Отправлено: 23.01.10 11:28. Заголовок: Порно-баннеры / борьба с вирусами, блокирующими систему

Пишу в назидание со-форумчанам :) надеюсь, не понадобится, но если вдруг...

В общем, я вчера словила плохого, плохого трояна, который полностью блокирует систему и вывешивает экран "на вашем компьютере обнаружен вирус (вариант: нелицензионное ПО), поэтому пришлите sms с с текстом "....." на номер "...." и получите код разблокировки". Далее никакие пляски с бубном не помогают, ибо заблокированной оказывается даже перезагрузка в безопасном режиме (так бывает не со всеми модификациями этого вируса, точнее, трояна, но в моем случае было именно так).

Порядок действий:

1) не паниковать
2) ни в коем случае не слать требуемые смски - помимо морального аспекта / поощрения подобных придумок, говорят, это банально не работает - обещание разблокировки не выполняется
3) если есть какое-либо заранее заготовленное средство типа LiveCD (загрузочный/антивирусный диск на основе другой операционной системы, где виндоусовские вирусы не живут) - воспользоваться им
4) если оживить самостоятельно не выходит - искать другой компьютер с выходом в инет, лезть на сайт разработчиков DrWeb, которые в специальном разделе <\/u><\/a>собирают коды разблокировки и искать там свой случай.
5) если на этой странице не нашлось рабочего кода - посмотреть еще вот тут: http://www.drweb.com/unlocker/feedback/.<\/u><\/a> там много ерунды, но я рабочий код нашла именно там.
6) если кода все-таки не нашлось - скачиваем с того же сайта бесплатную утилиту CureIt! <\/u><\/a>(главная страница - раздел бесплатные утилиты, весит около 30 мб), возвращаемся с ней к своему дохлому компу и пробуем способ, описанный вот тут: http://virusinfo.info/showthread.php?t=44817<\/u><\/a> (распечатку взять с собой)
7) если разблокировать удалось - далее бяка довольно просто удаляется упомянутой утилитой. Если не удалось - обращаемся к специалистам или переставляем систему самостоятельно на свой страх и риск :)

в общем, не так страшен черт, как он сначала выглядит.
кстати, некоторые версии этого трояна еще и вывешивают всякие красоты типа гениталий крупным планом во весь экран. для морального подавления, не иначе. лечится точно так же.

 Отправлено: 23.01.10 22:12. Заголовок: 4837464 пасиб за и..

4837464

пасиб за информацию
главное не паниковать - это про меня

 Отправлено: 23.01.10 22:58. Заголовок: Эх, вот бы знать чут..

Эх, вот бы знать чуть раньше, как с этим бороться. Я даже и не думала, что это лечится. Сама словила такой вирусняк месяца четыре назад. Так и пришлось переустанавливать систему, а оказывается можно было отделаться "малой кровью", нежели все сносить. Спасибо!

 Отправлено: 23.01.10 23:58. Заголовок: Ломоносов : главное..

Ломоносов :

цитата:

главное не паниковать - это про меня

ага... и про меня вот хорошо, когда с телефона можно в инет залезть... как только понимаешь, что проблема не уникальная и решение есть - оно сразу уже и находится
Tarika :

цитата:

знать чуть раньше, как с этим бороться.

ну вот потому и пишу.. потому что тоже уже совсем было собралась систему переустанавливать :)))

 Отправлено: 24.01.10 11:08. Заголовок: А я в свое время про..

 Отправлено: 24.01.10 21:38. Заголовок: Нюток : откатом на ..

Нюток :

цитата:

откатом на день назад отделалась

это как

 Отправлено: 24.01.10 21:50. Заголовок: слуште...у меня подо..

слуште ... у меня подобная фигня была выкрутилась ... может кому поможет ...
появилась на рабочем столе табличка неубирающаяся ничем с таким текстом ... вы посетили порносайт в течении 6 часов: : типа он платный ... вот смс деньги слать сюда ... и вы получите код как убрать эту хрень ... опрос семьи ни к чему не привел ... помог звонок другу ... ... он грит это вирус, скачай доктор веб последний и полечи, а деньги луче мож послать мне ... легко сказать скачай ... эта хрень перегородила рабочий стол и не дает вызвать даже интернет эксплоуэр, не говоря уже о ссылке на скачку ... долго я плясала ... уже начала паниковать ... но ... сообразила ... нашла свободное пространство на рабочем столе, правой кнопкой мыши вызвала свойства, параметры, подключила еще один монитор (телевизор). На нем зловредной таблицы не было ... пользуясь вторым монитором скачала доктор веб свеженький, просканировала, нашла 3 вируса, удалила ... усе заработало ...

