Версия для печати темы

Автор: vzhik777 12.4.2009, 19:13

http://forum.drweb.com/index.php?showtopic=293348

http://support.kaspersky.ru/viruses/deblocker

http://forum.kaspersky.com/index.php?showforum=186

http://www.drweb.com/unlocker/index/

http://forum.drweb.com/index.php?showforum=35

Возможно свой код найдете http://forum.drweb.com/index.php?act=Print&client=printer&f=35&t=292921

http://files.kazani.net/Z0C0EJT3SF3K/drweb-livecd-600.iso.html, http://www.freedrweb.com/livecd/

http://files.kazani.net/YBOV4WH6FDSJ/n4lla8x9.rar.html,http://www.freedrweb.com/cureit/?lng=ru

Автор: Wertx 13.4.2009, 18:21

Каким браузером пользуешься?!

Автор: Shift 13.4.2009, 18:26

Если ИЕ тот там есть где-то в настройках кнопочка что-то типа сброс настроек, так вот она помогает.

Автор: vzhik777 13.4.2009, 18:31

Цитата(Wertx @ 13.4.2009, 19:30)

Цитата(Shift @ 13.4.2009, 19:35)

Автор: BAXTEP 13.4.2009, 18:52

Цитата(vzhik777 @ 12.4.2009, 20:22)

Автор: vzhik777 13.4.2009, 19:59

1. Начну с последнего:

Цитата(BAXTEP @ 13.4.2009, 20:01)

Автор: Wertx 13.4.2009, 20:06

Цитата(vzhik777 @ 13.4.2009, 20:53)

Автор: vzhik777 13.4.2009, 20:17

Цитата(Wertx @ 13.4.2009, 21:15)

Автор: СВЯТОЙ 13.4.2009, 20:19

НЕ ПУТАТЬ С ПОРНОИНФОРМЕРАМИ КОТОРЫЕ В IE!!! ВИНДА НЕ ГРУЗИТСЯ ВОБЩЕ НИ В КАКОМ РЕЖИМЕ!

всё что он описал! это новый вид информера который появился 2 дня назад!!! и быстро распространяется! антивири по крайней мере до вчерашнего дня его не видели!!!! подвержены в основном ХР (загрузчик не такой как у висты)
винда полностью блокируется!!!
на сегоднишний день 15 компов мене попалось с этой проблемой! благополучно вылечены!

Автор: vzhik777 13.4.2009, 20:19

Святой, глянь в личку, пока ты тут, пожалуйста..)))

Автор: Shift 13.4.2009, 20:31

Цитата(vzhik777 @ 13.4.2009, 21:08)

Автор: vzhik777 13.4.2009, 20:38

Цитата(Shift @ 13.4.2009, 21:40)

Автор: vzhik777 13.4.2009, 21:24

блин...облом-с с фоткой..((((...как тока что выяснил, клиент уже отправил до того, как ко мне привести, sms... баланс при ентом у него вроде как на 200 или 300 рублей уменьшился..он сам просто не помнит сколько было...в общем ента зараза мне 1 лишь раз показала свое "личико" в виде того окна, что винда заблокирована и бла-бла-бла и фсе...винда грузится уже 5 раз раз без проблем.....пытаюсь его поймать, а его как будто нет....думаю что все-таки он где-то сидит и после нескольких загрузок винды вновь ее заблокирует....неужель ентот информер самоустранился после ввода ответного кода?...ща попробую откатить винду, надеюсь он появится снова и я, возможно, найду где ента херь сидела..)))

мдя...с откатом тоже беда...сам же настраивал и восстановление вырубил сделав потом образ ентой системы Acronis -ом....)))...блин...хочу его поймать...он по-моему 100-пудов сидит в каком нить месте на компе и ждет...хотя...может "честные" те программеры оказались и почестному сделали его самоустраняющимся после ввода кода?
Кстати, а ведь по ентому короткому номеру можно найти чела, так как, насколько я уже в курсе, такие номера не просто так даются и требуется, чтобы бабло до "хозяина" доходило при регистрации типа ЧП или организации?

Автор: Tatarin 13.4.2009, 21:55

Тогда тебе в отдел "К". Пусть выясняют.
Теперь вопросы. Как подцепить(именно подцепить) подобную заразу ?? Как удачно вылечиться ?? Как обезопасить машину от этой заразы ??

Автор: vzhik777 13.4.2009, 22:02

Цитата(Tatarin @ 13.4.2009, 23:04)

Автор: Tatarin 13.4.2009, 22:19

Цитата(vzhik777 @ 13.4.2009, 23:11)

Автор: vzhik777 13.4.2009, 22:35

да вот..тоже задумался, где бы ентот информер найти, чтоб в виртуалке протестировать...)))...а посчет не там тему создал - пусть модераторы перенесут ее в нужное место, я непротив...лишь бы побольше народу увидело, а особенно буду рад тем, кто что то реально дельное посоветует...хотя и тут уже кое что для себя нашел..))))))))) Ноопять же повторюсь - найдем способ избавиться от ентого информера - будет новый и вновь искать пути обхода придется..(((...а чтобы враз и навсегда...хм...самое реальное ставить файервол, настраивать так, чтобы пускал туда, куда ты точно знаешь, что неопасно и все...больше никуда не лезть..но енто не выход, ведь в мире стока интересного...особенно вот с ентим информером мне столько "удовольствия" он составил...)))))))))

Автор: Tatarin 13.4.2009, 22:55

Цитата(vzhik777 @ 13.4.2009, 23:44)

Автор: Morlok 14.4.2009, 1:27

Эти информеры и в башорге появились...ещё раньше антивирсных баз Касперского Х х ...у меня знакомый (один из многих) SMS отправил от злости и оно больше не появлялось...Хотя я убеждал, что "это для лохов" )) нет, ну правда, я не верю, что я бы это чудо не убил...хотя нет. Утверждение не верно. Я бы никогда это чудо к себе не пустил...а вот тем, кто пустил - уже и не убил бы собственноручно О_о но с программами так легче..просто. Как я уже где-то развивал тему - я активно использую и-нет без всякого файрвола и антивируса. Хотя с установленными онными, но отключенными (даже службы фонового режима) дабы не загружать и без того копеечную оперативку...для особых прадзничных случаев я звключаю это дело, через ту же консоль ммс (службы) и просто запускаю...да и переодически проверяю антивирусом, когда уезжаю куда на время более полусуток.

*color gray, BEGIN*

До сих пор не осилил стянутую (оч'очевидно не полностью) с нашего ftp папку !MUSIC BY NAME! размером в 290Гб (место кончилось на жд). Ну это мало относится к сабжу...(ну и что?) на которой Касперский нашел совсем не здоровое кол-во вирусов/троянов etc.

*color gray, END*

p.s. Не работает гад,цветоменялка и лень писать в ручную..ТТ

Автор: RedE(yes) 14.4.2009, 15:13

Если найдет источник, ссылку киньте в личку, тоже поковыряюсь на досуге...

Автор: BAXTEP 14.4.2009, 15:20

По поводу заблокированного рабочего стола, скорей всего у тебя сбит дефолтный шел, как исправить:
1. Когда загрузится/заблокируется, жмем Ctrl+Shift+Esc или Ctrl+alt+del. Если запустился диспетчер задач, то можно продолжать дальше.
2. Жмем "Новая задача", вводим "Explorer.exe" если появился проводник то хорошо -)
3. Подобным образом запускаем "regedit.exe", проверяем ветку hklm\software\microsoft\windows nt\current version\winlogon
в параметре shell должен стоять "explorer.exe" без ковычек. Если там что то другое исправляем на explorer.exe. Перезагружаем.

Если это не помогло, берем диск с которого ставили винду (лчень важно чтобы дистрибутивы совподали, т.е. если ставили с диска хомяка сп2 то вставлять надо диск хомяка сп2), если диистрибутивы сопадают то установщик винды предложит восстановить винду. Соглашаемся. Это не чистая переустановка винды, а именно восстановления системных файлов, все установленные проги сохранятся.

Что касается обрезания прав пользователя, в одной из фирм которую я админю, всем пользователям отрубили права админа, и обьяснили как пользоватся Ranus чтобы поставить новую игруху на комп. И но проблемс =)

Автор: RedE(yes) 14.4.2009, 15:23

Цитата(BAXTEP @ 14.4.2009, 16:29)

Автор: demon_25_83 14.4.2009, 15:23

эх,не там немного тему сделали,сюда надо было---> http://forum.kazandom.ru/index.php?showtopic=18978

Автор: BAXTEP 14.4.2009, 15:30

Запуск диспетчера задач включается и выключается через реестр, но редактирование реестра тоже скорей всего через сам реестр запрещено.
Хотя если машина в домене можно было бы и групповыми политиками спустить настройки.

Поэтому надо искать софт, который имеет возможность редактировать реестр не загружая винду. Вроде Hiren boot cd умеет, пока проверить не могу, под рукой нет его.

Автор: RedE(yes) 14.4.2009, 15:41

Цитата(demon_25_83 @ 14.4.2009, 16:32)

Автор: vzhik777 14.4.2009, 19:24

C сайта http://www.securitylab.ru/news/377686.php

Примерно так:
При заражении машины, файлы blocker.exe и blocker.bin, копируется в директорию C:\Documents and Settings\All Users\Application Data, а также меняет в
разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon с параметра "Userinit"
"C:\\WINDOWS\\system32\\userinit.exe"
на
C:\\WINDOWS\\system32\\userinit.exe,C:\\DOCUME~1\\ALLUSE~1\\APPLIC~1\\blocker.exe"

Жаль попробовать пока не на чем...((( Да и потом, если все так, уж больно подозрительно простые названия файлов blocker.exe и blocker.bin - сразу понятно, что для какой-то блокировки чего то.....)))))...Но в Application Data я не заходил, особенно которая под All Users-ом...вычищал временные папки, кеши и System Volume Information, в которой инфа для отката винды сидит...помогло..)))))))

вот оно че http://virusinfo.info/showthread.php?t=12248 Аж в 2007 году впервые подобное появилось..мдяяя...жаль тогда мне такое не попадалось..

