Взрослая социальная сеть
 Свободен |
15-07-2010 - 21:56 Только что избавился от баннера. Правда, "доброго" - желтенький, на четверть экрана, тормозил комп жутко и диспечтер задач блокировался, мозилла не запускалась, но эксплорер открыть не помешал. С помощью этого форума вышел на http://www.drweb.com/unlocker/index/ , ввел сгенерированный программой после набранного мной номера "вымогателя" номера - и помогло, зараза исчезла... Ну и на всякий случай - скрин бывшего у меня баннера, вдруг интересно будет кому. Хостинг фото  Всего фото: 2 Подцепил не на порносайте - кино на свою голову он-лайн посмотреть захотел, ужастик - не успел запомнить даже, что за сайт. Посмотрел, млин... В основном на то, как мне моментально устанавливается некое приложение java, которое я не заказывал, потом возникает черное окно с командной строкой, где прописывается какая-то команда про "kasper/zaebal.exe", ну а потом и возникает этот замечательный баннер...  |
||||
 zatejnik Женат |
15-09-2010 - 18:45 принесли ноутбук с таким вот хитрым зверем Хостинг фото  сидит в трее и просит обновления баз. типа антивирус это. AVZ запускать не даёт Хостинг фотографий Всего фото: 7 и доктора веба использовать не удаётся. Через 10 - 15 мин перегружает систему. В безопасном режиме тоже. Случайно получилось обиануть. Стал устанавливать даймонтулс, и во время установки система попыталась перезагрузиться, но перезагрузки не произошло, а только вирус отключился. запустил AVZ провёл лечение но после перезагрузки вирус опять вылез логи  |
||||
Vertigo Женат |
15-09-2010 - 19:40 Выполните скрипт и повторите логи вместе с логами HiJackThis:
|
||||
| zatejnik Женат |
15-09-2010 - 19:51 а как AVZ запускать , когда вирус не даёт? выводится окно. https://www.backbook.me/photo-15741494b8.html что приложение закрывается с критической ошибкой  опять ловить на перезагрузке? чтобы он сам отключился? по другому можно подступиться? |
||||
| Vertigo Женат |
15-09-2010 - 20:20 Пуск-msconfig-автозагрузка-снимите галку с pcdef.exe, оно кажется не будет сопротивляться. И ребут, потом попробуйте. И надо было хайджека логи выложить. |
||||
| Свободен |
15-09-2010 - 22:49 Вертиго, есть полиморфный AVZ. Для справки. |
||||
Adamar Свободен |
15-09-2010 - 23:42 Как правило достаточно avz.exe переименовать в 1.exe |
||||
| Свободен |
15-09-2010 - 23:48
Да, помогает. Против школьных "вирусов", написанных соседским мальчиком за конфетку. |
||||
| zatejnik Женат |
16-09-2010 - 10:07
что за полиморфный? и где его взять? |
||||
| Свободен |
16-09-2010 - 12:51 скрытый текст |
||||
| zatejnik Женат |
16-09-2010 - 20:44
почему у этой версии обновление баз неактивно? не надо их теперь обновлять? |
||||
| Свободен |
16-09-2010 - 21:04 Ничего не надо. Он сам в себе и всегда с разными сигнатурами, что позволяет обходить вирусы. |
||||
| zatejnik Женат |
17-09-2010 - 11:17 после лечения утилитой Доктор веб |
||||
| Vertigo Женат |
17-09-2010 - 18:17 Выполните скрипт в АВЗ:
В HijackThis fix checked:
И повторите логи. |
||||
ViRusLan Свободен |
11-11-2010 - 11:33 хммм. вообще то это называется информер, а не банер |
||||
| zatejnik Женат |
