Компьютер просит отправить смс? Вирус-попрошайка добрался и до вас? Вам сюда! [внешний сервис]
Автор
Сообщение
stas24
Стаж: 16 лет
Сообщений: 124
Час назад появился вирус баннер.
на сайтах которые представлены на 1 странице. Коды не работали
Видимо был новый вирус.
номер 8353 текст aa75025
славу богу что убрал его ушло 30 мин.
1 с помощью программы hide toolz посмотрел какие процессы запущены
2методом тыка убирал все процессы оказалось это systems.exe убрал его через программу
3 файл systems.exe наход. в C/Document and Settings/All User удалил
говорю я это затем что если у кого то вылезет этот вирус
им было легче удалить его
Стич
Стаж: 15 лет
Сообщений: 10
Откуда: >.<
А мне не помогает.:(Всё равно доступ в инет закрывают.Переустановлю винду.
Стич
Стаж: 15 лет
Сообщений: 10
Откуда: >.<
Есть!Я просто свой пароль от компьютера вписал в этот баннер и вуаля.:)
guy
Стаж: 15 лет
Сообщений: 1
Откуда: Ufa
Не парьтесь....Обновите прост Винду =)
Nordic
Стаж: 15 лет
Сообщений: 2
что то у меня на те сайты не заходит)
йцук
Стаж: 16 лет
Сообщений: 13
Откуда: Russia
Какой командой на ХР можно сделать откат системы ?
Stasey
Стаж: 16 лет
Сообщений: 112
Откуда: Уфа
Кто-нибудь сталкивался с такой заразой?
Firestarter
Стаж: 16 лет
Сообщений: 36
Откуда: Russia
Помогите с банером
Текст 158122 15 - номер 5121
Вирус скрылся как обновление под Adobe Flash Player.
Заходил на сайты деблокеров, проверка КИС не помогает, установка и удаление программ не помогает,кода на деблокере нет.Можно помощи? Да решите пожалуйста поскорее...
И нужна конкретная помощь, а не посты типа - "у меня тоже был баннер, мне помог "..."
Firestarter
Стаж: 16 лет
Сообщений: 36
Откуда: Russia
update:
Вирус вылечен самостоятельно при помощи диспетчера задач, реакции задрота и мышки A4Tech x7 c кнопкой двойного клика.
Вот она, эта дрянь:
http://rapid.ufanet.ru/9070454 - не запускайте только
Коркин
Стаж: 16 лет
Сообщений: 10
была такая проблема.. запрашивали код вконтакте для активации странички... типа от мя спамят..
решение:
1) качаем прогу http://ufaman.ru/help/internet/soft/drweb/cureit.exe
2) сканируем "Полной проверкой" папку с браузером в котором запрашивали код..
3) в конце проверки выскакивает табличка о том, что файл HOST был изменен и вопрос: сделать файл таким, какой он был раньше?
4) тыкаем да.
5) прога запрашивает перезагрузку
6) нажимаем ок.. ждем когда перезагрузится..
7) смотрим... все в порядке 
-спасибо всем отписавшимся в этой теме..
Deutschland
Стаж: 15 лет
Сообщений: 23
Откуда: Russland
Не помогают ссылки с первой страницы
Сколько номеров и паролей они мне выдавали - ни один не подействовал
Bert
Стаж: 15 лет
Сообщений: 542
Откуда: Уфа
Deutschland
пробивай чей номер,звони в эту организацию,опиши ситуацию,и требуй код.
ZER100
Стаж: 15 лет
Сообщений: 29
Откуда: Уфа
Короче говоря сталкивался и я и друзья. Решение у нас у всех 1-но. Ждите около 6 часов. У нас 2 вида баннеров на рабочем столе стояло. Почти весь экран занимала зараза. Но через 6 часов при включении компа не появлялась. Крайний срок - 24 часа. Не поможет-думайте далее. Еще я от нее избавился с помощью Тотал командера, а точнее прикладных прог для очистки диска и реестра, типо CCleaner. Я вкл. комп, ждал полоски загрузки винды, резко жал на перезагрузку, далее выбирал "Безопасный режим" (Там этой заразы не было), и в нём уже чистил жесткий диск. У меня он увидел эту заразу как устаревший файл, или что то подобное. Вот все что я знаю.