Автор: СВЯТОЙ 15.4.2009, 15:26

Эпидемия Win32.HLLW.Shadow.based (Net-Worm.Win32.Kido, W32.Downadup, Worm:Win32/Conficker

Компания «Доктор Веб» информирует о появлении новой троянской программы, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение.

В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или к пользовательским документам. 8 апреля 2009 года вирусными аналитиками компании «Доктор Веб» был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе.

Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки.

Компания «Доктор Веб» в очередной раз призывает пользователей не поддаваться на уловки вирусописателей, отправляя им запрашиваемые SMS.

В свою очередь мы рекомендуем установить последние критические обновления (KB885250, KB921883, KB923414) и воспользоваться инструментами для удаления опасных червей из системы.

Размер : 39.8 Mb http://depositfiles.com/ru/files/fch5hsype

Автор: vzhik777 15.4.2009, 18:45

почет обновлении вот еще свежее http://poleznosti.ru/soft/file_catalog/?file_id=20080528205228 - сегодняшнее нашел..)))))))

Автор: Gomer 15.4.2009, 19:54

http://news.drweb.com/show/?i=304&c=5

Автор: RedE(yes) 16.4.2009, 8:43

2СВЯТОЙ и vzhik777
Чет выложили одно и тоже... тоже самое я ссылкой выше указал... тему, чтоль не читаете? ;)

Автор: Kluch 16.4.2009, 15:12

Цитата(RedE(yes) @ 14.4.2009, 16:50)

Автор: vzhik777 16.4.2009, 19:16

Цитата(Kluch @ 16.4.2009, 16:21)

Автор: vzhik777 19.4.2009, 18:39

Ad Muncher 4.72.30400 - рекомендую, чтобы всякая рекламная пакость поверх страниц с сайтов не запускалась..)))...а то бывает, закрываешь енту рекламу, а она все-равно в новом окне запускается и ... последнюю версию информера так и словили те, кто ко мне за помощью обращался...

Автор: vzhik777 22.4.2009, 18:47

а-фи-геть! жена вчера с работы пришла и рассказала про свою напарницу, у которой баннер на полэкрана вылез с порнухой (муж грит куда то залез. Долго за енто его ругала..)))...). Она 2 раза sms отправляла и оба раза по 600 руб снималось. После ввода второго кода банер исчез. Мдя...(((

Автор: RedE(yes) 22.4.2009, 19:50

Цитата(vzhik777 @ 22.4.2009, 19:56)

Автор: Kluch 22.4.2009, 20:26

Цитата(RedE(yes) @ 22.4.2009, 20:59)

Сегодня поюзал генератор на сайте Доктора Веба... Сработало...

Автор: bikbay 23.4.2009, 9:34

Я одного не понимаю. Как и где а главное какие чайники подцепляют такие информеры? Вот я сколько работаю за своим компом, никогда такой шняги не подцеплял. А где его можно подцепить то? В личку пожалуйста ссылочку

Автор: paradoks666 23.4.2009, 10:04

У мня Каспер Kido поймал. С флешки. Ходил фотки печатать. никаких последствий не было.
У коллеги на работе порно информер вылез. НОД32 пофиксил с последними базами.

Цитата(bikbay @ 23.4.2009, 9:43)

Автор: RedE(yes) 23.4.2009, 11:48

Цитата(Kluch @ 22.4.2009, 21:35)

Автор: vzhik777 29.4.2009, 19:25

и снова здравствуйте. Принесли комп, где "при попытке выйти в инет через браузер выводится сообщение о его (тобишь браузере) блокировке и снова отправить sms и как всегда с обещанием счастья..." - так мне рассказал сам клиент, я пока такого окна не увидел (вожусь с компом второй день). У кого то уже подобное встретилось?

P.S. Дочка у клиента залезла на сайт "В контакте" и там словила сию заразу.

Автор: vzhik777 29.4.2009, 20:31

Заметил другое...многие файлы в разных папках ЗАБЛОКИРОВАННЫ!!! Не удается не перезаписать, ни стереть их... Причем файлы от простых прог...

Автор: BAXTEP 30.4.2009, 14:21

Хитрый вариант как получить доступ к заблокированному компу http://www.viruslist.com/ru/weblog?discuss=207758824&return=1 (внешний траффик)

Автор: Шатун 7.5.2009, 0:26

Информеры-поразиты часто прописываются в в эксплорере. бывает что стартовой делает различные страницы и потом убрать невозможно, стоят трояны, запускающиеся при юзаньи ярлыка. Для ликвидации подобных есть хорошая прога. установки не требует, весит мало, проста в обращении. Называется HijackThis (по крайней мере у меня под таким названием валяется).

Автор: Tatarin 7.5.2009, 12:52

Цитата(Шатун @ 7.5.2009, 1:35)

Автор: Шатун 7.5.2009, 15:44

Есть люди консервативных взглядов предпочитающие эксплорер другим программам.
оффтоп

Автор: Tatarin 7.5.2009, 20:17

Цитата(Шатун @ 7.5.2009, 16:53)

Автор: Kluch 8.5.2009, 11:20

Цитата(Tatarin @ 7.5.2009, 21:26)

Автор: loxless 8.5.2009, 11:44

На этих 70% консервативных людей ориентируются в первую очередь разработчики сайтов и сервисов. А уж во вторую (и 32-ю) очередь на всяческие мозиллы файрфоксы и прочие оперы. Поэтому очень нередок вопрос "а чё в моем любимом браузере чего-то не работает" в т.ч. и на этом форуме и у тех кто выше пропагандирует другие хорошие браузеры.
Тема про браузеры в другом месте, здесь про информеры.
Оффтоп. Устное предупреждение

Автор: BAXTEP 13.5.2009, 22:14

Сегодня обнаружился еще один интересный информер, вернее паразит -)

Как все получилось:
Пользователю, в аське пришло сообщение со ссылкой на картинку, от человека, который находится в его спике контактов, после открытии картинки, компьютер перезагрузился и на экране синий экран смерти. В безопасном режиме не грузится.
Просит отправить смс на номер 2090 и мол разблокируется комп.

Чтобы разблокировать комп и удалить паразита, достаточно ввести слово "ЗАЧИСЛЕНЫ", все после этого паразит самоубивается.


P.S. Этот паразит как-то умудрился через drweb пройти, с самыми свежами базами.


Эскизы прикрепленных изображений

Автор: vzhik777 14.5.2009, 11:15

Цитата(BAXTEP @ 13.5.2009, 23:23)

Автор: vzhik777 4.7.2009, 21:01

еще поймался такой - реклама секс-шопа (висит поверх всех пролграмм секунд 30, потом пропадает, но через мин 5 снова появляется), лечится довольно просто, чистим кеши своих браузеров..)))

P.S. Сам файл лежит по C:\Documents and Settings\< имя пользователя >\Application Data\Aldea\Aldea.dll

Автор: СВЯТОЙ 19.10.2009, 15:22

появился новый вид смс информера! компьютер грузится нормально но после определенного времени на рабочем столе появляется окно системы безопасности с сообщением о центре смс лецензирования с номером смс об приобретении лицензии на виндовс , рабочий стол блокируется напрочь!
решение
в безопаске
отрубаем восстановление (обязательно)
удаляем папку рекалед
сканируем avz со свежими базами находит 3 файла блокера (документ энд сетенгс, виндовс систем 32, windows темп) удаляем
запускаем avz восстановление системы (все пункты)
ребут

Автор: Russia 26.10.2009, 21:57

http://www.securelist.com/ru/safeonline?chapter=211
Интересная статья от касперов по информерам

Автор: ForcE 26.10.2009, 22:02

Цитата(Kluch @ 8.5.2009, 11:29)

Автор: Fidel Castro 1.11.2009, 21:23

Вот назрел вопрос чем можно заблочить нехорошие сайты от ребенка..
прост ребенок лазит по flash-игровым сайтам.. и иногда попадаются такие сайты. что вылезает тупо окно с кучей пошлых картинок и окошко "Введите pin" и это можно прекратить только если убить процесс браузера..
сам сабж..
меня больше интересует какими плагинами можно полностью заблокировать сайты в Firefox
мб кто нибудь поделится своими фильтрами..

Юзаю Adblock Plus 1.1.1
NoScript и подобные не признаю..

Думаю проблема глобальная.. поэтому давайте решать её вместе..

Автор: Белый 1.11.2009, 21:37

Цитата(Fidel Castro @ 1.11.2009, 21:32)

Автор: DreamCatcheR 1.11.2009, 21:44

Цитата(Fidel Castro @ 1.11.2009, 21:32)

Автор: Fidel Castro 1.11.2009, 22:06

Цитата(Белый @ 1.11.2009, 21:46)

Цитата(DreamCatcheR @ 1.11.2009, 21:53)

Автор: Russia 1.11.2009, 22:09

В каспере есть режим "ребенок", там можно блокировать (записывать в отсчет) на определенные сайты или по определенной тематике, указывать время или количество работы за компом.

Автор: Fidel Castro 1.11.2009, 22:13

Цитата(Russia @ 1.11.2009, 22:18)

Автор: Oranj 1.11.2009, 23:29

Инструменты - Настройки - Содержимое
Снять галку с "Использовать JavaScript" - ОК

Но в этом случае некоторые функции сайта могут не работать.

Автор: DreamCatcheR 1.11.2009, 23:56

Цитата(Fidel Castro @ 1.11.2009, 22:15)

Автор: Fidel Castro 2.11.2009, 9:35

Цитата(DreamCatcheR @ 2.11.2009, 0:05)

Автор: DreamCatcheR 2.11.2009, 9:53

Цитата(Fidel Castro @ 2.11.2009, 9:44)

уже и так стоит

как поставил noscript загрузки страниц начали подвисать... видимо он прежде чем загрузить - пропускает через себя))

Автор: Fidel Castro 2.11.2009, 10:15

Цитата(DreamCatcheR @ 2.11.2009, 10:02)

Автор: Something Else 12.11.2009, 0:18

Цитата(Fidel Castro @ 2.11.2009, 10:24)

thx
а их искать то не надо они сами прут

Автор: Fidel Castro 12.11.2009, 8:51

Цитата(Something Else @ 12.11.2009, 0:27)

Я чё т никак с ними не борюсь. Матюкнусь и жму "закрыть"

Автор: ReAl 12.11.2009, 14:58

Цитата(Fidel Castro @ 12.11.2009, 9:00)

да так бывают такие сайты со скриптами.. вылетает окошко "введите код" <--- вот это бесит просто приходиться убивать процесс firefox'a

Автор: neon 5.12.2009, 22:37

поставь Ad Muncher и забУдь о проблемах с всплывающими окнами, порно, рекламой и т.д. В отличии от многих программ, которые скачивают, но не показывают, эта программа не дает скачивать и экономик пропУскнУю способность или трафик.

