Цэ дило... от жешь поймал...

[Serp]

Господа!
Мне впиндюрили вот такую весч: C-DillaCdaC11BA изготовитель C-Dilla Ltd
Сидит в СЛУЖБАХ.
Жрёт процессор на 100%.
Пока я её просто отключил (там же в СЛУЖБАХ).
Поиск в инете дал следующее:
http://www.r3mteam.org/modules.php?n...w&news_id=3086

Вот машинный перевод:
Не упустите C-dilla, Вы даже не будете знать, что Вы получили это потому что Анти-Вирус *amp; троянское программное обеспечение не находит это. Войдите в ваш Controll Panell/Admin Инструменты/Чек Вы услуги *amp; искать
C-DillaCdaC11BA и выключают это, если Вы находите это.

Ну я и без них как-то догадался, что в СЛУЖБАХ не должно быть такой пакости...
Но ведь ОТКЛЮЧИТЬ - это не значит УБИТЬ.
Не знает ли кто - как её придушить, эту Цэ Дилу :mad:

Слёзно умоляю - отзовитесь горнисты... тьфу, ... знатоки и пострадавшие!

(да, для справки... ни Кашпировский, ни остальные нюхальщики торянов - эту Цэ Дилу не нашли).
Кстати подозрение такие, что мне её просунули через порт ТСР (21).
Во всяком случае комп начал тормозить почти сразу после атаки на эту дырочку... но может я и ошибаюсь...
Хэльп!

[Serp]

Вот... нашёл куда она присосалась... C:\WINDOWS\system32\drivers
Но кто знает всё таки - каким способом эта сво... эта
штука проникает, и как от неё защитится?
Файерволл не спас между прочим...

[SOVA]

Может святой водой комп окропить,чего-то одни напасти с матчастью твоей Сочувствую.

[Serp]

Может святой водой комп окропить,чего-то одни напасти с матчастью твоей Сочувствую.

Может в любви повезёт за это?..

[Perf]

От spyware помогает установка ( вернее прогон) таких прог

Ad aware была 6.0 счас какая то SE http://www.lavasoftusa.com/software/adaware/

Spy-Bot Search and destroy

http://www.lavasoftusa.com/software/adaware/

как защититься - обычто spyware устанавливают всякие условно freeware проги ( вернее shareware получаеться - spy в нагрузку) хотя наверное - просто надо все дыры закрывать - но удалять - вот две проги сверху.

обе фри.

[Serp]

От spyware помогает установка ( вернее прогон) таких прог

Ad aware была 6.0 счас какая то SE http://www.lavasoftusa.com/software/adaware/

Spy-Bot Search and destroy

http://www.lavasoftusa.com/software/adaware/

как защититься - обычто spyware устанавливают всякие условно freeware проги ( вернее shareware получаеться - spy в нагрузку) хотя наверное - просто надо все дыры закрывать - но удалять - вот две проги сверху.

обе фри.

У меня есть обе этих программы ( и не только
они).
Они это Цэдилло не заметили.
Заметил я сам - контрол+альт+делит+ процессы.
Ну и как я мог не заметить, если процессор
загружен ЧЕМ-ТО на 100%?!
В ссылке приведённой мной так и написано,
что типа ничто её не заметит...
Что за хрень, непонятно...


то Mirage:
Не знаю откуда... подозреваю из локальной сети.
У нас развелось тут прыщавых какеров не в меру...
недавно вообще завалили провайдера почти на сутки... :mad:

[Perf]

У меня есть обе этих программы ( и не только
они).
Они это Цэдилло не заметили.
Заметил я сам - контрол+альт+делит+ процессы.
Ну и как я мог не заметить, если процессор
загружен ЧЕМ-ТО на 100%?!
В ссылке приведённой мной так и написано,
что типа ничто её не заметит...
Что за хрень, непонятно...

странно - должны вроде...
если скачал обновление то хотя бы
см http://www.safer-networking.org/en/threats/262.html
должна удалять.


