Клуб владельцев корейских автомобилей

В субботу при загрузке страницы http://www.kia-club.ru словил вирус. Три экзешных файла залезли в оперативку и засели на жёстком диске. Остановил их работу через диспетчер задач и потёр вручную, антивирус даже не чухнулся.
Вопросы:
1. что это было?
2. можно ли сейчас заходить на эту страницу?

PS. Ваще-то достаточно неприятно было словить такую бяку на главной странице любимого сайта

__Serg__ писал(а):Три экзешных файла залезли в оперативку и засели на жёстком диске. Остановил их работу через диспетчер задач и потёр вручную, антивирус даже не чухнулся.

можно их имена?

NlO писал(а):можно их имена?

да-да, внимательно все проверю...

Добавлено спустя 2 минуты 4 секунды:
И почему подумали что с киа-клуба? Ведь антивирус Вам ничего не сказал...

VladPowers
Да какие там имена? Я ж говорю, антивирус даже не чухнулся. Имена файлов? так они любые могут быть... я их не запомнил, задача была поскорее стереть.. один помню назывался ~.exe, два других не помню, билиберда какая-то с экзешным расширением.
Опознал их исключительно по косвенным признакам - подвисание компа и бешенная работа процессора на пустом месте при открытии страницы. Тут же вырубил инет, запустил поиск. В результате увидел три тока созданных файла, два в системных каталогах, один в корневом на системном диске. Все три файла уже висели в оперативке. Поскоку сам не спец по компам, объяснил, как мог

С киа-клуба, т.к. специально включил комп, чтобы залезть на эту страницу. Больше ваще никуда не лазил. Файлы созданы в момент открытия страницы

__Serg__
хм...

__Serg__ писал(а):VladPowers
Да какие там имена? Я ж говорю, антивирус даже не чухнулся. Имена файлов? так они любые могут быть... я их не запомнил, задача была поскорее стереть.. один помню назывался ~.exe, два других не помню, билиберда какая-то с экзешным расширением.
Опознал их исключительно по косвенным признакам - подвисание компа и бешенная работа процессора на пустом месте при открытии страницы. Тут же вырубил инет, запустил поиск. В результате увидел три тока созданных файла, два в системных каталогах, один в корневом на системном диске. Все три файла уже висели в оперативке. Поскоку сам не спец по компам, объяснил, как мог

С киа-клуба, т.к. специально включил комп, чтобы залезть на эту страницу. Больше ваще никуда не лазил. Файлы созданы в момент открытия страницы

что за антивирус?

так NAV 2005, обновляю каждую неделю

__Serg__
А Вы эти файлы проверили антивирем?

VladPowers
Проверил, пишет всё нормально. Но так всегда бывает, если что мимо него проскакивает. Он ведь поэтому вероятно и не сработал?

Предлагаю обращаться ко мне на "ты"

__Serg__ писал(а):Предлагаю обращаться ко мне на "ты"

Ок

По теме - проверил, ничего подозрительного не нахожу

VladPowers писал(а):По теме - проверил, ничего подозрительного не нахожу

Ну не знаю
Я вроде трезвый был, так что причудиться не могло.
Может само рассосалось?

Ну моё дело предупредить, а если компетентные люди говорят, что всё нормально, будем поверить... Хотя щас с рабочего компа не буду рисковать. А вот вечерком залезу ещё раз....

__Serg__
Да иногда бывает и не все нормально... Вон Барон Мюнхаузен нашел Про почту сказки какие-то рассказывал, ну я и перестал серьезно обращать внимания, а потом реально кто-то скрипт приципил, который банерры накручивал, и код рекламный свой повесил... Но это было в момент переезда клуба, поэтому даже не знаю на кого грешить

2 VladPowers
Вчера не придал этому значения, но может по теме.
с абсолютно чистого компа (только после формата), зашел на главную страницу (http://www.kia-club.ru) - эксплорер минуту думал, потом побежал жаловаться в микрософт, что ему плохо и он так работать не будет....
зашел на форум, вроде все нормально. на главную страницу больше не совался...

VladPowers писал(а):Про почту сказки какие-то рассказывал, ну я и перестал серьезно обращать внимания

Остаётся нам простым юзерам тока уповать на то, что бдящее око более не заснёт и увидит вовремя все вражеские происки

AD
Я вчера ковыряося вечером, PDA-версия тестил, может быть попал в момент обновения кода

PS. Ты когда машину то поменяешь??

Добавлено спустя 13 секунд:
__Serg__
Спасиб за звонок

VladPowers писал(а):Спасиб за звонок

Да пожалста Ну я, ежели чаго опять замечу вечером, позвоню ишо .

__Serg__
ога

VladPowers писал(а):AD
PS. Ты когда машину то поменяешь??

Пока мою машинку не пропишут в теме "Узнаем своих ! ! !" - не поменяю , но на ржавую девятку с клубными наклейками никто не смотрит, даже если я перед ними на светофоре стою

AD писал(а):даже если я перед ними на светофоре стою

И такое было??? хады! Номера в студию!

Продолжу тему,у меня последнее время после захождения на форум дома выскакивает через какое-то время вот такая бяка
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\O1QVOLYF\notepad[1].exe - инфицирован Trojan.Spambot.3203
?????
Спасибо!