Цитата(Fidel Castro @ 12.11.2009, 9:00)

да так бывают такие сайты со скриптами.. вылетает окошко "введите код" <--- вот это бесит просто приходиться убивать процесс firefox'a

Автор: alexsx061 5.12.2009, 22:56

ProConLate убивает почти всю порнуху,есть фильтры по порносайтам
PopupMaster от всплывающих окон
NoScript блокирует скрипты,без настройки по ходу пользование интернета может мешать нормально просматривать страницы.
FlagFox удобен при определение фишинг сайтов на глаз.Требует знаний что такое фишинговый сайт.
Adblock Plus убийца рекламы
Adblock Plus Element Hiding Helper убийца текстовой рекламы
Можно конечно поставить еще noflash,но с развитием безлимитного интернета и сайтов на флэш и с флэш контентом крайне бесполезен

Автор: IMA 5.12.2009, 23:09

Я пользуюсь интернет-цензором - http://icensor.ru/

Автор: Ran_Kerui 5.12.2009, 23:36

Цитата(Fidel Castro @ 1.11.2009, 21:32)

Автор: Ran_Kerui 6.12.2009, 5:28

смотри так же программы:

KidsControl - http://kidscontrol.ru/ платная
K-9 - http://www.k9webprotection.com/ лицензия присылается безплатно
ChildWebGuardian - http://www.childwebguardian.ru/ платная
NetPolice - http://netpolice.ru/filters/netpolice/ платная
Crawler Parental Control - http://www.crawlerparental.com/ бесплатная
ParentalControl Bar - http://www.parentalcontrolbar.org/ бесплатная
Spector Pro - http://www.spectorsoft.com/ платная
КиберМама - http://www.cybermama.ru/
CyberPatrol - http://www.cyberpatrol.com/
Net Shepherd’s DaxHound - http://www.netshepherd.com/
SafeSurf - http://www.safesurf.com/
Cybersitter - http://www.solidoak.com/
Net Nanny - http://www.netnanny.com/
X-stop - http://www.xstop.com/

Автор: ЛИМ 7.12.2009, 19:45

Мне сегодня винда выдала сообщение на весь экран, что час просмотра порно сайта истек, пришлите смс. Как избавиться от этой хрени без переустановки винды.
Пыталась удалить из безопасного режима..не получается..где эта хрень сидит нашла

Автор: мазей 7.12.2009, 19:51

Цитата(ЛИМ @ 7.12.2009, 19:54)

Автор: ЛИМ 7.12.2009, 20:10

Цитата(мазей @ 7.12.2009, 20:00)

Автор: enott 10.12.2009, 7:32

adblock сам по себе малополезен
надо в него добавлять подписки
из самых известных отечественных - Hackrus'

Автор: Russia 11.12.2009, 1:19

Цитата(ЛИМ @ 7.12.2009, 20:19)

Автор: СВЯТОЙ 11.12.2009, 7:15

Цитата(ЛИМ @ 7.12.2009, 19:54)

Автор: Russia 11.12.2009, 13:10

Цитата(ЛИМ @ 7.12.2009, 19:54)

Автор: СВЯТОЙ 11.12.2009, 13:22

эти файлы находятся в документ энд сетенгс и папке виндовс в одной из папок там есть скрипт который и запускает информер

Автор: ЛИМ 11.12.2009, 21:45

Изобрела третий способ
У меня параллельно стоит Linux. Зашла из под него, заранее найдя где поселился вирус, удалить его из поди линукса не удалось, а вот права доступа поменять можно, сменила, зашла из под винды и спокойно удалила.

Автор: Russia 11.12.2009, 22:32

Цитата(ЛИМ @ 11.12.2009, 21:54)

Изобрела третий способ
У меня параллельно стоит Linux. Зашла из под него, заранее найдя где поселился вирус, удалить его из поди линукса не удалось, а вот права доступа поменять можно, сменила, зашла из под винды и спокойно удалила.

Автор: ЛИМ 12.12.2009, 12:03

Цитата(Russia @ 11.12.2009, 22:41)

Автор: Ренат 13.12.2009, 11:41

Пользуюсь Оперой, подскажите чем можно заблокировать неприличные картинки при работе в инете.

Автор: lunohod 23.12.2009, 12:27

SOS!!!! Пожалуйста подскажите правильное решение. В Opere хотел закрыть всплывающее окно и,"попал" в западню. Теперь закрыл Opera только через диспетчер задач. Выплывает Java Skript с предложением поделиться деньгами, и никак его заразу не закрыть. Хотел снести Opera и снова установить, но думаю отпечаток этой заразы где-то сохранится.В общем что профи могут посоветовать? .....Машу хвостиком и заранее спасибо..... К счастью у меня 4 браузера и есть откуда совета спросить. Антивирь само собой ничего не нашол.

Автор: lunohod 23.12.2009, 14:12

Так и есть, удалил-установил заново,открыл и,что было то и осталось. Что делать?!

Автор: Kluch 23.12.2009, 17:27

Цитата(lunohod @ 23.12.2009, 14:21)

Автор: Russia 23.12.2009, 17:32

C:\Documents and Settings\Администратор\Local Settings\Application Data\Opera\Opera\cache
C:\Documents and Settings\Администратор\Local Settings\Application Data\Temp
C:\WINDOWS\Temp
Попробуй почистить эти папки

Цитата(Kluch @ 23.12.2009, 17:36)

Автор: Kluch 23.12.2009, 17:37

Цитата(Russia @ 23.12.2009, 17:41)

Автор: Russia 23.12.2009, 17:55

Цитата(Kluch @ 23.12.2009, 17:46)

Автор: Kluch 23.12.2009, 18:02

Цитата(Russia @ 23.12.2009, 18:04)

Автор: lunohod 23.12.2009, 18:16

C:\Documents and Settings у меня такой папки даже нет.Windows 7 Ultimate x64/

Автор: СВЯТОЙ 23.12.2009, 19:06

Цитата(lunohod @ 23.12.2009, 18:25)

Автор: vzhik777 29.12.2009, 10:33

Цитата(vzhik777 @ 19.4.2009, 18:48)

Цитата(neon @ 5.12.2009, 22:46)

Автор: Ran_Kerui 29.12.2009, 12:27

Цитата(vzhik777 @ 29.12.2009, 10:42)

Автор: vzhik777 29.12.2009, 12:33

Цитата(Ran_Kerui @ 29.12.2009, 12:36)

Автор: DEADPOOL 5.1.2010, 11:39

у знакомого, в IE засел информер который, не хочет исчезать и просит отправить какое то смс, возможно вытащить с системы этот информер?

Автор: Russia 5.1.2010, 12:41

Цитата(DEADPOOL @ 5.1.2010, 11:48)

Автор: Punisher 5.1.2010, 13:49

Цитата(DEADPOOL @ 5.1.2010, 11:48)

Автор: vzhik777 9.1.2010, 0:07

Цитата(Punisher @ 5.1.2010, 13:58)

Автор: EN0T 9.1.2010, 21:42

http://virusinfo.info/deblocker/
http://support.kaspersky.ru/viruses/deblocker

Пользуйтесь, надеюсь, поможет (эти две ссылки - одно и то же). Я пока не столкнулся (тьфу-тьфу).

Автор: vzhik777 9.1.2010, 23:01

Цитата(EN0T @ 9.1.2010, 21:51)

Автор: alexsx061 9.1.2010, 23:15

Вот эти сайты хорошо от блоккеров вымогателей использовать
http://virusinfo.info/deblocker/
http://news.drweb.com/show/?i=304&c
Если через мобильный древний который воспринимет только wap.wap.google.ru в него адресс приведенной ссылке и получаем кешируемый сайт в wap.
Правда все мобилы давно поддерживают www и да те которые не поддерживают для них есть opera

Автор: vzhik777 9.1.2010, 23:20

Цитата(alexsx061 @ 9.1.2010, 23:24)

Автор: alexsx061 10.1.2010, 0:03

Цитата(vzhik777 @ 9.1.2010, 23:29)

Автор: vzhik777 10.1.2010, 9:39

Цитата(alexsx061 @ 10.1.2010, 0:12)

Автор: Vеsper 10.1.2010, 14:00

поверх всех окон вылезает информер нельзя нечего сделать
как убрать?)

проблема не у меня)

Автор: vzhik777 10.1.2010, 14:18

Цитата(Vеsper @ 10.1.2010, 14:09)

Цитата(alexsx061 @ 9.1.2010, 23:24)

Цитата(RedE(yes) @ 23.4.2009, 11:57)

Автор: Vеsper 10.1.2010, 14:21

Цитата(vzhik777 @ 10.1.2010, 14:27)

Автор: vzhik777 10.1.2010, 14:26

Вот еще:

Цитата(BAXTEP @ 13.5.2009, 22:23)

Цитата(Vеsper @ 10.1.2010, 14:30)

Автор: Vеsper 10.1.2010, 14:30

Цитата(vzhik777 @ 10.1.2010, 14:35)

Автор: vzhik777 10.1.2010, 14:32

Цитата(Vеsper @ 10.1.2010, 14:39)

так я ж сам наверн могу все сделать со своего компа под их диктовку и продиктовать код им?
ну а этот сайт помогал всем у кого было так?