хотя постой вот что я прочитал - это copyprotection
система идет с играми....
http://www.privacyandspying.com/privacy-c_dilla.html

вот еще как оставить и в то же время улучшить скорость

The CDilla licencing causes a major slowdown to your computer because it runs two services. CDilla64 and CDILLA10. Since CDilla10.exe is a 16bit application, it has to run NTVDM and wowexec.exe (windows 3.1 on windows emulation)

To remedy this problem, simply delete CDilla10.exe from your WINNT directory on win2000 or WINDOWS dir on XP. NOTE: This isn't a crack, the CDilla64 is still doing its job. Once you restart your computer you'll enjoy the free clock cycles. If you would like immediate reslults follow these steps: Press 'CTRL+ALT+DEL' on your keyboard. Select the 'Processes' tab in your 'Windows Task Manager' then 'Right Click' with your mouse the process name 'NTVDM' and select 'End Process' from the menu. Tip collected from: http://support.discreet.com/webboard/wbpx.dll/~3dsmax /Tips and Tricks/Improve Performance

[Serp]

The CDilla licencing causes a major slowdown to your computer because it runs two services. CDilla64 and CDILLA10. Since CDilla10.exe is a 16bit application, it has to run NTVDM and wowexec.exe (windows 3.1 on windows emulation)

To remedy this problem, simply delete CDilla10.exe from your WINNT directory on win2000 or WINDOWS dir on XP. NOTE: This isn't a crack, the CDilla64 is still doing its job. Once you restart your computer you'll enjoy the free clock cycles. If you would like immediate reslults follow these steps: Press 'CTRL+ALT+DEL' on your keyboard. Select the 'Processes' tab in your 'Windows Task Manager' then 'Right Click' with your mouse the process name 'NTVDM' and select 'End Process' from the menu. Tip collected from: http://support.discreet.com/webboard/wbpx.dll/~3dsmax /Tips and Tricks/Improve Performance

CDilla licencing причиняет главное замедление на ваш компьютер, потому что это управляет двумя услугами. CDilla64 и CDILLA10. С тех пор CDilla10.exe - 16bit заявление(применение), это должно управлять NTVDM и wowexec.exe (окна 3.1 на эмуляции окон)

К средству эта проблема, просто удаляет CDilla10.exe из вашего WINNT справочника на win2000 или директоре ОКОН на XP. ОБРАТИТЕ ВНИМАНИЕ: Это - Не трещина, CDilla64 все еще делает его работу. Как только Вы повторно начинаете ваш компьютер, Вы будете наслаждаться свободными циклами часов. Если Вы хотели бы непосредственный(немедленный) reslults, следуют за этими шагами: Нажмите 'CTRL+ALT+DEL' на вашей клавиатуре. Выберите счет 'Процессов' в вашем ' Менеджер Задачи Окон ' тогда ' Право, щелкают ' с вашей мышью, процесс называет 'NTVDM', и выбор ' Заканчивает Процесс от меню. Наконечник(чаевые), собранный от: http: // support.discreet.com/webboard/wbpx.dll / ~ 3dsmax / дает чаевые и Обманывает/Улучшать Выполнение(работа)
__________________

Чото ничего не понял...
Она что, с понтом делает вид, что очень нужная что ли для чего-то?
А для чего?..

[SOVA]

Может в любви повезёт за это?..

Конечно повезет! Она нечаянно приходит... как и вири с "червями"

[Mirage]

2 Serp: Откуда словил то?

С уважением,
Mirage.

[Maximus_G]

Вот жеж у вас, Серп, развлечение-то... не ставить на винду заплатки, чтобы потом ловить "глюки", один за другим...

[NewLander]

Вот жеж у вас, Серп, развлечение-то... не ставить на винду заплатки, чтобы потом ловить "глюки", один за другим...

Как точно подмечено

[Serp]

Вот жеж у вас, Серп, развлечение-то... не ставить на винду заплатки, чтобы потом ловить "глюки", один за другим...

Ну у каждого своё развлечение...
До развлечений с "услужливыми пакетами" я ещё просто не дорос.
Правда, правда... я честно говоря просто не знаю - что делать и куда бежать, если меня этот СП2 оглоушит пыльным мешком...
А тут вроде как-то всё привычно - укусили - вырвал жало, зелёнкой полил, и иди-гуляй добрый молодец до следущей встречи с "прекрасным".

[schuss]

Мокровижн - это защита от копирования не только софта, но и всяческого видео, так что эту пакость могла впендюрить какая-нибудь софтина для просмотра DVD-филмов. Может импользоваться, к примеру, для того, чтобы с ТВ-выхода видеокарты нельзя было переписать фильм с DVD на видеомагнитофон (для этого в сигнал добавляются специальные искажения, которые не влияют на картинку телевизора, но ухудшают качество записи на видеомагнитофоне до неприемлемого уровня).