 Отправлено: 25.01.10 22:26. Заголовок: ЯНА хитрый способ ..

ЯНА

хитрый способ :))) респект и уважуха, если сама сообразила... я-то паниковать перестала, только когда поняла, что в руках у меня телефон с интернетом и я не одинока с этой проблемой :))

но на всяк случай напоминаю еще про способ Win-U (тут по ссылке описан, я раньше уже ее давала http://virusinfo.info/showthread.php?t=44817)

кста, народ - дрвебовцы говорят, что сейчас прям эпидемия этих вымогателей и счет зараженных компов чуть не на миллионы... делим на три канеш, но бережемся.

и - это щас для пользователей XP - ставим Service Pack 3, не сидим на втором

 Отправлено: 31.01.10 17:55. Заголовок: Вот поэтому я в лину..

Вот поэтому я в линуксе и сижу, никто ко мне не ходить А то бы давно конюшней обзавелась

 Отправлено: 03.03.10 15:30. Заголовок: народ!!сегодня еще о..

народ!!сегодня еще один парнографический вирус хотел моих денег...Розовая табличка с порнухой...на этот раз не помогло ничего...сканировала раза 3 тремя антивирусами,удалила 6 штук.. весь день отнял у меня злобный вирус Вечером помог только звонок другу... он не стал слушать мои сопли,открыл свой комп...спросил номер на который надо отправить смс..и как выглядет табличка..Дал код и все пропало... я чуйствую себя полной дурой...где эту базу взять а ?

 Отправлено: 03.03.10 15:41. Заголовок: ЯНА в первую очере..

ЯНА

в первую очередь смотреть на сайтах drweb.com и/ли kaspersky.com, но по-моему у дрвеба быстрее база обновляется.
когда вводишь код и все пропадает - вирус все равно надо искать и лечить. cureit прогони в безопасном режиме.

 Отправлено: 03.03.10 15:52. Заголовок: ЯНА : Розовая табли..

ЯНА :

цитата:

Розовая табличка с порнухой...

Во! У меня была такая! Cureit находит и лечит

 Отправлено: 03.03.10 15:59. Заголовок: 4837464 : cureit а..

4837464 :

цитата:

cureit

а шо это антивирус такой?пошла искать..

 Отправлено: 03.03.10 16:08. Заголовок: ЯНА я не пойму, ты ..

ЯНА

я не пойму, ты первый пост читала или нет там все то же самое... тока экран без порнухи был

одним кодом не отделаешься - когда вирусов шесть штук, эт знач имеется троян, который открывает им дверь... его и надо выковыривать, а то веселье так и будет продолжаться

 Отправлено: 03.03.10 16:14. Заголовок: 4837464 : я не пойм..

4837464 :

цитата:

я не пойму, ты первый пост читала или нет

уже изучаю все..устала уже сил нет.

 Отправлено: 03.03.10 16:24. Заголовок: ну скачай Cureit по ..

ну скачай Cureit по ссылке из первого поста :)

общая стратегия - вот
http://virusinfo.info/showthread.php?t=15927

 Отправлено: 03.03.10 22:37. Заголовок: 4837464 уффф...Спас..

4837464
уффф...Спасибо...прогнала,еще одын нашла...удалила ...и програмку тоже... всю душу он мне вымотал...балин..обычно мне дите помогает,а тут из-за этой гадкой картиники,даже его не позвать...бегала от компу к телеку..

зы...от нифига се..седня днем удалила какието зараженные архивы...плюс щас один троян... пошла подключать закачки...смотрю...кин с заморышем про танцы подорвалсо качаццо...а ведь я его вчерас закачала..глянула...а файла нет...одно название... может в нем был троян..? фигасе...заморыш штоль меня уделал?такое может быть?

 Отправлено: 03.03.10 22:44. Заголовок: ЯНА : ...заморыш шт..

ЯНА :

цитата:

...заморыш штоль меня уделал?такое может быть?

ну скажи спасибо, что это был не заяц

 Отправлено: 03.03.10 22:47. Заголовок: Soniya : ну скажи с..