Автор: Russia 10.1.2010, 14:34

Цитата(Vеsper @ 10.1.2010, 14:09)

Автор: Vеsper 10.1.2010, 14:35

Цитата(vzhik777 @ 10.1.2010, 14:41)

Ну можно конечно и так...
Вот как раз проверишь, помогают енти сайты или нет.
Не забудь тока потом тут отписаться с результатами, чтобы другие тоже узнали правду

Цитата(Russia @ 10.1.2010, 14:43)

Автор: vzhik777 10.1.2010, 14:35

Цитата(Vеsper @ 10.1.2010, 14:43)

так этот сайт помог кому нибудь или нет?
или я щас опозорюсь перед ними))))))))))

Автор: Vеsper 10.1.2010, 14:37

Цитата(vzhik777 @ 10.1.2010, 14:44)

А че позориться то? Не ты ж его словил и не ты ж его написал..
Так и скажи, что вот, есть мол способы, давайте попробуем..

Автор: Russia 10.1.2010, 14:38

Цитата(Vеsper @ 10.1.2010, 14:44)

так этот сайт помог кому нибудь или нет?
или я щас опозорюсь перед ними))))))))))
ну дело не в этом) там порно на весь экран

Автор: vzhik777 10.1.2010, 14:39

Цитата(Vеsper @ 10.1.2010, 14:46)

Автор: Vеsper 10.1.2010, 14:40

Цитата(Russia @ 10.1.2010, 14:47)

Автор: vzhik777 10.1.2010, 14:42

Цитата(Vеsper @ 10.1.2010, 14:49)

Автор: Vеsper 10.1.2010, 14:44

Цитата(vzhik777 @ 10.1.2010, 14:51)

Автор: Russia 10.1.2010, 14:47

Цитата(Vеsper @ 10.1.2010, 14:49)

Цитата(Vеsper @ 10.1.2010, 14:53)

Автор: vzhik777 10.1.2010, 14:48

Цитата(Vеsper @ 10.1.2010, 14:53)

Автор: Russia 10.1.2010, 14:51

правда с потерей личной информации... чтобы не было потери нужен спец ;)

Автор: Vеsper 10.1.2010, 14:56

лан спс парни в любом случаи)

Автор: Шатун 11.1.2010, 0:51

сталкивался с 2 видами.
С первым помогла только переустановка винды. описываю внешний вид гадости: занимает практически весь рабочий стол, мерцает эта хрень как будто её перезапускают каждые 2-3секунды. окна запускаемых прог видно небыло(оно их перекрвало полностью). Антивира др. веб её не нашел. диспетчер задач блокирует сия гадость. в безопасном режиме комп не грузился. систему снес, благо винт на 2 разбит, ниче ценного у человека не потерялось.
Откуда взялась так и не предположил. говорит ничего не юзал нового.

Вид 2: окно информера несколько меньше. но блокировал и диспетчер задач, и СClener, когда им хотел из автозагрузки удалить. Командер тоже завис при попытке выполнения той же задачи. Но в данном случае из безопасного режима нашел его. Благо было легко. Он совсем не прятался. 1 файл лежал в папке винды, второй в програм. Еще части програмки этой лежали в папке Java. Клиент сказал что на каком-то сайте ему предложили обновить Java для просмотра чего-то, он собственно нажал да. При следущей загрузке дрянь и вылезла. Вот и все что сказать могу.
Сам тоже юзер. но такого пока не хватал.

Автор: Inch 11.1.2010, 2:11

Шатун





помогло откат системы на 2-3 часа или день

Автор: че за дела? 11.1.2010, 9:09

http://www.malwarebytes.org/

-очень хорошая программа
не раз помогала
советую к использованию
)

Автор: Ходя 11.1.2010, 11:41

http://news.drweb.com/show/?i=304
http://virusinfo.info/deblocker/

вот неплохие сайты что бы разблокировать винду, от др веб и лар касперского. Может кому и поможет

Автор: vzhik777 13.1.2010, 14:06

Цитата(RedE(yes) @ 23.4.2009, 11:57)

Цитата(EN0T @ 9.1.2010, 21:51)

Цитата(vzhik777 @ 9.1.2010, 0:26)

Автор: LoganKZ 13.1.2010, 16:57

Попробуй Unistall Tool`ом .
Я удалил информер с помощью ее, перезагрузил комп пока этот баннер не вышел включил юнистал и удалил

Автор: vzhik777 13.1.2010, 18:38

Цитата(LoganKZ @ 13.1.2010, 17:16)

Автор: СВЯТОЙ 13.1.2010, 18:44

vzhik777
загрузитесь с http://www.freedrweb.com/livecd/ и удалите всё что найдет! после нормально грузитесь в систему

Автор: Russia 13.1.2010, 18:45

Цитата(vzhik777 @ 13.1.2010, 14:25)

Автор: vzhik777 13.1.2010, 18:58

Цитата(СВЯТОЙ @ 13.1.2010, 19:03)

Цитата(Russia @ 13.1.2010, 19:04)

Цитата(LoganKZ @ 13.1.2010, 17:16)

Автор: vzhik777 13.1.2010, 19:30

Так. Пока опишу то, что уже выявил:
Скачал программу http://soft.softodrom.ru/ap/Uninstall-Tool-p6039
Благо дело не весь экран был в банере, увидел процессы, которые показались "подозрительными".
По правой кнопке в этой программе нашел пути запусков этих процессов в реестре.
Заприметил их местоположение и загрузился.
Загрузился с WinXPE и запустил файла C:\Program Files\Plugin.exe (прямо в корне, гада, сидел)
Выскочил ентот банер.

Plugin.exe пока скопировал на флешку для испытании, но оставил на харде клиента как есть .
Щас пройдусь ftp://ftp.drweb.com/pub/drweb/livecd/20100113042001/, который посоветовали, и попробую пройтись им.

Автор: Avantage 13.1.2010, 20:48

Хм удалял такие баннеры у знакомых ни 1 раз в безопасном режиме с помошью AVZ.

Автор: vzhik777 13.1.2010, 22:03

Цитата(СВЯТОЙ @ 13.1.2010, 19:03)

Цитата(Avantage @ 13.1.2010, 21:07)

Автор: Russia 13.1.2010, 22:19

Цитата(vzhik777 @ 13.1.2010, 22:22)

Автор: -=ZIX=- 13.1.2010, 23:24

Цитата(vzhik777 @ 13.1.2010, 18:57)

Спасибо, попробую
Вот кстати "фоторобот" этого банера:

Автор: vzhik777 14.1.2010, 0:36

Цитата(vzhik777 @ 13.1.2010, 22:22)

Цитата(Russia @ 13.1.2010, 22:38)

выкладывание самого файла в открытом доступе - УК РФ - распространение вредоносных файлов. И администрация форума подчиняется законам РФ и думаю удалит этот файл. (предлагаю тебе самому его убрать)

Цитата(-=ZIX=- @ 13.1.2010, 23:43)

Цитата(vzhik777 @ 13.1.2010, 14:25)

Цитата(vzhik777 @ 13.1.2010, 14:25)

Автор: vzhik777 14.1.2010, 8:36

Занятно, но вчера NOD32 ентот файл не определял как вирус.
А сегодня, обновив базу до версии 4769 уже четко срабатывает...
Но сайты с ссылками "активации" пока не могут ничем помочь.

Автор: Russia 14.1.2010, 12:57

Цитата(vzhik777 @ 14.1.2010, 0:55)

Да вот, поздно твое сообщение увидел. Но уже исправили, слава Богу.
Надеялся на то, что кто-то найдет более действенный способ борьбы с подобной заразой, "поковыряв" ентот файл, чем те, которые мне не помогли..(((
Да и просили, помнится тут кто-то "поюзать" подобный файл.
Ну я и, под впечатлениями и выложил...
За что прошу прощения.

Цитата(vzhik777 @ 14.1.2010, 8:55)

Занятно, но вчера NOD32 ентот файл не определял как вирус.
А сегодня, обновив базу до версии 4769 уже четко срабатывает...
Но сайты с ссылками "активации" пока не могут ничем помочь.

Автор: vzhik777 14.1.2010, 13:26

Цитата(Russia @ 14.1.2010, 13:16)

Цитата(Russia @ 14.1.2010, 13:16)

Тоже такая история случалась, но с каспером

Автор: Russia 14.1.2010, 13:33

Цитата(vzhik777 @ 14.1.2010, 13:45)

Автор: vzhik777 14.1.2010, 23:57

Вот http://forum.drp.su/showthread.php?p=1198#post1198 еще несколько способов борьбы описано

Автор: EN0T 16.1.2010, 22:31

http://samforum.ws/showthread.php?p=774612#post774612

Для тех, кто не может разблокировать комп, так как не может воспользоваться интернетом.

Автор: Russia 16.1.2010, 22:37

Сегодня друг приходил, мол дай диск с семеркой - подцепил винлокера.
Ведь всем говорю: делите диск и делайте образ системы. Но всем пофиг - занятые "типа". И задают всем известный вопрос: "Что делать?"

Автор: Apt 17.1.2010, 0:50

подскажи чем его делить ?

EASEUS Partition Master 4.1.1 норм ?

оффтоп

Автор: vzhik777 17.1.2010, 1:26

Цитата(Russia @ 16.1.2010, 22:56)

Автор: Russia 17.1.2010, 2:48

Цитата(vzhik777 @ 17.1.2010, 1:45)

Автор: Apt 17.1.2010, 10:36

я невидимка ?

трудно сказать чем лучше делить или дальше умничать между собой будете?

Оффтоп

Автор: Russia 17.1.2010, 15:03

Цитата(Apt @ 17.1.2010, 10:55)

я невидимка ?

трудно сказать чем лучше делить или дальше умничать между собой будете?

Автор: vzhik777 17.1.2010, 21:27

Цитата(Apt @ 17.1.2010, 10:55)

я невидимка ?

трудно сказать чем лучше делить или дальше умничать между собой будете?

Автор: EN0T 19.1.2010, 21:22

Цитата(Apt @ 17.1.2010, 10:55)

я невидимка ?

трудно сказать чем лучше делить или дальше умничать между собой будете?

