Pages: 1 ... 36 37 [38] 39 40 ... 141 |   Go Down

Author Topic: Компутирная помосчь (только здесь) !  (Read 223180 times)

0 Members and 1 Guest are viewing this topic.

Offline Крап

  • Почётный писатель
  • *****
  • Posts: 2932
  • Gender: Male
> Компутирная помосчь (только здесь) !
« Reply #740 on: 31/12/09 »
Описание:
При загрузке ПК показывает сообщение примерно такого содержания: 'Windows заблокирован. Для разблокировки отправьте смс 4119785996 на номер 3649. Введите полученный код. Не пытайтесь переустановить систему, иначе Вы потеряете все данные.'
Решение:
– НЕ ОТПРАВЛЯЙТЕ НИКАКИХ СМС!!! ­–
Проверка показала, что источником заразы являются файлы blocker.bin и blocker.exe, которые находятся в
C:\Documents and Settings\All Users\Application Data
После их удаления система загрузилась нормально, а антивирусу было скомандовано обновиться и полностью проверить винт.
Еще один простой способ:
переводите в BIOSе часы на день в перед, вирус должен перестать проявляться. Ну а потом антивирусом его.
Внимание! Вирус постоянно модифицируется и меняет названия. Верным средством является чистка всех временных папок и полная проверка системного раздела антивирусом со свежими базами.

Лжеантивирус
Описание: С периодичностью 5 мин возникает окно, которое сообщает об вирусной угрозе. Невозможно работать! Сейчас проверки! Просьба срочно разобраться.
Решение: Лжеантивирус - Antivirus system pro.
Лечится удалением файлов sysguard.exe, iehelper.dll.

Описание:
Появление в браузере фрейма с порнобанером.
Ссылка на фрейме на сайт: sex-bot.biz/plugin/showbanners.php
Решение:
1. Удалить из реестра:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
'AppInit_DLLS'='C:\WINDOWS\system32\SiteAccess.dll'
2. Удалить папку C:\Program Files\SiteAccess
3. Перегрузить машину.
4. Удалить файл: C:\WINDOWS\system32\SiteAccess.dll
Report to moderator   Logged

Offline Yurz

  • Почётный писатель
  • *****
  • Posts: 26736
  • Gender: Male
  • Юра, телепат-самоучка.
> Компутирная помосчь (только здесь) !
« Reply #741 on: 31/12/09 »
Quote from: Werbus on 31/12/09
Последние две недели тоже не пускает >:(
Ребята, у кого на picamatic еще пускает - напишите в службу поддержки, пожалуйста.
Report to moderator   Logged

Offline boris-blade

  • Почётный писатель
  • *****
  • Posts: 1392
  • Gender: Male
> Компутирная помосчь (только здесь) !
« Reply #742 on: 31/12/09 »
Quote from: Крап on 31/12/09
Описание:
При загрузке ПК показывает сообщение примерно такого содержания: 'Windows заблокирован. Для разблокировки отправьте смс 4119785996 на номер 3649. Введите полученный код. Не пытайтесь переустановить систему, иначе Вы потеряете все данные.'
Решение:
– НЕ ОТПРАВЛЯЙТЕ НИКАКИХ СМС!!! ­–
Проверка показала, что источником заразы являются файлы blocker.bin и blocker.exe, которые находятся в
C:\Documents and Settings\All Users\Application Data
После их удаления система загрузилась нормально, а антивирусу было скомандовано обновиться и полностью проверить винт.
Еще один простой способ:
переводите в BIOSе часы на день в перед, вирус должен перестать проявляться. Ну а потом антивирусом его.
Внимание! Вирус постоянно модифицируется и меняет названия. Верным средством является чистка всех временных папок и полная проверка системного раздела антивирусом со свежими базами.

Лжеантивирус
Описание: С периодичностью 5 мин возникает окно, которое сообщает об вирусной угрозе. Невозможно работать! Сейчас проверки! Просьба срочно разобраться.
Решение: Лжеантивирус - Antivirus system pro.
Лечится удалением файлов sysguard.exe, iehelper.dll.