Soniya :

цитата:

ну скажи спасибо, что это был не заяц

млять зайца качала хрен занет откуда,не понимая ни слова.. и нифига...а тут...российский торент..
(не здря шурка на него сцылки трет )

 Отправлено: 03.03.10 22:59. Заголовок: ЯНА : не здря шурка..

ЯНА :

цитата:

не здря шурка на него сцылки трет

это они вирусы наверное эксклюзивно тем, кто с индомании приходит раздают

 Отправлено: 03.03.10 23:00. Заголовок: ЯНА : заморыш штоль..

ЯНА :

цитата:

заморыш штоль меня уделал?такое может быть?

Я всегда не доверяла этой маленькой собачке. У таких обычно множество блох!!!

 Отправлено: 03.03.10 23:03. Заголовок: wichy : Я всегда не..

wichy :

цитата:

Я всегда не доверяла этой маленькой собачке

отерик, не убивай меня!!!!!

 Отправлено: 03.03.10 23:04. Заголовок: Soniya : это они ви..

Soniya :

цитата:

это они вирусы наверное эксклюзивно тем, кто с индомании приходит раздают

млять да что ж такое то... если мы туда ходить не будем,домой развозить начнут чтоль?...

 Отправлено: 03.03.10 23:05. Заголовок: :sm12: А еще, я пом..

А еще, я помню, Нелька качала Заморыша, и потом у нее в компе были вирусы. Да-да, я тоже тогда ей советовала CureIt, а потом она скачала Биму с большим злым Ведмедем, он замочил Заморыша у Нельки в компе - и фсе... не было больше вирусов... как к бабушке сводили Вот и делайте выводы, кого качать - а кого не качать

 Отправлено: 03.03.10 23:06. Заголовок: wichy : У таких обы..

wichy :

цитата:

У таких обычно множество блох!!!

мляяять...ты бы видела тех блох...я до сих пор краснею...они по размеру больше его

 Отправлено: 03.03.10 23:07. Заголовок: ЯНА : ты бы видела ..

ЯНА :

цитата:

ты бы видела тех блох...я до сих пор краснею...они по размеру больше его

Бля!!! Яна! Ты жжош!!! Я, кста, тех блох как раз во весь экран видела Тоже пряталась - только ты от ребенка, а я от мамы

Кстати... А когда ко мне те блохи залезли... Не скачала ли я тогда как раз Хадиппу? По времени по-моему сходится

 Отправлено: 04.03.10 10:23. Заголовок: Давайте, давайте.. с..

Давайте, давайте.. смейтесь над Сашей (буду его так называть, как друзья).. не только вирусы на компах.. пятнами пойдете

 Отправлено: 04.03.10 10:28. Заголовок: otero : не только ..

otero :

цитата:

не только вирусы на компах.. пятнами пойдете

Вот и как после этого фильм с Заморышем смотреть? Еще какой-нить лишай стригущий подхватишь

 Отправлено: 06.03.10 01:35. Заголовок: wichy : Нелька кача..

wichy :

цитата:

Нелька качала Заморыша, и потом у нее в компе были вирусы. Да-да, я тоже тогда ей советовала CureIt, а потом она скачала Биму с большим злым Ведмедем, он замочил Заморыша у Нельки в компе - и фсе... не было больше вирусов

убью вирусы как раз первый раз в жизни и на постоянно пришли именно с медведем, а Заморыш был чистый

 Отправлено: 06.03.10 01:44. Заголовок: nelke : вирусы как ..

nelke :

цитата:

вирусы как раз первый раз в жизни и на постоянно пришли именно с медведем

Нифига, все помню, как вчера.... Доктора Веба и CureIt я тебе до Ведмедя советовала!

 Отправлено: 06.03.10 02:25. Заголовок: wichy : Нифига, вс..

wichy :

цитата:

Нифига, все помню, как вчера

я, конечно, знаю, что тебя не переспорить но когда был JWM, и когда медведь - годы прошли я чего запомнила, потому что медведя качала с торрентов первый раз, вот тогда и началось. тогда и доктора ты мне присоветовала, а фильм с дусиком мне кто-то из наших заливал на обычное файлохранилище.

 Отправлено: 06.03.10 02:30. Заголовок: nelke : фильм с дус..

nelke :

цитата:

фильм с дусиком мне кто-то из наших заливал на обычное файлохранилище.

Не-а, по-моему, я тебе Ведмедя через файлохранилище пихала, мы еще ругались на него, что он толстый и не пролезает

 Отправлено: 06.03.10 12:21. Заголовок: wichy : что он толс..

wichy :

цитата:

что он толстый и не пролезает

про JWM не помню, а вот это - помню

 Отправлено: 01.07.10 15:14. Заголовок: Дополнение от Амиты:..