Автор: karasi 20.1.2010, 19:07

Автор: Russia 20.1.2010, 19:22

Цитата(karasi @ 20.1.2010, 19:26)

Автор: EN0T 20.1.2010, 22:30

Оффтоп, но я acronis предпочитаю, надежно.
Но придется тырить ))

Автор: Russia 21.1.2010, 0:42

http://forum.kazandom.ru/index.php?act=ST&f=10&t=24897&st=0#entry717097
оффтоп

Автор: karasi 21.1.2010, 7:43

Автор: vzhik777 21.1.2010, 14:33

Цитата(karasi @ 21.1.2010, 8:02)

Автор: Kluch 21.1.2010, 16:36

Еще один пост про дележ диска и всем участникам диалога по 10%.

Автор: vzhik777 21.1.2010, 19:10

Есть продолжение http://forum.kazandom.ru/index.php?s=&showtopic=20893&view=findpost&p=711670 вопроса про баннер.
Сегодня примерно в 15:00 был словлен подобный.
Он также сидел в корне C:\Program Files\Plugin.exe
У человека стоит антивирус с сегодняшними утренними базами NOD32, стоит Ad Muncher v4.81 Beta Build 31343/2775.
Никто и ничего из этого ПО не заметил подозрительного.
Посоветовал пока успокоиться, выключить комп и оставить его до завтра.
Надеюсь завтра будет база, в которой этот "отмодерированный" баннер будет пойман.

В общем вся надежда по отлову таких банеров только на антивирусное ПО.
Хотя и Ad Muncher вовсе НЕ лишний на компе!
Были случай, когда подобная гадость залазила через всплывающие окна, которые как раз это ПО ловит просто на 5+++

P.S. Кстати, этот "отмодерированный" баннер уже не давал менять разрешение экрана и автоматически возвращал на такое, при котором особо нельзя что-либо было увидеть.

Автор: vzhik777 22.1.2010, 9:04

Банер пойман!
При первом же включении компа антивирусная база самообновилась, после этого комп был насильно перезагружен (банер не давал сделать и это) и... казнен
В кешах браузеров при полной проверке были найдены 2 трояна.

МОДЕРАТОРАМ!!! СРОЧНО!!!
Только что на рабочем компе виндовс был заблокирован!
Чел находился в этом форуме!!!!
Проверьте форум!!!
Пользователь находился в это время в ветке про модинг!

Автор: paradoks666 22.1.2010, 9:33

Встретил любопытный информер. При Лазании в инете вылезло всплывающе окошко. Типа на вашем компе обнаружен вирус. Типа я Антивирусная онлайн утилита от МикрософТа. Давайте я вам просканирую. Сканирует секунд 20 и находит 5 троянов. Потом чтоб удалить предлагет СМС отправить

Автор: vzhik777 22.1.2010, 14:26

Цитата(vzhik777 @ 22.1.2010, 9:23)

Автор: Friday13 22.1.2010, 15:17

Цитата(vzhik777 @ 22.1.2010, 14:45)

Автор: vzhik777 22.1.2010, 15:41

Цитата(Friday13 @ 22.1.2010, 15:36)

Цитата(vzhik777 @ 22.1.2010, 14:45)

Точнее ссылка на него, но я боюсь ее тут озвучивать, а то забаните.

Автор: vzhik777 25.1.2010, 13:07

Че то прямо эпидемия какая то началась. Вчера 2 вызова было по поводу информеров, а сегодня уже 5!!!
И ничего не помогает, кроме переустановки ОС.
У многих не получается базы антивируса обновить, потому что к инету комп не подключается.

Автор: paradoks666 25.1.2010, 14:07

Расскажи откуда они эти информеры берут. Чтоб нам туда не ходить

Автор: Russia 25.1.2010, 14:37

Цитата(paradoks666 @ 25.1.2010, 14:26)

Расскажи откуда они эти информеры берут. Чтоб нам туда не ходить

Автор: karasi 25.1.2010, 15:00

В России эпидемия Trojan.Winlock. Заражены миллионы

В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов.

Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в Безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы троянца, была не столь высокой, как сейчас (в среднем около 10 рублей в сравнении c 300-600 рублями).

С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. Троянцы уже не удаляются автоматически из системы по прошествии некоторого времени и приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы).

Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (владельцы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

Только за январь число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения – 300-600 рублей, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов рублей.

В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей.

Всю актуальную информацию об этих троянцах, а также форму разблокировки, которая помогает бесплатно найти необходимый код можно найти здесь. Только за первые 2 дня работы этого проекта, его посетили сотни тысяч пользователей.

http://soft.mail.ru/pressrl_page.php?id=36773

Автор: vzhik777 25.1.2010, 18:47

Цитата(paradoks666 @ 25.1.2010, 14:26)

Расскажи откуда они эти информеры берут. Чтоб нам туда не ходить

Цитата(karasi @ 25.1.2010, 15:19)

В России эпидемия Trojan.Winlock. Заражены миллионы

Йолопукки должен помочь

Автор: vzhik777 25.1.2010, 20:59

Цитата(vzhik777 @ 25.1.2010, 19:06)

Автор: vzhik777 25.1.2010, 22:34

Не в ту тему запостил... Инет лагает..(((

Автор: vzhik777 26.1.2010, 9:17

Цитата(vzhik777 @ 25.1.2010, 21:18)

Йолопукки опять не услышал мою http://i067.radikal.ru/0904/7a/46256f56220f.jpg

Автор: vzhik777 26.1.2010, 21:32

ДУР-ДОМ какой то! Я не успеваю на звонки отвечать, не то что уж работу выполнять какую то!
Может всем советовать ПОКА не лазить в инет ВООБЩЕ?!
Реальная лавина какя-то поперла!!!
Один фильм полез скачивать - поймал.
Другой просто на какой-то технический форум полез, на котором не один год уже сидит - и ему попало....
Пришлось взять на дом 3 компа. У меня KVM Switch только на 2 компа..
И смех и грех... Я с голода не пухну, но а клиентам то каково?

Автор: vzhik777 26.1.2010, 21:54

На одном компе аж 2 банера сразу! Друг друга перекрыть пытаются и идет реальная войнушка.
В текстах сообщении для SMS уже не просто цифры, но и буквы и математические знаки используются.
Например: 7331692+15. В одном банере
Или K704113200 во втором, который с первым воюет
Сайты не воспринимают такие сообщение.
Ладно... Пошел работать, но сначала к уже известному вам шаману зайду.

Автор: LENVOD 26.1.2010, 23:48

Цитата(vzhik777 @ 25.1.2010, 19:06)

Если бы я знал..
Но похоже, что они ВЕЗДЕ!
Далековато от http://ru.wikipedia.org/wiki/Йоулупукки живу

Щас вот ноут взял. Windows Vista Ultimate стоит.
И как всегда новая загадка в виде баннера на весь экран с сообщением о предоставлении 1 часа к бесплатному порновидео.
И типа если откажемся оплачивать и будем пытаться банер обмануть - будет послана кара небесная с нанесением вреда вашему компу и инфе.
В общем наглеют ребята.
Ладно. Придется все-таки обмануть банер.
Хотя чем черт не щутит - не дай Бог ноут в перезагрузку уйдет и все форматнется.

Ну... Пооооеехали!

Хм... Попробовал http://virusinfo.info/deblocker/
Ввел номер 9691 текст 590204810, ввел сгенерированный на сайте код 3983052503 и банер исчез.
Но мне это не нравится, потому что хвосты наверняка где-то сидят.

Автор: kuzmi4 27.1.2010, 10:47

впринципе не понадобилось даже антивирусника, загрузился с того же LiveCD, зашел в папку
C:\Document and Settings\Имя пользователя\LocalSettings\Tempтам я обнаружил целый вагон временных папок и файлов,
которые снес все подчистую. Далее перезагрузил компьютер и уже без появления надоедающей таблички-рэкетира зашел в обычном режиме.
После загрузки заходим в реестр Пуск-Выполнить-regedit Там ищем ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon и приводим значение параметра Userint в первоначальное состояние до воздействия вируса, C:\windows\system32\usrinit.exe У меня в этом параметре был еще прописан полный путь до tempовской папки и наименованием злодея, который в ней сидел.
Кстати, на зараженной машине вполне возможно после этого вируса перестал работать автологин, тоесть выходит логин Администратор и для продолжение загрузки было необходимо нажимать ОК, хотя пароль никакой не стоял. До зачистки папки temp после попытки залогиниться как раз и выходило требование с просьбой отправки смс. После dela этого рэкетира, хоть и баннер-вымогатель пропал, но необходимость нажимать Ок для входа в систему осталась, согласитесь каждый раз это делать не очень удобно. Поэтому после входа в систему идем в Пуск-Выполнить-control userpasswords2, там снимаем флажок, который отвечает за эту опцию.
Надеюсь материал поможет Вам сэкономить свои кровные на повторной "активации"

вирус когда скачаеться, установочный файл сидит в
Файл: C:\Documents and Settings\Администратор\Local Settings\Application Data\Opera\Opera\temporary_downloads\Install_Flash-Player_build2x29 (1).exe
(если оперой пользуетесь в других ненама)

Сам фалнаходиться здесь(удалить)
Файл: c:\documents and settings\администратор\local settings\temp\tefzy.dll (до ".dll "
может быть любое название, так что стереть лутше все)
P.S. Предохроняйтесь

Автор: Captain Vzhik 27.1.2010, 10:55

Цитата(kuzmi4 @ 27.1.2010, 11:06)

Автор: kuzmi4 27.1.2010, 11:04

При загрузке на рабочем столе открывался поверх всех окон после чего минут 15 давал что то сделать потом все из рабочих оставаласть только курсор

Автор: Captain Vzhik 27.1.2010, 22:18

Цитата(kuzmi4 @ 27.1.2010, 11:23)

Цитата(kuzmi4 @ 27.1.2010, 11:06)

Автор: neverwinter 28.1.2010, 4:36

а я их смсами убивал которые гуглил))
а все потому что не фиг люди без антивира серфингом заниматься))
кстати этот баннер просил еще 1 смс типа с подтверждением что мне 18 лет,но гугл и его нашел))
баннер был не у меня, а у товарища хочу оговориться(честно) в инет не пускал,так что я смс ему по телефону диктовал с кодами)
сидело все это дело в итоге в документ анд сеттингс как обычно))

Автор: 'DIABLO' 28.1.2010, 10:19

Цитата(kuzmi4 @ 27.1.2010, 11:23)