P.S. Было это пол года назад и год назад.
Jonny10
Стаж: 15 лет
Сообщений: 7
Откуда: Уфа
помогите убрать это,всё чё было на первой странице я перепробовал,не помогло
on-line
Стаж: 16 лет
Сообщений: 126
Ещё раз для всех выкладываю инструкцию - как удалить вирус-попрошайку или порнобаннер с рабочего стола :
http://rapid.ufanet.ru/4711504
Скачай. Там внутри прога AVZ и видеоролик - как этой прогой пользоваться (его автор P_L_A_Y_B_O_Y). Надеюсь на компе был установлен KMPlayer или другая программа проигрывающая файлы FLV ? Если нет, то тогда предварительно посмотри всё на другом компе, запомни, сделай скриншоты и потом распечатай, либо просто запиши подробно последовательность действий с видеоролика (либо просто смотри его с другого компа, с ноута например, установленного рядом с заражённым компом). Перекинь этот файл на флешку или на диск и вставь в заражённый компьютер (флешку надо попроще, такую чтоб к ней не потребовалось дополнительной установки драйверов, иначе комп её не сможет открыть).
Далее на заражённом компе:
Жмёшь клавиши Win+U, далее жмёшь "запустить", там потом будет ссылка Веб-узел Майкрософт, жмёшь на неё, после этого окроется браузер, далее жмёшь файл --> открыть файл --> обзор, ищешь файл который скачал с рапиды (http://rapid.ufanet.ru/4711504), открываешь видеоролик и смотришь, ставишь время от времени на паузу когда надо (в KMPlayer это клавиша "пробел") и далее по инструкции с видеоролика запускаешь AVZ и т.д.
Внимание! Файл должен быть в заархивированном виде, иначе его невозможно будет открыть в браузере. Инструкции в видеоролике очень подробные, просто делай как там показано и всё.
Последний раз редактировалось: on-line (2010-05-18 12:47), всего редактировалось 2 раз(а)
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 30-Апр 08:28
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
stas24
Стаж: 16 лет |
|
|
Час назад появился вирус баннер.
на сайтах которые представлены на 1 странице. Коды не работали Видимо был новый вирус. номер 8353 текст aa75025 славу богу что убрал его ушло 30 мин. 1 с помощью программы hide toolz посмотрел какие процессы запущены 2методом тыка убирал все процессы оказалось это systems.exe убрал его через программу 3 файл systems.exe наход. в C/Document and Settings/All User удалил говорю я это затем что если у кого то вылезет этот вирус им было легче удалить его |
|
|
Стич
Стаж: 15 лет |
|
|
А мне не помогает.:(Всё равно доступ в инет закрывают.Переустановлю винду.
|
|
|
Стич
Стаж: 15 лет |
|
|
Есть!Я просто свой пароль от компьютера вписал в этот баннер и вуаля.:)
|
|
|
guy
Стаж: 15 лет |
|
|
Не парьтесь....Обновите прост Винду =)
|
|
|
Nordic
Стаж: 15 лет |
|
|
что то у меня на те сайты не заходит)
|
|
|
йцук
Стаж: 16 лет |
|
|
Какой командой на ХР можно сделать откат системы ?
|
|
|
Stasey
Стаж: 16 лет |
|
Кто-нибудь сталкивался с такой заразой? |
|
|
Firestarter
Стаж: 16 лет |
|
|
Помогите с банером
Текст 158122 15 - номер 5121 Вирус скрылся как обновление под Adobe Flash Player. Заходил на сайты деблокеров, проверка КИС не помогает, установка и удаление программ не помогает,кода на деблокере нет.Можно помощи? Да решите пожалуйста поскорее... И нужна конкретная помощь, а не посты типа - "у меня тоже был баннер, мне помог "..." |
|
|
Firestarter
Стаж: 16 лет |
|
|
update:
Вирус вылечен самостоятельно при помощи диспетчера задач, реакции задрота и мышки A4Tech x7 c кнопкой двойного клика. Вот она, эта дрянь: http://rapid.ufanet.ru/9070454 - не запускайте только |
|
|
Коркин
Стаж: 16 лет |
|
|
была такая проблема.. запрашивали код вконтакте для активации странички... типа от мя спамят..