10-01-2011 - 21:07 опять проблема схожая на ноутбуке. на этот раз экран полностью закрыт, и до раб стола добраться на получается. получилось загрузится в безопасном режиме с поддержкой командной строки. есть возможность удалить вирус с её помощью? |
||||
| Свободен |
10-01-2011 - 21:34
Как заблокированный экран выглядит? И после того, как удалим, обновите, наконец Adobe Flash Player и Adobe Acrobat Reader. http://www.drweb.com/unlocker/index/?lng=ru http://virusinfo.info/deblocker/ http://www.esetnod32.ru/.support/winlock/ Это сообщение отредактировал JeyLo - 10-01-2011 - 21:38 |
||||
| zatejnik Женат |
10-01-2011 - 21:40
экран занят фото машины, и по центру окно в котором написано, что виндовс заблокирован, и далее стандартные требования оплаты. курсор ограничен в этом окне. Adobe Flash Player и Adobe Acrobat Reader. обновлю. дело в том что ноутбук знакомых, и в прошлый раз они его утащили недоделанным.... |
||||
| Свободен |
10-01-2011 - 21:42 Машины? Короче по первой ссылке пройдите, и выберите наиболее подходящий вариант. Потом AVZ и все как обычно. Если не получится, что создайте пользователя в консоли. net user cure 111 /add net localgroup Administrators /add cure rundll32 netplwiz.dll,ClearAutoLogon Вместо Administrators может быть Администраторы. После перезапуска войдите пользователем cure с паролем 111. Ну и AVZ. На дурака можете попробовать: cd .. до тех пор, пока не выдете в корень C: потом cd program files dir *.exe если есть в корне исполняемые файлы, удаляйте del имя_файла потом cd %appdata% dir *.exe если есть в корне исполняемые файлы, удаляйте del имя_файла .. вот. как-то так. :) Это сообщение отредактировал JeyLo - 10-01-2011 - 21:50 |
||||
| zatejnik Женат |
10-01-2011 - 21:57 окно блокировки снять получилось но рабочего стола нет. только обои диспетчер задач вызывается как запустить антивир? попробовал сканер др веб запустить с флэшки через диспетчер, но система подумала, а запускать ничего не стала Это сообщение отредактировал zatejnik - 10-01-2011 - 22:00 |
||||
| Свободен |
10-01-2011 - 22:10
Флешка есть? Скачайте туда Переименуйте в iexplore.pif, запишите на флешку. Вставьте флешку в зараженный компьютер. На зараженном компьютере через диспетчер задач запустите консоль. Или просто "Файл-выполнить" и запустите полиморфную версию AVZ. Далее файл-мастер поиска и устранения проблем, все проблемы для "системные", поиск, отметить все и выполнить. Перезагрузка, стандартные действия. |
||||
| Свободен |
11-01-2011 - 02:21 Я уже три часа жду.... Хоть в кота напишите, ждать дальше или нет? Это сообщение отредактировал JeyLo - 11-01-2011 - 02:21 |
||||
ctarr5 Свободен |
11-01-2011 - 16:57 Мда, троян винлок подлый вирус, бороться с ним можно, но я знаю 2 способа: 1.Зайти на сайты доктор веб, nod32, касперский и там уже удалять этот вирус(действовать надо по инструкции которая на сайте). 2.Самый действенный, переустановить систему. |
||||
| zatejnik Женат |
12-01-2011 - 00:00
простите пожалуйста, за то что исчез, не получилось сразу вчера всё доделать. после исправления проблем AVZ, установил NOD32 который нашёл четыре десятка разнообразной нечисти. вот логи после лечения |
||||
| Свободен |
12-01-2011 - 00:40 Лог из серии "как не надо делать со своей системой".