Автор: karasi 28.1.2010, 20:59

Автор: Tatarin 1.2.2010, 22:05

Цитата(karasi @ 28.1.2010, 21:18)

Автор: paradoks666 11.2.2010, 11:12

Вирусная активность была замечена на Вашем компьютере.
Мы настоятельно рекомендуем Вам немедленно проверить Ваш компьютер и выполнить антивирусную проверку онлайн: Подробнее Antivir-Labs
В личку прислаи спамеры. Ща видимо новая фишка на все форумы где я сижу прили такие сообщения. Тока адреса разные

Автор: Cool 11.2.2010, 13:37

Цитата(paradoks666 @ 11.2.2010, 11:31)

Вирусная активность была замечена на Вашем компьютере.
Мы настоятельно рекомендуем Вам немедленно проверить Ваш компьютер и выполнить антивирусную проверку онлайн: Подробнее Antivir-Labs
В личку прислаи спамеры. Ща видимо новая фишка на все форумы где я сижу прили такие сообщения. Тока адреса разные

Автор: Captain Vzhik 10.3.2010, 20:09

Проблема:
Темно-синий баннер с сообщением что винда заблокирована и надо отправить sms.
Решение:
1. Из-под безопасного режима входим под Администратор и убиваем в папке C:\Windows скрытый файл csmon.exe
2. Проходимся антивирусом с самой свежей базой

Автор: Captain Vzhik 21.3.2010, 23:21

После долгих поисков и испытании остановился на программе http://www.softportal.com/get-4296-prowise-manager.html
У меня уже целый сборник всяких разных информеров и все они как один:
1. Выскакивают поверх всех окон
2. Не дают запустить диспетчер задач, то есть глушат работу файла taskmgr.exe

А эта программа, которую я рекомендую, выскакивает еще выше окон-информеров. Даже поверх тех, которые во весь экран сообщают вам о том, что ваш виндовс заблокирован.
В настройках программы нужно СРАЗУ после установки поставить галочку напротив "Подменить Диспетчера Задач", а в "Файл"- "Выполнить" вписать команду explorer

Теперь, когда вы неожиданно поймаете баннер, то без особого труда можете убить его процесс и исполняемый файл.
Для этого нужно нажать сочетание клавиш Ctrl + Alt + Esc и окно с процессами предстанет перед вами.
Далее нужно просто "убивать" все процессы, которые были запущены от имени вашей учетной записи на компе. Например User, Администратор и так далее.
Но перед тем, как убить какой-либо процесс надо разведать, а что за файл запустил этот процесс и запомнить его местонахождение на вашем компе.
С помощью правой кнопки мыши щелкаем по каждому процессу, запущенного от вашего имени, и открываем свойства. Там будет прописан путь.
Например: процесс называется uTorrent.exe, а исполняемый файл лежит по пути: C:\Program Files\uTorrent\uTorrent.exe
Нужно запомнить, при убийстве какого процесса у вас исчезнет этот банер.
Затем перезагрузиться, дождаться нового появления банера (вы же только процесс убивали), снова его вышибить и, зная его местонахождение, удалить файл.
Часто убивая процесс перед вами может возникнуть просто фон рабочего стола, а нужных для работы ярлыков на нем не будет.
Вот тут то нам и пригодится тот самый "Файл"- "Выполнить" вписываем команду explorer
Дело в том, что если сразу не вписать эту команду, то после убийства процесса в той строке невозможно прописать что либо английскими буквами. Поэтому это нужно сделать сразу после установки программы при ее настройке.

Все, что я тут описал, испытал лично с помощью библиотеки информеров.
За все время борьбы с ними у меня уже собралась приличная коллекция.

Автор: Deja Vu 22.3.2010, 15:11

Цитата(Captain Vzhik @ 21.3.2010, 23:40)

Просто всякие @#$%^& ставят у себя по умолчанию язык ввода Русский.
Ставь как продвинутые люди - Английский и всё пучком.

Автор: Captain Vzhik 22.3.2010, 19:06

Цитата(Deja Vu @ 22.3.2010, 15:30)

Просто всякие @#$%^& ставят у себя по умолчанию язык ввода Русский.
Ставь как продвинутые люди - Английский и всё пучком.

Автор: Captain Vzhik 23.3.2010, 18:46

Цитата(Captain Vzhik @ 21.3.2010, 23:40)

Автор: zodchyi 26.3.2010, 23:51

Эх все бы юзеры были такие как вы! Работы бы у нас меньше было (тьфу-тьфу-тьфу )))
Вот вам ссылочка (может была уже, лень шарить 10 страниц), если правильно пользоваться разблокирует 95% блокировщиков Trojan.Winlock

Автор: Captain Vzhik 27.3.2010, 8:53

Цитата(zodchyi @ 27.3.2010, 0:10)

Цитата(zodchyi @ 27.3.2010, 0:10)

Эх все бы юзеры были такие как вы! Работы бы у нас меньше было (тьфу-тьфу-тьфу )))

Автор: zodchyi 27.3.2010, 11:16

Упс! Ссылочка http://www.drweb.com/unlocker/index/?lng=ru

Автор: Captain Vzhik 27.3.2010, 16:14

Цитата(zodchyi @ 27.3.2010, 11:35)

Автор: RedE(yes) 5.4.2010, 17:49

Цитата(Captain Vzhik @ 27.3.2010, 17:33)

Автор: Captain Vzhik 5.4.2010, 19:40

Цитата(RedE(yes) @ 5.4.2010, 19:08)

Автор: alexsx061 5.4.2010, 19:51

Цитата(Captain Vzhik @ 5.4.2010, 20:59)

А когда во весь экран банер - никакую утилиту запустить невозможно..(((
А тем более в инет вылезти - банер ВСЕ блокируют!

А по теме - еще один файлик пополнил мою коллекцию.
Называется он systems.exe и сидел, поросенок такой, по пути C:\Documents and Settings\All Users прямо в корне.
Avast и NOD32 про него уже знают. Просто обновить базу не получалось, вот и не видели его антивирусы.
Пересохранил сей файлик в другое место на компе у клиента, установил ему PROWiSe Manager 1.8.0.1 и показал как пользоваться с помощью пойманного банера.
Срабатывает на УРА!
Ставьте, пока не поздно, и настраивайте программку, как я описал выше.
А после обновление базы антивирус сразу "сожрал" его

Автор: Captain Vzhik 5.4.2010, 19:55

Цитата(alexsx061 @ 5.4.2010, 21:10)

Автор: Captain Vzhik 5.4.2010, 23:30

Цитата(Captain Vzhik @ 5.4.2010, 21:14)

Автор: УНИКАЛЬНЫЙ 6.4.2010, 0:29

Цитата(vzhik777 @ 12.4.2009, 20:32)

Автор: Russia 6.4.2010, 0:35

Цитата(УНИКАЛЬНЫЙ @ 6.4.2010, 0:48)

Я лично пользуюсь прогой ACRONIS-Try&Decide. Это самый безопастный способ прогулки по интернету, да и вообще можно творить с компом всё, что душе угодно, потом одним кликом вернуться в исходное состояние на момент запуска этой утилиты. Заметьте, что это похоже на восстановление системы, но это не так. Здесь после запуска этой проги вся конфигурация компа и программы пишутся в отдельную область диска, потом удаляются если правильно выходить из этой программы. Не подумайте, что это реклама, просто удобная штучка и не надо забивать голову как избавляться от всяких там информеров или ещё от чего нибудь. Если, что не так написал, прошу прощения.

Автор: zipi 15.4.2010, 12:55

Не думал что так скоро и меня этот баннер достанет) Впервый зашел на сайт vsmarte.com и начал жужжать жесткач,как-будто какая-то зараза залезает. релог компа и все хана. Кроме титек на рабочем столе ничего не видно))) Оо
Зашел с другой учетки пока норм,чтобы поискать способы борьбы. =(

Автор: zipi 15.4.2010, 13:33

Captain Vzhik Большое спасибо за статью. Следуя ней нашел и убил заразу.
Сидела в C:\Documents and Settings\All Users как systems.exe (скрытый файл)

Автор: Troyan 15.4.2010, 14:15

zipi я извиняюсь за такой инцедент, но я тут честно не причём, видимо реклама от партнёра была, у себя стоит kis 2010 ничё не вылазит, рекламу найду и уберу, извините

Автор: Captain Vzhik 15.4.2010, 20:28

Цитата(zipi @ 15.4.2010, 14:52)

Captain Vzhik Большое спасибо за статью. Следуя ней нашел и убил заразу.
Сидела в C:\Documents and Settings\All Users как systems.exe (скрытый файл)

Автор: Captain Vzhik 24.4.2010, 21:17

Цитата(Captain Vzhik @ 6.4.2010, 0:49)

Автор: Captain Vzhik 24.4.2010, 21:57

Ах, да...
Вы после того, как...

Цитата(Captain Vzhik @ 24.4.2010, 22:36)

Автор: Dmitrii 25.4.2010, 11:20

А есть ли для оперы подобие плагина?А то кис не все баннеры блочит=(

Автор: Deja Vu 25.4.2010, 15:03

Цитата(Dmitrii @ 25.4.2010, 12:39)

А встроенный в оперу вам не нравится?
Правый клик на странице - блокировтать содержимое

Автор: Captain Vzhik 25.4.2010, 16:00

http://www.youporn.ru/blog/post7_vnimanie-udalenie-banera-za-sms.html

http://www.youporn.ru/blog/post8_udaleniya-banera-s-rabochego-stola.html

http://fakeware.ru/list.php?c=fake_antispyware

http://www.youporn.ru/blog/post18_chto-delatw-s-reklamnwim-modulem.html

Автор: Captain Vzhik 25.4.2010, 16:33

Цитата(Captain Vzhik @ 25.4.2010, 17:19)

Автор: Captain Vzhik 25.4.2010, 17:46

Цитата(Dmitrii @ 25.4.2010, 12:39)

Цитата(Deja Vu @ 25.4.2010, 16:22)

А встроенный в оперу вам не нравится?
Правый клик на странице - блокировтать содержимое

Автор: zipi 26.4.2010, 22:07

Вжик,эти баннеры как-нибудь влияют на компьютер,ну портят что-нибудь или тупо просто рабочий стол закрывают?

