re: HTML.JScript.NoClose.3 IP: 62.233.185.* 22.03.04, 11:33
          bo czesto mks widzi wirusy, które nie sa wirusami
    • Gość: mb Re: HTML.JScript.NoClose.3 IP: *.neoplus.adsl.tpnet.pl 07.02.04, 13:42
      ja tak samo co skanowalem to je mialem raz 7 innym razem 6 ...........
      ale dodam ze mks je kasuje i masz spokoj na kilka dni bo znowu sie pojawia
      a tak poza tym to jest to trojan nie szkodliwy
      oto opis:
      typ: wirus skryptowy, reperowalny, na wolnosci
      NoClose moze zostsc ukryty w skryptach Javy Script na stronach WWW. Nie
      przeprowadza zadnych dzialan destrukcyjnych. Dziala jednak w sposob bardzo
      dokuczliwy(niewielkie okienko przy zegarku systemowym Windows) Okienka nie
      mozna zamknac

      Pozdrawiam
Inne wątki na temat:
Pełna wersja