Вирусы, Описание, Удаление, Рекомендации Опции

[СВЯТОЙ]

Киберпреступники создают вредоносные поисковики
Специализирующаяся на компьютерной безопасности компания Panda Security предупреждает о появлении в Интернете вредоносных поисковиков.
Как сообщается, вредоносная страница внешне представляет собой вполне порядочную поисковую систему, но при осуществлении запроса выдаются ссылки, при клике по которым пользователь попадает на порносайт, где ему будет предложено установить специальный кодек для просмотра порнографии. Вместе с кодеком на компьютер пользователя будет установлен модуль Adware.
В случае, если пользователь ищет какие-либо антивирусные программы, лжепоисковик выдает ссылки на сайты, где пользователю будет продемонстрировано фальшивое сканирование системы, которое обязательно обнаружит у него целый букет вирусов, которые будет предложено удалить путем установки все того же Adware.

[ЮНА]

помогите. что за вирус или еще какая фигня? То не могу зайти "В контакте" - ввожу, как обычно логин, пароль, дальше кликаю на "вход". а кнопка не реагирует. Даже если чудом удается войти, не отсылаются сообщения - опять кнопка не реагирует.

[daniil]

помогите. что за вирус или еще какая фигня? То не могу зайти "В контакте" - ввожу, как обычно логин, пароль, дальше кликаю на "вход". а кнопка не реагирует. Даже если чудом удается войти, не отсылаются сообщения - опять кнопка не реагирует.

Установлен ли антивирус (файрволл)? Новые ли базы? Пробовали ли войти во время лагов с другого IP адреса? Другим браузером залогиниться удаваолсь или нет?

Если решение нетривиально, то можно глянуть в файл Диск:\WINDOWS\system32\drivers\etc\hosts и посмотреть, есть ли там запись, задающая соответствие IP (неважно какого) с URL vkontakte.ru (или что ещё хуже, на него похожего). Если есть запись - удалить, файл не удаляйте, но от содержимого можно избавиться, прочитав комментарии. Следите за его содержимым. Потом если нет файрволла или антивируса - установить (хоть триал) и сканировать систему. И, в случае, если лаги со временем не пропадут, искать вирусню.

Но, честно говоря, на ерунду со скоростью или трассировкой это похоже гораздо больше, чем на подставу. Поинтересуйтесь коммандой ping vkontakte.ru. С моей машины пинг хороший, но тормоза могут быть в скриптах авторизации.

[Smuggler]

помогите. что за вирус или еще какая фигня? То не могу зайти "В контакте" - ввожу, как обычно логин, пароль, дальше кликаю на "вход". а кнопка не реагирует. Даже если чудом удается войти, не отсылаются сообщения - опять кнопка не реагирует.

По мне так 95% что вирус, просто сейчас от тебя всем твоим друзьям сообщения идут, типа отправь за меня смс итд итп...
Выход качать Dr.WEB CureIt и лечить комп...

[Vertu Rococo]

помогите. что за вирус или еще какая фигня? То не могу зайти "В контакте" - ввожу, как обычно логин, пароль, дальше кликаю на "вход". а кнопка не реагирует. Даже если чудом удается войти, не отсылаются сообщения - опять кнопка не реагирует.

Скорее всего это перезагрузка системы в самом vkontakte. Такое бывает, что никак не получается ни зайти, ни обновить страницу и т.п. Подожди некоторое время и всё решиться.

[Шаян мишэр]

Если решение нетривиально, то можно глянуть в файл Диск:\WINDOWS\system32\drivers\etc\hosts и посмотреть, есть ли там запись, задающая соответствие IP (неважно какого) с URL vkontakte.ru (или что ещё хуже, на него похожего). Если есть запись - удалить, файл не удаляйте, но от содержимого можно избавиться, прочитав комментарии. Следите за его содержимым. Потом если нет файрволла или антивируса - установить (хоть триал) и сканировать систему. И, в случае, если лаги со временем не пропадут, искать вирусню.

Находя этот файл под названием "hosts" открываете его обычным блакнотом и находите что либо связаную строку с электронным адресом контакта и айпи , целиком удаляете эту строчку. после этого сохраняете изменения в файле и всё должно работать ,если дело не в вирусе каком нибудь конечно . Сегодня у друга это проделал и всё отлично работает. Извините Даниил что по подробнее расписал , так как не понятно было написано что делать с этим файлом с названием "hosts". Сегодня понял только прочитав другой форум на эту тематику.