Автор: Captain Vzhik 26.4.2010, 22:18

Цитата(zipi @ 26.4.2010, 23:26)

Автор: zipi 27.4.2010, 14:20

Цитата(Captain Vzhik @ 26.4.2010, 23:37)

Насколько я уже в курсе - нет. Просто ничего не дают сделать пользователю, тем самым вымогая его заплатить.

Автор: Russia 29.4.2010, 15:52

Цитата(zipi @ 26.4.2010, 22:26)

Автор: Captain Vzhik 29.4.2010, 18:10

Цитата(Russia @ 29.4.2010, 17:11)

Автор: Captain Vzhik 29.4.2010, 19:00

Кстати че вспомнил то...Недавно столкнулся..
Я про PROWiSe Manager и про "с каждым разом банеры становятся все злее и злее"
Мне коллега недавно файл прислал на испытание. Знает уже, что я их мучать люблю
Ну дак вот...
Это оказался файл с расширением .avi, то есть вроде как небольшой (судя по "весу") фильм какой-то...
Но при запуске им оказался банер, который полностю перекрывал весь экран..
А ентот банер уже пытался и PROWiSe Manager перекрывать.
Но при нажатий 3-ех волшебных клавиш, последний на 1-2 сек все таки успевал мне показать, че за дурь на компе работает и где она сидит. Путем быстрого перебора клавишь со стрелками, а потом клавишами мышки удалось добраться и до свойств этого файла, а затем удалить его
Плеер для проигрывания видео естественно уже вовсю матерился, мол че за видео ты мне тут впарить пытаешься, я ж его открыть не могу - ищи мол давай кодеки ... Ну и все в таком духе
А в последствии выяснилось, что в окне банера достаточно от балды набирать любой цифровой код, нажимать enter и после 3-его неправильного ввода кода он самоустранялся..
Я был немного обескуражен..
С одной стороны он был вроде как продвинутее предыдущих, потому как пытался вылезти поверх абсолютно всех программ, но чтобы так глупо самоудалялся...
Я просто не мог сдержать тада смеха..
Это видимо какая то пародия на банер была ну и попутно кому-то приносила денежное вознаграждение...

Автор: zipi 29.4.2010, 19:49

Цитата(Captain Vzhik @ 29.4.2010, 19:29)

Автор: Алег 29.4.2010, 21:22

вот http://support.kaspersky.ru/viruses/deblocker, на сайте касперского можно удалить свой информер.
сори если было, не читал

Автор: zipi 29.4.2010, 22:06

Цитата(Алег @ 29.4.2010, 22:41)

Автор: Алег 30.4.2010, 6:13

Цитата(zipi @ 29.4.2010, 23:25)

Автор: Captain Vzhik 30.4.2010, 16:06

Цитата(Алег @ 30.4.2010, 7:32)

Автор: zipi 30.4.2010, 18:14

Цитата(Captain Vzhik @ 30.4.2010, 17:25)

Если банер "старый", то есть ему 2-3 дня, то да, может и помогать.
А к тому времени и в антивирусных базах про него уже знают обычно..

Автор: CLOVERFIELD 30.4.2010, 20:13

не знал куда отписать
у меня друг щашёл в групу в контакте и после вступления всякий сайт не открывается а вот такое окно у него
что делать кто подскажет?
откат системы не помогает


PS: скрин не присоединяется куда мона выложить?
выложил тут http://depositfiles.com/files/58rnvovwa

Автор: CLOVERFIELD 30.4.2010, 21:32

вот скрин

Автор: zipi 30.4.2010, 21:54

Цитата(CLOVERFIELD @ 30.4.2010, 22:51)

Автор: Captain Vzhik 30.4.2010, 22:04

Цитата(CLOVERFIELD @ 30.4.2010, 22:51)

Автор: CLOVERFIELD 30.4.2010, 22:09

попрробую сделать но тока через 2 дня смогу(

Автор: Captain Vzhik 30.4.2010, 22:14

Цитата(CLOVERFIELD @ 30.4.2010, 23:28)

Автор: Russia 30.4.2010, 22:15

Цитата(Captain Vzhik @ 30.4.2010, 23:23)

Автор: Лётчик 30.4.2010, 22:16

Цитата(CLOVERFIELD @ 30.4.2010, 23:28)

Автор: Captain Vzhik 30.4.2010, 22:25

Цитата(Russia @ 30.4.2010, 23:34)

Цитата(Лётчик @ 30.4.2010, 23:35)

Автор: CLOVERFIELD 1.5.2010, 1:46

я наверно буду просто сносить винду другу и ставить 7ку,так как у него еще появилась строка типа не легальная винда(
но всё равно спс за помошь парни
инфа хоть пригодится

Автор: Russia 1.5.2010, 2:08

Цитата(Captain Vzhik @ 30.4.2010, 23:44)

Да, очень хорошая программа!
Очень здорово помогает в случае, когда при удалении файла винда ругается, что не может его удалить, потому как файл заблокирован или он используется каким то приложением...
Тоже рекомендую, но...
Надо же знать, че за файл ентот банер запускает! И где он сидит, чтобы добраться до него и чикнуть...
Кстати очень актуальна при чистке папок с именами temp, про которые я уже сказал

Автор: Captain Vzhik 1.5.2010, 8:22

Цитата(Russia @ 1.5.2010, 3:27)

см. мой пост, то что про Унлокер. Там так и написано.

Цитата(Russia @ 1.5.2010, 3:27)

Я ещё ни одного винлока не встречал, который бы удалился без этой программы. Странно почему ты не написал про неё в своей инструкции
А мне лень было искать свой пост с указанием этих папок или писать самому. А тебе я смотрю не лень - за 1000 уже напечатал постов. Гыг.

Автор: Morlok 1.5.2010, 12:01

Автор: Captain Vzhik 1.5.2010, 15:18

Цитата(Morlok @ 1.5.2010, 13:20)

Набирал "explorer" в WIN+R из кусков имён файлов c copy/paste, что бы не перезагружаться : - D то есть находишь файл на компьютере с буквой "e", "x", "p", ..., итд хотя он часто у меня остаётся в истории команд

Автор: Captain Vzhik 2.5.2010, 8:45

Ой!..Тока что у себя ошибку заметил, че то переклинило меня видать тада с диспетчером задач...

Цитата(Captain Vzhik @ 30.4.2010, 23:23)

Автор: Russia 2.5.2010, 10:27

Цитата(Captain Vzhik @ 2.5.2010, 10:04)

Ой!..Тока что у себя ошибку заметил, че то переклинило меня видать тада с диспетчером задач...

Нать не через "Диспетчер задач" -> "Назначенные задания" искать, а через "Панель управления" -> "Назначенные задания"...

Автор: Captain Vzhik 2.5.2010, 10:39

Цитата(Russia @ 2.5.2010, 11:46)

а я тебе поверил, хотя и сильно удивился - пошел проверять диспетчер задач. Не нашел. Подумал, что у тебя винда какая-то не стандартная. А ты вон чего, с Абщибками пишешь

Автор: Captain Vzhik 11.5.2010, 20:10

Тока что мне прислали один интересный архивчик...
Он весит 16 метров, в нем якобы какая то программка есть..
Ну я начал его разархивацию и почти в конце (судя по красной нарезанной колбасе), вдруг вылезло окно, в котором предлагалось выбрать страну.
Я выбрал Россия и тут же вышло сообщение, цитирую:

Автор: paradoks666 12.5.2010, 8:24

че то много 16 мегов. Наверна для маскировки .

Автор: Captain Vzhik 12.5.2010, 21:18

Цитата(paradoks666 @ 12.5.2010, 9:43)

че то много 16 мегов. Наверна для маскировки .

Автор: CLOVERFIELD 15.5.2010, 14:06

это конечно не информер но кто знает что делать ?)

Автор: CLOVERFIELD 15.5.2010, 14:52

отбой я сделал

Автор: CLOVERFIELD 15.5.2010, 15:43

почистил я др вебом проблема была решена
посидел минут 5 и снова появилось окно
почистил снова вебом и уже не помогло(

Автор: Captain Vzhik 15.5.2010, 15:57

Цитата(CLOVERFIELD @ 15.5.2010, 17:02)

Автор: CLOVERFIELD 15.5.2010, 16:05

Цитата(Captain Vzhik @ 15.5.2010, 17:16)

Автор: Captain Vzhik 15.5.2010, 16:13

Цитата(CLOVERFIELD @ 15.5.2010, 17:24)

Цитата(Captain Vzhik @ 30.4.2010, 23:44)

Автор: CLOVERFIELD 15.5.2010, 16:24

с контактом помогло)
теперь на мыло не пускает(((

Автор: Captain Vzhik 15.5.2010, 16:34

Цитата(CLOVERFIELD @ 15.5.2010, 17:43)

Автор: CLOVERFIELD 15.5.2010, 17:06

Цитата(Captain Vzhik @ 15.5.2010, 17:53)

Автор: Russia 15.5.2010, 17:20

Цитата(CLOVERFIELD @ 15.5.2010, 18:25)

Автор: CLOVERFIELD 15.5.2010, 17:24

Цитата(Russia @ 15.5.2010, 18:39)

Автор: Captain Vzhik 15.5.2010, 18:38

Цитата(CLOVERFIELD @ 15.5.2010, 18:43)

Автор: CLOVERFIELD 15.5.2010, 19:25

Цитата(Captain Vzhik @ 15.5.2010, 19:57)

На протяжении 2-3 дней обязательно гоняй комп антивирусником со свежими базами.
Че хоть предшествовало тому, что у тя такая бяка вылазить начала? Куды лазил?
А ну колись!

Автор: Captain Vzhik 15.5.2010, 20:29

Цитата(CLOVERFIELD @ 15.5.2010, 20:44)

Автор: zipi 29.5.2010, 11:15

Опять этот НОД всякие порно-баннеры пропускает. Сколько раз убеждал себя его ставить,но всетаки ставил заново. Сидел в процессе как svhost.exe (C:\Program Files\Common Files\SysAware Soft\svhost.exe)
Похоже ничего лучше KIS нету.