решение: 1) качаем прогу http://ufaman.ru/help/internet/soft/drweb/cureit.exe 2) сканируем "Полной проверкой" папку с браузером в котором запрашивали код.. 3) в конце проверки выскакивает табличка о том, что файл HOST был изменен и вопрос: сделать файл таким, какой он был раньше? 4) тыкаем да. 5) прога запрашивает перезагрузку 6) нажимаем ок.. ждем когда перезагрузится.. 7) смотрим... все в порядке -спасибо всем отписавшимся в этой теме..
|
|
|
Deutschland
Стаж: 15 лет |
|
|
Не помогают ссылки с первой страницы
Сколько номеров и паролей они мне выдавали - ни один не подействовал |
|
|
Bert
Стаж: 15 лет |
|
|
Deutschland
пробивай чей номер,звони в эту организацию,опиши ситуацию,и требуй код. |
|
|
ZER100
Стаж: 15 лет |
|
|
Короче говоря сталкивался и я и друзья. Решение у нас у всех 1-но. Ждите около 6 часов. У нас 2 вида баннеров на рабочем столе стояло. Почти весь экран занимала зараза. Но через 6 часов при включении компа не появлялась. Крайний срок - 24 часа. Не поможет-думайте далее. Еще я от нее избавился с помощью Тотал командера, а точнее прикладных прог для очистки диска и реестра, типо CCleaner. Я вкл. комп, ждал полоски загрузки винды, резко жал на перезагрузку, далее выбирал "Безопасный режим" (Там этой заразы не было), и в нём уже чистил жесткий диск. У меня он увидел эту заразу как устаревший файл, или что то подобное. Вот все что я знаю.
P.S. Было это пол года назад и год назад. |
|
|
Jonny10
Стаж: 15 лет |
|
|
|
|
|
on-line
Стаж: 16 лет |
|
|
Ещё раз для всех выкладываю инструкцию - как удалить вирус-попрошайку или порнобаннер с рабочего стола :
http://rapid.ufanet.ru/4711504 Скачай. Там внутри прога AVZ и видеоролик - как этой прогой пользоваться (его автор P_L_A_Y_B_O_Y). Надеюсь на компе был установлен KMPlayer или другая программа проигрывающая файлы FLV ? Если нет, то тогда предварительно посмотри всё на другом компе, запомни, сделай скриншоты и потом распечатай, либо просто запиши подробно последовательность действий с видеоролика (либо просто смотри его с другого компа, с ноута например, установленного рядом с заражённым компом). Перекинь этот файл на флешку или на диск и вставь в заражённый компьютер (флешку надо попроще, такую чтоб к ней не потребовалось дополнительной установки драйверов, иначе комп её не сможет открыть). Далее на заражённом компе: Жмёшь клавиши Win+U, далее жмёшь "запустить", там потом будет ссылка Веб-узел Майкрософт, жмёшь на неё, после этого окроется браузер, далее жмёшь файл --> открыть файл --> обзор, ищешь файл который скачал с рапиды (http://rapid.ufanet.ru/4711504), открываешь видеоролик и смотришь, ставишь время от времени на паузу когда надо (в KMPlayer это клавиша "пробел") и далее по инструкции с видеоролика запускаешь AVZ и т.д. Внимание! Файл должен быть в заархивированном виде, иначе его невозможно будет открыть в браузере. Инструкции в видеоролике очень подробные, просто делай как там показано и всё. Последний раз редактировалось: on-line (2010-05-18 12:47), всего редактировалось 2 раз(а) |
|
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 30-Апр 08:28
Часовой пояс: UTC + 5