[identity profile] shaihkritzer.livejournal.com posting in [community profile] useful_faq
что такое idd5953.tmp.exe и как от него избавиться?
периодически запускается и висит в трее. Имеет два сосотяния: connected и disconnected. Траффик не жрёт, антивирусом, файрволлом и антишпионом не обнаруживается. Убивается через процессы или по нажатию правой кнопкой по иконке в трее и выбора Close. Но если нажать Close, то в процессах всё равно остаётся.
В автозагрузке на найден.
При запуске выдаёт на секунду сообщение, которое исчезает так быстро, что его невозможно прочитать. Есть две кнопки, Да и нет, но и нажать их тоже не успеваю...

Date: 2007-01-27 08:22 pm (UTC)
From: [identity profile] noemi.livejournal.com
Это порно-звонилка.
Непонятно, откуда берется. У меня вот была такая, но лично я до того, как ее схватила, нигде, кроме жж и гуглевых сервисов не лазила.
Единственное, что мне помогло - это последний касперский. Скачала триальную версию с сайта и он мне все почистил.
Один раз ребутнулась в процессе - и никаких больше звонилок.

Стоящий все это время на компе нод эти файлики опасными не посчитал.

Date: 2007-01-27 09:09 pm (UTC)
From: [identity profile] noemi.livejournal.com
Стирание их вручную из виндоуз/темп ничем особо не поможет
потому что в виндоуз/систем32 есть зараженная длл-ка, причем в различных случаях она по-разному называется
По крайней мере, у меня было так =)

Она в "соединениях" создает новое с каким-то хитрым номером.
Теоретически если вы сидите в инете через модем, то она звонится по этому номеру и чего-нибудь качает.
Практически - у меня адсл, так что проверить на себе, звонит ли она, не пришлось =)

Date: 2007-01-28 12:26 pm (UTC)
From: [identity profile] noemi.livejournal.com
Ну тем не менее разводить гадость на компьютере не хочется =)

Date: 2007-01-28 01:36 pm (UTC)
From: [identity profile] noemi.livejournal.com
Эта звонилка пересоздает соединение каждый раз, пока от нее окончательно не избавишься.
Могу порекомендовать свой метод: триальный касперский с сайта с последними базами, все им зачистить и удалить его нафик =)