Автор: Russia 29.5.2010, 14:37

Цитата(zipi @ 29.5.2010, 12:34)

Опять этот НОД всякие порно-баннеры пропускает. Сколько раз убеждал себя его ставить,но всетаки ставил заново. Сидел в процессе как svhost.exe (C:\Program Files\Common Files\SysAware Soft\svhost.exe)
Похоже ничего лучше KIS нету.

Автор: УНИКАЛЬНЫЙ 29.5.2010, 18:56

Который раз пытаюсь поймать специально баннер для эксперимента, AVIRA нихрена не пропускает! Я лично доволен. Ещё есть одна прога, ОХОТНИК называется, так там вообще всё просто. Наводишь мышкой на этот баннер и она тебе предлагает либо убить процесс, либо залезть в папку где эта дрянь вся находится, либо ещё там что то. Это конечно при условии, что комп загрузился нормально и баннер не на весь блин экран! Вот.

Автор: Captain Vzhik 29.5.2010, 19:13

Цитата(УНИКАЛЬНЫЙ @ 29.5.2010, 20:15)

Автор: УНИКАЛЬНЫЙ 29.5.2010, 23:41

Цитата(Captain Vzhik @ 29.5.2010, 20:32)

Автор: Russia 30.5.2010, 8:19

Цитата(УНИКАЛЬНЫЙ @ 30.5.2010, 1:00)

Автор: Lola 8.6.2010, 8:50

ПОМАГИТЕ ПЛИЗ !!! уменя этот баннер уже заи...л че тока не делал! текст=430200912 на номер 9800 все перепробавал ,винду неохото сносить ! и настройки сбрасовал ,Service.exe. пробавал удалять не удаляется вабще не как .Деспетчер не работает анти вирусники не помагают !!! генераторы номеров с кодами тоже =0= :если есть какиенить другие методы то ПЛИЗ помагите

Табличка не большого размера сбоку на робочем столе!

Автор: СВЯТОЙ 8.6.2010, 9:01

Цитата(Lola @ 8.6.2010, 10:09)

ПОМАГИТЕ ПЛИЗ !!! уменя этот баннер уже заи...л че тока не делал! текст=430200912 на номер 9800 все перепробавал ,винду неохото сносить ! и настройки сбрасовал ,Service.exe. пробавал удалять не удаляется вабще не как .Деспетчер не работает анти вирусники не помагают !!! генераторы номеров с кодами тоже =0= :если есть какиенить другие методы то ПЛИЗ помагите

Табличка не большого размера сбоку на робочем столе!

Автор: УНИКАЛЬНЫЙ 8.6.2010, 10:17

Цитата(СВЯТОЙ @ 8.6.2010, 10:20)

Автор: Lola 8.6.2010, 10:37

Цитата(СВЯТОЙ @ 8.6.2010, 10:20)

Автор: alexsx061 8.6.2010, 11:18

Цитата(Russia @ 29.5.2010, 15:56)

Уже какой месяц сижу под CIS - нет проблем, почти не у кого. Кроме одного человека, который сам их устанавливать и всё разрешать. Поставил ему лучший антивирусник - Акронис ))

Автор: paradoks666 9.6.2010, 8:34

Каспер этот злодейский у меня нескока инсталяторов попортил. Находит в них вирусы подлец и успешно их "лечит".

Автор: Крестный Отец 9.6.2010, 17:47

Цитата(paradoks666 @ 9.6.2010, 9:53)

Автор: Lola 12.6.2010, 12:20

Цитата(Lola @ 8.6.2010, 10:09)

ПОМАГИТЕ ПЛИЗ !!! уменя этот баннер уже заи...л че тока не делал! текст=430200912 на номер 9800 все перепробавал ,винду неохото сносить ! и настройки сбрасовал ,Service.exe. пробавал удалять не удаляется вабще не как .Деспетчер не работает анти вирусники не помагают !!! генераторы номеров с кодами тоже =0= :если есть какиенить другие методы то ПЛИЗ помагите

Табличка не большого размера сбоку на робочем столе!

Автор: Russia 14.6.2010, 13:36

Цитата(Lola @ 12.6.2010, 13:39)

Винду всётаки пришлось снести,этот баннер потом опять поевился

Но поевилась ещо 1 проблема !! винда штото лагает,когда в игры заходиш задершки какието постаянно музыка тоже тормозит иногда :винда xp sp3 никто незнает што это может быть ??и в чем дело ? недавно переустанавил фарматировал жесткий диск.

Автор: Lola 15.6.2010, 5:04

Цитата(Russia @ 14.6.2010, 14:55)

Автор: Russia 15.6.2010, 10:47

Цитата(Lola @ 15.6.2010, 6:23)

Автор: Captain Vzhik 15.6.2010, 12:31

Цитата(Russia @ 15.6.2010, 12:06)

Автор: СВЯТОЙ 17.6.2010, 5:53

Блокировщики Windows больше не требуют SMS

Автор: zipi 18.6.2010, 12:32

Во дают О_о

Автор: Captain Vzhik 18.6.2010, 12:54

Цитата(zipi @ 18.6.2010, 13:51)

Во дают О_о

Автор: paradoks666 18.6.2010, 12:55

Ахаха. я ща подстолом

Автор: Captain Vzhik 18.6.2010, 13:16

Цитата(paradoks666 @ 18.6.2010, 14:14)

Автор: zipi 18.6.2010, 21:39

Что-то меня жажда схватила,но чего хочу не знаю. Осталось жить 24 часа?О_о

Автор: Captain Vzhik 18.6.2010, 22:02

Цитата(zipi @ 18.6.2010, 22:58)

Автор: DEADPOOL 19.6.2010, 17:05

всем прива. в общем пишу с профиля друга. В компе моем, после принудительного закрытия банера которых полно на сайтах. система заблокировалась. после загрузки. выходит окошко с отправкой смс. больше сделать НИЧЕГО нельзя. Не помешало бы помощь знатоков. Переустановка система как вариант исключается.

Автор: Captain Vzhik 19.6.2010, 17:58

http://forum.kazandom.ru/index.php?showtopic=20893&st=200 перечитай.

Автор: DEADPOOL 19.6.2010, 18:10

Цитата(Captain Vzhik @ 19.6.2010, 19:17)

Автор: killer. 19.6.2010, 20:36

Цитата(DEADPOOL @ 19.6.2010, 19:29)

а не были бы вы так любезны написать сюда, что именно нужно сделать? просто перечитывать это все, как искать иголку в стоге сена. я посути первый раз с такой байдой сталкиваюсь, до этого только слышал. заодно не могли бы вы рассказть природу этих банеров, и откудо они в большинстве своем попадают в системы пользователей имею ввиду через какие сайты

Автор: Captain Vzhik 20.6.2010, 8:54

Цитата(DEADPOOL @ 19.6.2010, 19:29)

а не были бы вы так любезны написать сюда, что именно нужно сделать? просто перечитывать это все, как искать иголку в стоге сена. я посути первый раз с такой байдой сталкиваюсь, до этого только слышал. заодно не могли бы вы рассказть природу этих банеров, и откудо они в большинстве своем попадают в системы пользователей имею ввиду через какие сайты

Автор: Captain Vzhik 20.6.2010, 20:40

Только что чистил комп от очередного порно-банера.
Программа PROWiSe уже бесполезна. Она также не может отобразиться поверх всех экранов и вообще не разворачивается, хотя и сидит в трее.
Но WimPe_Delete-Banner.ISO все-равно выручил - я очистил все временные папки и удалил все контрольные точки восстановления, после чего банер "приказал долго жить"

Автор: DIABOLIK 21.6.2010, 0:19

я вчера порно-банер удалил лишь -Путём переустановки системы(
(Воще ни на что комп не реагировал после того как Банер вылез-Пришлось переустановлять

Автор: СВЯТОЙ 21.6.2010, 5:23

Цитата(DIABOLIK @ 21.6.2010, 1:38)

Автор: DIABOLIK 21.6.2010, 8:16

я ж написал после появления порно информера ни 1 кнопка не работала

Автор: СВЯТОЙ 21.6.2010, 15:57

Цитата(DIABOLIK @ 21.6.2010, 9:35)

Автор: Captain Vzhik 21.6.2010, 20:01

Кому нужно обновлять Ad Muncher, советую http://filekeeper.org/download/admuncherupdate/ProxyPL.7z утилиту для поиска польских прокси-серверов.

Автор: Captain Vzhik 22.6.2010, 20:04

Цитата(Captain Vzhik @ 11.5.2010, 21:29)

Тока что мне прислали один интересный архивчик...
Он весит 16 метров, в нем якобы какая то программка есть..
Ну я начал его разархивацию и почти в конце (судя по красной нарезанной колбасе), вдруг вылезло окно, в котором предлагалось выбрать страну.
Я выбрал Россия и тут же вышло сообщение, цитирую:

Цитата

Внимание!
Этот архив защищен паролем
Чтобы продолжить, необходимо ввести пароль.
Чтобы ввести пароль, выберите страну.
1. Россия (уже выбрал)

2. Отправьте 780501737 на номер 2858

Введите пароль из ответного смс:
Поле , где нужно ввести пароль...

Но самое интересное, вверху этого окна мелкими серенькими буковками написано:

Цитата

Для получения доступа необходимо отправить 3 смс.

Я ради интереса залез на http://virusinfo.info/deblocker/ и там при вводе номера телефона и текста выдало крупными красными буквами:

Цитата

Код разблокировки:
Самораспаковывающийся архив, требующий прислать СМС на данный номер - ФИКЦИЯ! Внутри него содержится зловредное ПО или не содержится ничего. Будьте бдительны!

Есть в этом окне и надпись с гиперссылкой под названием "Поодержка", щелкнув по которой меня вывело на вроде бы безобидный с виду сайт http://vsupport.biz/ под названием "В СКАЧКЕ"...
Но все кнопки у него мертвые. При нажатии выводится одно и тоже сообщение: "No input file specified."
Мой антивирус молчит, на компе ниче не появляется...

P.S. Кстати про сам архивчик...
Иконка как будто обычный самораспаковывающийся WinRAR с расширением .exe