Сообщение отредактировал шаян мишэр - 22.5.2009, 15:45

[vladD=]

вот такое вылазит

[Wertx]

вот такое вылазит

Ответ взял с http://www.spyware-ru.com/forum/viewtopic.php?f=3&t=981 (внешка)

Re: Рекламная рассылка от AdSubscribe - требуется помощь

Сообщение Unknown » Вт май 26, 2009 10:58 pm
Итак, всем, кто поймал эту гадость (антивирус DrWeb 5 и "Средство для удаления вредоносных программ" от Microsoft ничего подозрительного не нашли), в первую очередь нужно понять, что НИКОМУ НИКАКИХ ДЕНЕГ отправлять НЕ НАДО!!! Это наглая реклама и развод прямым текстом!
Я сделал так: качаем бесплатную программу Unlocker http://ccollomb.free.fr/unlocker/unlocker1.8.7.exe - ссылка с сайта автора, устанавливаем и запускаем её. Затем идём по пути: c:\Documents and Settings\ИМЯ ПОЛЬЗОВАТЕЛЯ\Application Data\AdSubscribe и щёлкаем по этой папке ПРАВОЙ кнопкой мыши. Далее, из контекстного меню выбираем Unlocker - УДАЛИТЬ. Сразу не удалится, скажет, что сделает это после перезагрузки компьютера. Перезагружаемся и - ДО СВИДАНЬЯ, РЕКЛАМА
ПОСЛЕ этого чистим реестр: заходим Пуск-Выполнить, пишем Regedit, в редакторе реестра вверху выбираем Правка-Найти или проще Ctrl+F, вводим слово AdSubscribe и по таким путям находим записи в реестре и удаляем их (аккуратней и очень внимательно)!
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\adsubscribe\
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\adsubscribe\
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\adsubscribe\
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shell extensions\Approved\
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AdSubscribe\
HKEY_CLASSES_ROOT\clsid\{82c885ee-6b87-4d51-9ef4-0cfe9fada900}\ProgID\
HKEY_CLASSES_ROOT\clsid\{82c885ee-6b87-4d51-9ef4-0cfe9fada900}\versionindependentprogid\
HKEY_LOCAL_MACHINE\software\classes\clsid\{82c885ee-6b87-4d51-9ef4-0cfe9fada900}\ProgID\
HKEY_LOCAL_MACHINE\software\classes\clsid\{82c885ee-6b87-4d51-9ef4-0cfe9fada900}\versionindependentprogid\
Записей и, соответственно, путей может быть больше, УДАЛЯЕМ всё, что связано с этим словом AdSubscribe!
Перезагружаемся ещё раз - и всё, стёрли гниду!


p.s. и где вы находите токое чудо?!
p.p.s. гугл рулит!

[vladD=]

скачал "подготовка к эгэ по русскому языку" =)
зы спс помог

[Kapum]

Помогите плиз когда открываю Дистпечер задач пишет"Дистпечер задач был отключён администратором" что делать???

[СВЯТОЙ]

Помогите плиз когда открываю Дистпечер задач пишет"Дистпечер задач был отключён администратором" что делать???

лечить систему от вирей!
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] нужно найти параметр REG_DWORD DisableTaskMgr и установить его значение 0
ребут

[$KENT$]

Подцепил какую-то пое№;"нь которая не давала вход на сайт в контакте, проблема с контактом решена, но на этом не всё немогу выполнить подключение к аське тупо не подключает хотя вчера всё нормально было, так эе не открываються сайты поисковые такие как гугл, рамблер, йаднех...выходит ичсто белый экран. Что с этим делать? заранее спасибо.

[Avantage]

вот такое вылазит

было тоже такое откуда поймал незнаю, но avz убил эту штуку

[El Roho]

поймал какой-то вирус , проблема в том что все папки весят по 1.44 мб , а содержимое папки не изменяеться . И эти папки ни находит ни мп3 плеер ни телефонная флешка , как лечит ?
з.ы. Каспер не помогает :(

[СВЯТОЙ]

поймал какой-то вирус , проблема в том что все папки весят по 1.44 мб , а содержимое папки не изменяеться . И эти папки ни находит ни мп3 плеер ни телефонная флешка , как лечит ?
з.ы. Каспер не помогает :(

предположу!!!
может вы имели в виду скаченные архивы музики! разделённые архиватором?

[El Roho]

предположу!!!
может вы имели в виду скаченные архивы музики! разделённые архиватором?

нет

[Kluch]

поймал какой-то вирус , проблема в том что все папки весят по 1.44 мб , а содержимое папки не изменяеться . И эти папки ни находит ни мп3 плеер ни телефонная флешка , как лечит ?
з.ы. Каспер не помогает :(

Насколько я помню , размер 1,44 соответствует флоппи диску.

[El Roho]

Насколько я помню , размер 1,44 соответствует флоппи диску.

С компа кое-как знакомый удалил , но с флешки никак не удаляеться :(

[Sh@hid]

добрые люди! i need help!

У брата на компе появилась следующая херня. при включении интернета выходит на экран какая то херня в которой написано что internet exploper заблокирован и для его разблокировки нужно отправить смс с текстом на какой-то номерок.

как это удалить?

[Black mamba]

добрые люди! i need help!

У брата на компе появилась следующая херня. при включении интернета выходит на экран какая то херня в которой написано что internet exploper заблокирован и для его разблокировки нужно отправить смс с текстом на какой-то номерок.

как это удалить?

Мило))) Пусть пользуется firefox