|
||||
| zatejnik Женат |
12-01-2011 - 14:38 скрипт выполнен. есть ещё проблемы? |
||||
| Vertigo Женат |
12-01-2011 - 15:40 Почему бы еще не сделать логи HijackThis? |
||||
| zatejnik Женат |
12-01-2011 - 19:35
думал что avz достаточно англ программы не люблю.... сделал вот логи HijackThis скрытый текст |
||||
| Свободен |
12-01-2011 - 23:11 Fix C:\DOCUME~1\ADMIN~1.MIC\LOCALS~1\Temp\RtkBtMnt.exe F2 - REG:system.ini: UserInit=c:\windows.0\system32\userinit.exe,C:\WINDOWS.0\system32\cuvdsw.exe,C:\WINDOWS.0\system32\lhfzyex.exe,C:\WINDOWS.0\system32\loncfal.exe,C:\WINDOWS.0\system32\waxvgfm.exe Проверьте через virustotal: C:\WINDOWS.0\system32\bcjqnbnl.dll
Это сообщение отредактировал JeyLo - 12-01-2011 - 23:14 |
||||
Vadim2268 Свободен |
17-01-2011 - 20:48 Добрый вечер! Вот и я столкнулся с этой гадостью... знакомая поймала на домашнюю машину. Значит история такова, машина грузится без проблем, появляется рабочий стол, все значки и файлы.... и тут те стартует (стартует с автозапуска) какая то гадость и сразу же разворачивается на весь экран, весь экран черный а по середине знакомый текст... отправьте смс, если у вас такой то оператор то на такой номер, а если такой то на такой... и еще какой то счет если смс не устраивает...)) Внизу форма для ввода кода и кнопка - "Снять блокировку". Вверху никаких оглавлений типа - ВНИМАНИЕ, нет. Пробовал воспользоваться помощью генератора на сайте касперского - не помогло. СМС-блокер полносью блокирует машину, никада зайти не возможно и естественно ничего нельзя запустить, в безопасном режиме таже фигня. Сносить винду нет желания, может будут какие мысли??? Как вариант завтра планирую подключить винт в другой машине и так просканировать... Пы.Сы. во время заражения на компьютере успешно работал касперский (КИС) Это сообщение отредактировал Vadim2268 - 17-01-2011 - 20:50 |
||||
| Свободен |
17-01-2011 - 20:51 Не надо сносить винду. Посмотрите ссылки чуть выше Вашего поста. А потом, как обычно, логи, согласно правилам. |
||||
| Vadim2268 Свободен |
17-01-2011 - 20:56
 |
||||
| Vadim2268 Свободен |
17-01-2011 - 21:52
Ага, понял, что вы имели введу... Но тут такое дело, я уже снял с машины винт и завтра уже планирую просканировать на другой машине, подключив его вторым винтом... что посоветуете в таком случае??? |
||||
| Vadim2268 Свободен |
19-01-2011 - 10:24 Подключил вчера винт к другой машине и просканировал диск С утилитой - Kaspersky Virus Removal Tool. Нашло две вот таких гадости: -Обнаружено: Trojan-Downloader.Java.Agent.ij G:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\14\deeece-650174a0/applet.class -Обнаружено: Trojan-Downloader.Java.OpenConnection.cu G:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\51\54190e73-7cad79d9/folder/Globus.class После чаво проблема исчезла... но при включение все равно запускает из автозапуска эту гадость, но разумеется пишет, что бла бла не найдено и нажав кнопку "ОК" пропадает... Изучение автозапуска через Выполнить, а так же в спеске автозапуска через AVZ ничего такого не нашел... посему оставил как есть... пока работает... Пы.Сы. вот так детки рефераты в школу искали...)) |
||||
| Свободен |
02-03-2011 - 06:51 Столкнулся с очень серьезным винлоком.Баннер как всегда просил денег.И не коды, не изменение системной даты не помогали.Простое изменение значений реестра тоже(этот гад пр перезагрузке все восстанавливал!)Но.....Итак 1)Запускаем без.режим с поддержк.ком. строки.2)Запускаем дисп.задач(ctrl+alt+del)иоткрываем новую задачу 3)пишем regedit изаходим в реестр.4)далее HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS NT/CURRENT VERSION/WINLOGON проверяем 3 параметра- SHELL=explorer.exe SYSTEM=(пусто)USERINIT=последняя exe, (после запятой все удалить).5)Опять идем в диспетчер устройств-новая задача-msconfig.6)Во вкладке автозагрузка снимаем флажки там где нет Windows и Program Files 7)Дисп.задач -новая-control.exe-открываем панель управления-показать скрытые папки и файлы,отключить восстановление системы(если включено)8)Дисп.задач- обзор-заходим в диск С/Windows/Temp-зараза там.удаляем незнакомое(а лучше всю папку!!!)и содержимое папки System volume Information(если такая имеется)9)ПЕРЕЗАГРУЗКА 10)Гад исчез,но еще не совсем.Скачиваете Dr.Web Curelt и чистите систему... Бывает что для разблокировки хватает п.3 но не всегда.Самая главная гадость -он может заблокировать доступ к антивирусным базам! Кто знает подскажите как деблокировать |