Дополнение от Амиты:

8-800-100-73-37 - служба поддержки пострадавших от вымогательства вирусов ("пришлите СМС.. и мы дадим вам разблокироваться"). Помогут с разблокировкой.
Звонок по России бесплатный
Амита: "Ждать ответа пришлось долго,но все разблокировали!!!"

Дополнение от меня: разблокировав систему, не торопитесь вздыхать с облегчением - разблокировка еще не означает, что вирус удален, прогоните хотя бы бесплатную утилиту CureIt! (свежую версию всегда можно скачать с главной страницы сайта антивирусной компании DrWeb drweb.com<\/u><\/a>), а дальше озаботьтесь антивирусной безопасностью.

 Отправлено: 01.07.10 22:16. Заголовок: 4837464 : служба по..

4837464 :

цитата:

служба поддержки пострадавших

о спасип..забила в телефон..под названием «вирус»

 Отправлено: 01.07.10 23:07. Заголовок: 4837464 : Дополнени..

4837464 :

цитата:

Дополнение от Амиты: 8-800-100-73-37 - служба поддержки пострадавших от вымогательства вирусов (пришлите СМС.. и мы дадим вам разблокироваться). Звонок по России бесплатный

Саша ,огромный СПАСИБ,что перевела мой истеричный всхлип в человеческую речь!
я так убилась фэйсом об тэйбол когда увидела опять эту мерзость сегодня!!!
Спасибо опять же ,Ремита со своего компа зашла по твоей ссылке ,и когда не подошли все ключи ,как последнюю соломинку протянула мне номер телефона ....я очень долго дозванивалась,уж чуть не плюнула .
Но теперь -то знаю-- ЕСТЬ служба по борьбе с подобной гнусностью!!!!

 Отправлено: 01.07.10 23:43. Заголовок: главное, не отчаиват..

главное, не отчаиваться... если ключи не подходят, вполне возможно, что это какая-то новая модификация, потому что они появляются все время, и код разблокировки появляется через несколько часов.
и не платить! не поощрять енту сволочь.

 Отправлено: 01.07.10 23:50. Заголовок: а ктонить разобрался..

а ктонить разобрался как оно попадает в комп?

 Отправлено: 01.07.10 23:57. Заголовок: Soniya : а ктонить ..

Soniya :

цитата:

а ктонить разобрался как оно попадает в комп?

мои знакомые говорят-с флэшплеерами..

 Отправлено: 02.07.10 00:07. Заголовок: Soniya : как оно по..

Soniya :

цитата:

как оно попадает в комп?

ага один дяденько программимст мне сказал что через какой та там auturun там они потом и сидят...кароче взламывают в основном те компы де просрочка обновлений антивирусника в основном я такую хрень схватила как раз когда мой нод не мог обновиться дня 4е примерно. убрала с помощью подборки кодов а потом Cureit неделю проверяла каждый день....удобная весчь ктстати.

 Отправлено: 02.07.10 00:50. Заголовок: 4837464 : и не плат..

4837464 :

цитата:

и не платить! не поощрять енту сволочь

Как раз сегодня одна моя подруга тоже словила эту хрень ...и заплатила ..и еще раз заплатила ! подобрали и ободрали,кароч!

Soniya :

цитата:

а ктонить разобрался как оно попадает в комп?

я конечно не могу разобраться ..просто расскажу историю заражения .Все время захожу в комп с яндекса ,а тут решила поискать кой чего через рамблер .Зашла просто на поисковую страницу рамблер.ру. а вокруг бабы голые пляшут .Я ничего не открывала,сразу ушла ...но видно хрень прилипла.
Вчера ночью все продолжало быть нормальным ,а утром -нате !!!


млинн,меня так эта хрень дезариентирует ,я хоть и победила ,прорсто ни о чём другом думать не могу!


в этот раз картинка была почти монашеская ,сиськи и всё .. А в прошлый раз я на экран тряпку вешала ,чтоб не видеть .....ооочень бесилась ,что меня принуждают к просмотру убить была готова !!!

Поэтому очень радует в нашем бесправном пространстве хоть наличие поддержки СМС-эшной !
Нет у нас законов на всю эту порнографию ,так хоть можно куда то обратиться за помощью...
Мля,где мы живем!!!! ...