Хелп..копм забанили

[MaxX]

(01-03-2012 08:58)Платон :  а чё делать то??????????????

Забей в Яндексе номер телефона на который просят денех, и там наверняка найдётся сайт с ответным кодом, который нужно ввести, после этого должна винда загрузиться и этот вирус в принципе сам удалится. После этого обнови свой антивирус и проверь весь винт

[lotty]

Это не вирус. Ни один антивирус его не найдет. Это тупо экзешник, который прописывает свои необходимые данные в некоторых данных конкретного профайла.
Впервые с ним столкнулся чуть больше года назад - пришлось винду переставлять. Когда столкнулся второй раз - возможности переставить винду не было. Задался целью, узнал много интересного о внутреннем устройстве системы , но злополучное файло удалил. После этого уже вычищал три машины от такой хрени.
Сегодня/завтра попробую помочь Жене.
А всем остальным совет, который помогает удалять эту заразу (хотя можно и обойтись без него): если есть возможность, не работайте в своей системе под учетной записью (профайлом) "Администратор". Создавайте отдельного юзера с правами администратора - это для 99 случаев работы хватит с головой

[cop]

это появляется перед загрузкой винды или уже после?
если перед - ничего не надо переустанавливать, эта хрень живеть в МБР секторе, есть куча софта который просто восстанавливает загрузочный сектор, пару минут танцев с бубном и все будет как раньше!

[lotty]

(01-03-2012 10:58)cop :  это появляется перед загрузкой винды или уже после?
если перед - ничего не надо переустанавливать, эта хрень живеть в МБР секторе, есть куча софта который просто восстанавливает загрузочный сектор, пару минут танцев с бубном и все будет как раньше!

Эта хрень прописывает себя в иницилизационных файлах конкретного пользователя. И грузиться уже после загрузки ядра операционки, ну в общем в самом конце. Многие даже успевают увидет свой любимый десктоп с ярлычками после чего "финиталя..."

[jekas]

они повсюду

[MaxX]

(01-03-2012 10:50)lotty :  Это не вирус. Ни один антивирус его не найдет. Это тупо экзешник, который прописывает свои необходимые данные в некоторых данных конкретного профайла.
........

+1, так и есть, это прога которая перехватывает управление компом сразу после загрузки ядра системы

[SkyNetLPY]

(01-03-2012 09:04)Quatro :  Платон, это хлам, а не антивирус. Последнее время стал дырявый.
Если из бесплатных рекомендую avira, comodo. Можно НОД не удалять, они вместе хорошо живут.
Если 200грн приемлемые деньги, купить лицензию Касперского на год, потом продолжать вроде дешевле будет.

Пока лечись live cd.

Надо различать локальный антивирус, и фаервол с контролем потока данных. НОД не виноват. Он просто антивирус контролирующий диск. А если вирус пришел в потоке информации и на диск не записался, то его так просто не поймать, ведь он запишется в последний момент перед выключением, когда антивирус уже не контролирует ничего. Если нужно нормально защитится, то из ESET-овского ставь Smart Security. Это целый комплекс. У меня стоит уже 2 года, и тьфу-тьфу...
Кстати, у ESETа тоже есть LiveCD/USB
А вообще надо меньше шататься по порно сайтам

[cop]

(01-03-2012 11:04)lotty :  

(01-03-2012 10:58)cop :  это появляется перед загрузкой винды или уже после?
если перед - ничего не надо переустанавливать, эта хрень живеть в МБР секторе, есть куча софта который просто восстанавливает загрузочный сектор, пару минут танцев с бубном и все будет как раньше!

Эта хрень прописывает себя в иницилизационных файлах конкретного пользователя. И грузиться уже после загрузки ядра операционки, ну в общем в самом конце. Многие даже успевают увидет свой любимый десктоп с ярлычками после чего "финиталя..."

не согласен, пусть афтар скажет когда сообщение выбивает. если перед загрузкой то мбр чистим если в винде то лечим с образа, в любом случае делов не более чем пол часа, у нас такого тащат в день по пару штук точно.

[Платон]

загружаеться сначала окошко белое с надписью ASER, это название моего ПК, а потом черное окно. как должен грузиться майкрософт, но выбивает на черном фоне сообщение об уплате сего штрафа)

---

сообщения объединены

---

(01-03-2012 10:14)Lady :  

(01-03-2012 08:58)Платон :  а чё делать то??????????????

перестать смотреть порнуху

да но если честно..то порнуха смотрелась на компе еще недели три назад. хотя его еще племянник юзает, а тот не признаеться

[cop]

МБР чистить, в винде проблем нет, винда какая? Счас софт поисчу

---

сообщения объединены

---

вирус влазит под видом обновления адобфлеш плеера