Описание:
Появление в браузере фрейма с порнобанером.
Ссылка на фрейме на сайт: sex-bot.biz/plugin/showbanners.php
Решение:
1. Удалить из реестра:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
'AppInit_DLLS'='C:\WINDOWS\system32\SiteAccess.dll'
2. Удалить папку C:\Program Files\SiteAccess
3. Перегрузить машину.
4. Удалить файл: C:\WINDOWS\system32\SiteAccess.dll

блокеров сейчас великое множество и соответственно имена тел (файлы) у них разные - сам уже много компов полечил, необходимо загрузиться с LiveCD и прогнать ПОСЛЕДНЕЙ! версией Drweb CureIT, или вручную почистить - что не всегда помогает (через время вирус может проявиться). А у кого стоит лицензионный Drweb - бояться нечего (соответственно если он обновляется)

Вирус имеет exe и dll тело. постоянно создает кучу dll - так что вручную очень трудно все поудалять
Report to moderator   Logged

Offline boris-blade

  • Почётный писатель
  • *****
  • Posts: 1392
  • Gender: Male
> Компутирная помосчь (только здесь) !
« Reply #743 on: 31/12/09 »
Вспомнил 2 вариант,

переводим дату в биосе на 15 декабря 2009 года

Далее составляем код по таблице:

«0» в тексте — «8» в коде

«1» в тексте — «9» в коде

«2» в тексте — «1» в коде

«3» в тексте -«2»

«4» в тексте — «3»

К  в тексте  - 1

Л в тексте  -  2

«М»в тексте — «3»

«5» в тексте — «4»

«6» в тексте — «5»

«7» в тексте — «6»

«8» в тексте — «7»

«9» в тексте — «8»

т.е., например, для текста М204112000 код 3183991888.

вводим получившийся код - окно его принимает, перезагружает комп, лечим полной проверкой свежим DrWeb CureIt т.к. вирусы все равно сидят на компе и рано или поздно опять появится это окно
Report to moderator   Logged

Offline kasper-dp

  • Почётный писатель
  • *****
  • Posts: 4330
  • Gender: Male
  • Ездю на зеленом японском УАЗике с 2L-TE
> Компутирная помосчь (только здесь) !
« Reply #744 on: 31/12/09 »
"АнтиФРИЗ" в помощь тем кто имеет желание сам пободаться с этой заразой. Ему положить на любое не системное приложение - закроет.
Report to moderator   Logged

Offline КриК

  • Почётный писатель
  • *****
  • Posts: 1378
  • Gender: Male
  • РеалГонкО
> Компутирная помосчь (только здесь) !
« Reply #745 on: 31/12/09 »
>>Не пытайтесь переустановить систему, иначе Вы потеряете все данные.'
Переустановил - ничё не потерял !!!!
Report to moderator   Logged
Было YRV 1.3T, 4WD, Manual, Гонка
Стало: Evolution V - Гонка*2

Offline kasper-dp

  • Почётный писатель
  • *****
  • Posts: 4330
  • Gender: Male
  • Ездю на зеленом японском УАЗике с 2L-TE
> Компутирная помосчь (только здесь) !
« Reply #746 on: 31/12/09 »
Quote from: kpuknet on 31/12/09
>>Не пытайтесь переустановить систему, иначе Вы потеряете все данные.'
Переустановил - ничё не потерял !!!!
Кхм... Это для ... Ламеров если че... Типа настойчивое и убедительное "заплати".
Первые версии кстати сами через пару часов ПОЛНОСТЬЮ самоликвидировались с компа. Были такие - даже разобраться не успел как лечить :)
Report to moderator   Logged

Offline boris-blade

  • Почётный писатель
  • *****
  • Posts: 1392
  • Gender: Male
> Компутирная помосчь (только здесь) !
« Reply #747 on: 31/12/09 »
если заплатишь - не факт что ключ придет,  и вирус полностью удалится и не появится
Report to moderator   Logged

Offline kasper-dp

  • Почётный писатель
  • *****
  • Posts: 4330
  • Gender: Male
  • Ездю на зеленом японском УАЗике с 2L-TE
> Компутирная помосчь (только здесь) !
« Reply #748 on: 01/01/10 »
Quote from: boris-blade on 31/12/09
если заплатишь - не факт что ключ придет,  и вирус полностью удалится и не появится
платили - не вылечились...
Report to moderator   Logged

Offline russamael

  • Почётный писатель
  • *****
  • Posts: 2469
  • Gender: Male
> Компутирная помосчь (только здесь) !
« Reply #749 on: 01/01/10 »
сам поймал такую недавно. простое решение: откатить до точки восстановления. более сложный прогнать через авз и хай джек и выложить логи на форуме касперского, там модеры тебе скрипты дадут для авз (причем достаточно оперативно) и будет вам счастье
Report to moderator   Logged

Offline Mad Shaman

  • Почётный писатель
  • *****
  • Posts: 5120
  • Gender: Male
> Компутирная помосчь (только здесь) !
« Reply #750 on: 01/01/10 »
я тоже откуда то подхватил, каспер не помог :( пришлось переустановить винду.. зато теперь поставил ещё и vmware workstation  и теперь только с неё буду искать всякие кряки и т.п.  с основной только проверенные сайты :)