[M@troskin]

Господа!
Мне впиндюрили вот такую весч: C-DillaCdaC11BA изготовитель C-Dilla Ltd
Сидит в СЛУЖБАХ.
Жрёт процессор на 100%.
Пока я её просто отключил (там же в СЛУЖБАХ).
Поиск в инете дал следующее:
http://www.r3mteam.org/modules.php?n...w&news_id=3086

Вот машинный перевод:
Не упустите C-dilla, Вы даже не будете знать, что Вы получили это потому что Анти-Вирус *amp; троянское программное обеспечение не находит это. Войдите в ваш Controll Panell/Admin Инструменты/Чек Вы услуги *amp; искать
C-DillaCdaC11BA и выключают это, если Вы находите это.

Ну я и без них как-то догадался, что в СЛУЖБАХ не должно быть такой пакости...
Но ведь ОТКЛЮЧИТЬ - это не значит УБИТЬ.
Не знает ли кто - как её придушить, эту Цэ Дилу :mad:

Слёзно умоляю - отзовитесь горнисты... тьфу, ... знатоки и пострадавшие!

(да, для справки... ни Кашпировский, ни остальные нюхальщики торянов - эту Цэ Дилу не нашли).
Кстати подозрение такие, что мне её просунули через порт ТСР (21).
Во всяком случае комп начал тормозить почти сразу после атаки на эту дырочку... но может я и ошибаюсь...
Хэльп!

Не плачь и не боись -эта служба ставится 3Дмаксом, и работает на проверку валидности ХАСП-ключа, а также (вероятно) ее ставит Майя.
Ты пакеты 3Д-графики не ставил последнее время?

[Serp]

Не плачь и не боись -эта служба ставится 3Дмаксом, и работает на проверку валидности ХАСП-ключа, а также (вероятно) ее ставит Майя.
Ты пакеты 3Д-графики не ставил последнее время?

Никак нет.
За кого Вы меня принимаете?!
И ДВД проигрывателей не устанавливал.
И вообще ничего ТАКОГО, в смысле инсталляции
чего-либо - не делал.
Вот сидел себе в инете (на Сухом кстати), смотрю -
атакуют... ну атакуют и атакуют(локальные соседи), не впервой...
Но тут почти сразу после этой атаки - сетИ - кирдык,
окна не окрываются, всё заморожено...
Смотрю в диспетчер задач а там КТО-ТО сидит...

[M@troskin]

Никак нет.
За кого Вы меня принимаете?!
И ДВД проигрывателей не устанавливал.
И вообще ничего ТАКОГО, в смысле инсталляции
чего-либо - не делал.
Вот сидел себе в инете (на Сухом кстати), смотрю -
атакуют... ну атакуют и атакуют(локальные соседи), не впервой...
Но тут почти сразу после этой атаки - сетИ - кирдык,
окна не окрываются, всё заморожено...
Смотрю в диспетчер задач а там КТО-ТО сидит... ну и вот...

хмм.. у меня на машине служба CDAC11BA появилась сразу с установкой 3D Max, кушает свои 0% проца и 1032 кб памяти, не выеживается... EndItAll ее именует как С-Dilla RTS service... Странно как-то...
А ты ADAware не проверялся? мож, действительно какую-то шнягу (другую) подцепил?
Я вот вчера бате комп настраивал, вышел в инет, и прямо на главной паге Яндекса Нортон антивирус заорал, что в вин/систем32 объявился некий EXE-шник типа SCV32.exe, вполне себе вирь, сидит теперь в карантине... Кому жаловаться? Яндексу?
Кстати, не первый раз замечаю нездоровую вирусную активность именно на яндексе - такое ощущение, что у них в каждом баннере по вирусу...

[Serp]

хмм.. у меня на машине служба CDAC11BA появилась сразу с установкой 3D Max, кушает свои 0% проца и 1032 кб памяти, не выеживается... EndItAll ее именует как С-Dilla RTS service... Странно как-то...
А ты ADAware не проверялся? мож, действительно какую-то шнягу (другую) подцепил?
Я вот вчера бате комп настраивал, вышел в инет, и прямо на главной паге Яндекса Нортон антивирус заорал, что в вин/систем32 объявился некий EXE-шник типа SCV32.exe, вполне себе вирь, сидит теперь в карантине... Кому жаловаться? Яндексу?
Кстати, не первый раз замечаю нездоровую вирусную активность именно на яндексе - такое ощущение, что у них в каждом баннере по вирусу...