хотя можно сделать наоборот. когда нужно вебмани перевести или в контакте полазить, то с виртуальной машины.
Report to moderator   Logged

Offline russamael

  • Почётный писатель
  • *****
  • Posts: 2469
  • Gender: Male
> Компутирная помосчь (только здесь) !
« Reply #751 on: 02/01/10 »
еще раз повторю: переустанавливать винду не нужно!!! для профилактики проверьте включена ли функция записи точек восстановления. если уже и попали то лезте на форум касперского, там все есть!
Report to moderator   Logged

Offline boris-blade

  • Почётный писатель
  • *****
  • Posts: 1392
  • Gender: Male
> Компутирная помосчь (только здесь) !
« Reply #752 on: 02/01/10 »
Quote from: russamael on 01/01/10
сам поймал такую недавно. простое решение: откатить до точки восстановления. более сложный прогнать через авз и хай джек и выложить логи на форуме касперского, там модеры тебе скрипты дадут для авз (причем достаточно оперативно) и будет вам счастье

Вообще то этот вирус восстановление системы первым делом отключает
Report to moderator   Logged

Offline russamael

  • Почётный писатель
  • *****
  • Posts: 2469
  • Gender: Male
> Компутирная помосчь (только здесь) !
« Reply #753 on: 02/01/10 »
если не перегружать то точки он не сотрет
Report to moderator   Logged

Offline КриК

  • Почётный писатель
  • *****
  • Posts: 1378
  • Gender: Male
  • РеалГонкО
> Компутирная помосчь (только здесь) !
« Reply #754 on: 02/01/10 »
он у меня появился только после перезагрузки))))
интернет не пашет, никак не залезть в нет.

решение тока: перевести часы назад
Report to moderator   Logged
Было YRV 1.3T, 4WD, Manual, Гонка
Стало: Evolution V - Гонка*2

Offline russamael

  • Почётный писатель
  • *****
  • Posts: 2469
  • Gender: Male
> Компутирная помосчь (только здесь) !
« Reply #755 on: 02/01/10 »
тоже вариант, но потом надо прогнать через антивирусный сканер. а вообще хоть он и генерирует имена, прянечется обычно в опр местах. типо во временных инет файлах и т.д.
Report to moderator   Logged

Offline 2peek

  • Почётный писатель
  • *****
  • Posts: 2843
  • Gender: Male
> Компутирная помосчь (только здесь) !
« Reply #756 on: 13/01/10 »
народ...киньте мне ссылок по подлючению ad hoc (wifi комп-комп) для висты...(именно)
создаю подключение...(оба компа с вистой-оба acer)...две минуты работает как нужно (с общим янетом) и усё...разрыв-соединение...и так по кругу...
и каспера уже отключал...и брандмаузер и "защиту"...и нифига...
Report to moderator   Logged
...хороший японский автомобиль....он как коньяк...с возростом только интересней, лучше и эксклюзивней...тупо дороже короче...

NICKname

  • Guest
> Компутирная помосчь (только здесь) !
« Reply #757 on: 15/01/10 »
Quote from: boris-blade on 31/12/09
Вирус имеет exe и dll тело. постоянно создает кучу dll - так что вручную очень трудно все поудалять
С неделю назад назад реанимировал ноут приятеля (тоже смс кто-то от него хотел ;)) помощью msconfig и отключением всего лишнего.....
Report to moderator   Logged

Offline boris-blade

  • Почётный писатель
  • *****
  • Posts: 1392
  • Gender: Male
> Компутирная помосчь (только здесь) !
« Reply #758 on: 15/01/10 »
Quote from: NICKname on 15/01/10
С неделю назад назад реанимировал ноут приятеля (тоже смс кто-то от него хотел ;)) помощью msconfig и отключением всего лишнего.....

Это не тот вирус :)))
Вчера еще один удалял - вылазит  окно с предложением установить flash player 10 , человек устанавливает и у него выскакивает окно с смс.  - загружаемся в безопасном режиме (диспетчер устройств и антивирусы этот вирус не блокирует), идем в установку и удаление программ - удаляем video player (уже не помню название точное) и прогоняем антивирусом (Drweb CureIt) антивирус удаляет Winlock и трояны
Report to moderator   Logged

NICKname

  • Guest
> Компутирная помосчь (только здесь) !
« Reply #759 on: 15/01/10 »
Quote from: boris-blade on 15/01/10
Это не тот вирус :)))
Вчера еще один удалял - вылазит  окно с предложением установить flash player 10 , человек устанавливает и у него выскакивает окно с смс.  -
не, чета не понятно...а че при обновлении флэшплеера закачка с сайта adobe идет у человека? :o
Report to moderator   Logged
Pages: 1 ... 36 37 [38] 39 40 ... 141 |   Go Up