Я так понимаю, что эта Цедилла может быть как палка - о двух концах.
Одним концом землю копаем и розочки сажаем, а другим концом можно и по балде засветить так, что задница отвалится.
Насколько я понимаю мне вторым концом досталось.
И почему-то мне кажется, что это не случайно
меня задело, а кто-то сильно прицелился. Ну а раз прицелился,
то и размахнуться не забыл...
Может быть когда эта Цедилла идёт с программой какой-нибудь,
то она себя и ведёт иначе. А когда голая, да применяется, как
троян - кстати у меня эта пакость нигде не именовалась иначе, чем C-DillaCdaC11BA .
Никаких РТС.
И килобайтов она кушала по-моему гораздо больше (хотя сейчас уже точно не помню, но раз в десять вроде больше было)...

[=AC=]

Помоему тебе необходим формат с: потом установка Винды заново (рекомендую все лишние поубирать и на остальных дисках потом установка пары антивирусов один на файлы другой на скрипты вот люди рекомендовали Ad aware (согласен хорошая вешь чистит от троянов) и какойто обычный антивирус, дальше если это Экспоуере ставим безопасность по максиму на всех разделах (если есть сайты где это тебе мешает нормально их просматривать, то можешь снизить до средний(когда это надо), а в Сетевом окружение ставим фильтры на все порты кроме например 110 и 80. И самое главное не лезь без сканеров антивирусов в сеть и удаляй содержимое темпа или прогоняй регулярно Ad aware, даже если сканер показывает что все нормально и делай это до перезагрузки компа - это тебе мой совет как старого порнушника на 100 МВ выделенке которая все закачивает до того как ты нажмешь кнопка отмены закачки файла.

[Serp]

Помоему тебе необходим формат с: потом установка Винды заново (рекомендую все лишние поубирать и на остальных дисках потом установка пары антивирусов один на файлы другой на скрипты вот люди рекомендовали Ad aware (согласен хорошая вешь чистит от троянов) и какойто обычный антивирус, дальше если это Экспоуере ставим безопасность по максиму на всех разделах (если есть сайты где это тебе мешает нормально их просматривать, то можешь снизить до средний(когда это надо), а в Сетевом окружение ставим фильтры на все порты кроме например 110 и 80. И самое главное не лезь без сканеров антивирусов в сеть и удаляй содержимое темпа или прогоняй регулярно Ad aware, даже если сканер показывает что все нормально и делай это до перезагрузки компа - это тебе мой совет как старого порнушника на 100 МВ выделенке которая все закачивает до того как ты нажмешь кнопка отмены закачки файла.

Ну это как-то уже слишком...
Это типа совета, чтобы не отравится - не ешьте совсем ничего, делайте клизьму каждые пять минут, на еду смотрите только по телевизору(а ещё лучше слушайте её по радио) и ни в коем случае не открывайте рот, не прикрыв его полотенцем.
А на порнуху я не хожу.
(правда у меня есть сын... ... аааааа... начинаю что-то понимать... )

[M@troskin]

Ну это как-то уже слишком...
А на порнуху я не хожу.
(правда у меня есть сын... ... аааааа... начинаю что-то понимать... )

Ага-ага, вот и хвосты полезли

[=AC=]

Ну это как-то уже слишком...
Это типа совета, чтобы не отравится - не ешьте совсем ничего, делайте клизьму каждые пять минут, на еду смотрите только по телевизору(а ещё лучше слушайте её по радио) и ни в коем случае не открывайте рот, не прикрыв его полотенцем.
А на порнуху я не хожу.
(правда у меня есть сын... ... аааааа... начинаю что-то понимать... )

А на нее и не надо ходить достаточно того что на нее кто то в твоей сетке ходит, они (вирусы) большинство генерируют и рассылают запросы на разные порты (в зависимости от вида) и если видят что порт доступен просто перекачивают на твой комп, не спрашивая тебя нужны они тебе или нет. Комп у тебя же подключен к сети постоянно когда включен (как правило - это же не модем) даже если ты и не заходишь в интернет, а поверить что в твоей сети никто не ходит на порнуху трудно , иначе провайдеры умерли как вид это ведь 80-90 процентов трафика. Кстати что что то подхватить достаточно кликнуть на любой банер на любую тему типа скачать МР3 бесплатно или скачать реферат и т.д., про банеры с барышнями я вообще молчу, я например захожу только по ссылкам в избранном но и там у меня есть группа ссылок на сайты которые заведомо заражены. Так что предупрежден значит вооружен!
А на счет формата это ты зря это самый лучший оптимизатор работы винды и делать это надо раз в три месяца и вирусы тут не причем, кстати это и Ила касаеться тоже. У меня кстати голая Винда и Ил-2 и все больше ничего и скорости то что надо.
Ты зайди и посмотри в сетевое окружение у тебя по умолчанию открыты практически все ТСП АЙП порты и лезть в них может все что угодно.

[Serp]

А на нее и не надо ходить достаточно того что на нее кто то в твоей сетке ходит, они (вирусы) большинство генерируют и рассылают запросы на разные порты (в зависимости от вида) и если видят что порт доступен просто перекачивают на твой комп, не спрашивая тебя нужны они тебе или нет. Комп у тебя же подключен к сети постоянно когда включен (как правило - это же не модем) даже если ты и не заходишь в интернет, а поверить что в твоей сети никто не ходит на порнуху трудно , иначе провайдеры умерли как вид это ведь 80-90 процентов трафика. Кстати что что то подхватить достаточно кликнуть на любой банер на любую тему типа скачать МР3 бесплатно или скачать реферат и т.д., про банеры с барышнями я вообще молчу, я например захожу только по ссылкам в избранном но и там у меня есть группа ссылок на сайты которые заведомо заражены. Так что предупрежден значит вооружен!
А на счет формата это ты зря это самый лучший оптимизатор работы винды и делать это надо раз в три месяца и вирусы тут не причем, кстати это и Ила касаеться тоже. У меня кстати голая Винда и Ил-2 и все больше ничего и скорости то что надо.
Ты зайди и посмотри в сетевое окружение у тебя по умолчанию открыты практически все ТСП АЙП порты и лезть в них может все что угодно.

Ну не надо, не надо так...
Конечно я дурак, но не настолько же!
В сеть я включаюсь только когда выхожу в неё.
Она у меня не висит всё время, пока комп включён.
В инете я тоже проктически только по своим любимым ссылкам
бываю (а их всего-то штуки три основных), и тоже из Избранного
( вернее у меня это Закладки называетсе, ибо Опера).
Никаких (НИКАКИХ) баннеров я не вижу! Я их урыл ещё
в 1917 году! Ну, естественно и не тычу в них пальчик.
Ни на что "завлекательное" я в инете не тыкаю, ибо натыкался
ещё ДО 1917 года.
На счёт формата С - я изогнулся иначе.
Купил Акроникс Имидж(400руб. да ещё и в коробке!), сделал фото компа, и чуть что - перезагружаю и всё.
Но считаю, что просто мазать зелёнкой тоже надо, дабы не разучиться и
не жить в тепличной оранжЫрее.

А про сетевое окружение - у меня есть файерволл. Который я практически изучил уже до дыр и заткнул всё, что можно, а паче даже и то, что нельзя.
Так что если я погибну - прошу всё таки щщитать меня коммунистом!
А если наоборот - то наоборот!

Идиот 1-ой статьи Серп.

[dr_Watson]

Тебе остается две вещи: стрим, если в Москве, и крупный, серьезный наезд на провайдера. Мне почему то кажется, что определить ИП умельца не составляет труда. Разве нет?

Я вот уже не превый твой пост читаю. Знаешь, ну нельзя быть таким беспомощным. Чего у вас за локалка? Блин, если б наши надо мной так прикалывались, уже давно бы все и вся науши поставил бы. Да хоть по проводам бы пошел и побрезал бы неафик всех, остался бы один.

Меня уже так раздражают твои хацкеры кульные, что готов приехать на помощь в проведении разборок. Конечно я далеко не Шварценегер, но монтировку держать умею.

[NewLander]

Да хоть по проводам бы пошел и побрезал бы неафик всех, остался бы один.

Всэх убью, адын астанус!

Радикально, но есть такая мораль: если ты плюнешь на коллектив, коллектив утрется, а если коллектив плюнет на тебя - ты утонешь Все дни и ночи будешь в скрутке своих родных проводов проводить