Вирусы и способы борьбы с ними.

[БольшеВик]

Сообщение от Ramzes 01

Лучший антивирус это лицензионный Kaspersky CRYSTAL за 2200 рублей
в год.

не факт.
Сомневаюсь что Crystal во много раз надежнее предшественника KIS 2010 (Kaspersky Intenet Security 2010). KIS 2010 стоит лицензионный иногда (не очень и редко) показывает что всё в норме - а, при ручном сканировании (сканирование объектов) трояны находит, словленные с Интернета (значит не всё блокирует), в скрытых файлах

C:\Users\{имя пользователя / учетной записи}\AppData для ОС Win 7
C:\Пользователи\{имя пользователя / учетной записи}\AppData

[БольшеВик]

Очередной поганец.
Буду здесь собирать коллекцию поганок.

[БольшеВик]

Поганец тот же - адрес новый.

И, уже стандартно при попытке закрыть окно с лохотроном выскакивает предупреждение

[БольшеВик]

Вначале вылазит (словно из Ж**Ы) окно.

При его закрытии (хоть кнопкой ОК, хоть х в правом верхнем углу) - открывается обманка:

Соответственно, при попытки закрыть ее (обманку) появляется обманка №2.

После закрытия которого окно браузера нормально закрывается.

[БольшеВик]

Очередная гадость.

[БольшеВик]

Очередная гадость.

[Жихарь]

По мотивам моих сегодняшних плясок с бубном над очередным SMS баннером:

"В последнее время компьютеры стали подвергаться заражению, так называемым, вирусом вымогателем (Trojan.Winlock), для разблокировки которого, предлагается отправить платное смс. Сейчас я расскажу вам о том, как можно избавиться от этого вируса абсолютно бесплатно. Заранее предупрежу, что в случаях, когда сайты антивирусов не окрываются, скачайте и запустите эту утилиту KidoKiller.
1 способ. Для случая, когда Windows загружается и на экране появляется баннер.
Самый простой способ избавиться от вируса на рабочем столе - это зайти на сайт разработчика антивирусного программного обеспечения Лаборатория Касперского и воспользоваться формой для получения ключа разблокировки. Аналогичную операцию можно проделать, перейдя на сайт компании Доктор Веб. После того, как баннер исчезнет с рабочего стола, обязательно проверьте компьютер на вирусы.

Алгоритм:
1. Зайти на сайт Лаборатории Касперского или Доктор Веб. и воспользоваться ключом разблокировки.
2. Проверить компьютер на вирусы.

2 и следующие способы, для случаев когда КЛЮЧ РАЗБЛОКИРОВКИ НЕ ПОДХОДИТ.
Если при включении компьютера, на рабочем столе появляется баннер, воспользуйтесь бесплатной утилитой для лечения от вирусов CureIt - Скачать, или утилитой Kaspersky Virus Removal Tool 2010 Скачать Эти лечащие утилиты можно запускать, даже если у вас на компьютере уже установлен другой антивирус.

Алгоритм: cкачать и запустить утилиту CureiT - Скачать, или Kaspersky Virus Removal Tool 2010 Скачать

3 способ. Для случая когда Windows не загружается.
Если при включении компьютера, вместо загрузки операционной системы на экране монитора появляется предложение расстаться с парой сотен рублей, загрузите компьютер в безопасном режиме. Для этого, перезагрузите компьютер и постоянно жмите клавишу на клавиатуре "F8". Через несколько секунд вам будет предложено выбрать вариант загрузки Windows. Выберите "Безопасный режим с загрузкой сетевых драйверов". Далее избавляемся от вируса одним из способов, описанных выше.

Алгоритм:
1. Загрузиться в безопасном режиме.
2. Удалить используя ключ с одного из сайтовв Лаборатории Касперского или Доктор Веб.
3. Перезагрузить компьютер.
4. Проверить компьютер на вирусы.

4 Способ. Для случая, когда Windows не грузится в безопасном режиме.
В ситуации, когда требуется удалить баннер с рабочего стола, а операционная система не грузится ни в обычном, ни в безопасном режиме, лучшим вариантом будет либо второй домашний компьютер, либо компьютер соседа. Если таковые имеются, делаем все как в «первом или втором способе» Также, будет весьма не плохо, если у вас есть LiveCD скачать LiveCD от Dr.Web, скачать LiveCD от Лаборатории Касперского , загрузившись с которого вы сможете проверить компьютер на вирусы. Почти все антивирусные программы с последними обновлениями лечат компьютер от баннера на рабочем столе.

Алгоритм:
1. Ввести ключ разблокировки, воспользовавшись другим компьютером, либо загрузившись с LiveCD скачать LiveCD от Dr.Web, скачать LiveCD от Лаборатории Касперского
2. Проверить компьютер на вирусы.

5 Способ удаления баннера. Для windows XP.
1. После запуска компьютера нажмите сочетания клавиш кнопка со значком windows + U
2. Выберите экранную клавиатура и нажмите «Запустить».
3. Нажмите «Справка» - «О программе»
4. В появившемся окне снизу выберите «Веб узел Майкрософт»
5. В поле адреса перепишите http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
6. Всплывет окно сохранения файла, сохраните на рабочий стол.
7. В браузере нажмите сверху «Файл» - «Открыть» - «Обзор».
8. Слева нажмите «Рабочий стол». В самом низу «Тип файлов» - «Все файлы»
9. Найдите скаченную программу и запустите ее.
10. Выберите полную проверку.
Для Windows 7. После нажатия клавиш Win + U кликнете по ссылке «Помощь в настройках параметров» - «Заявление о конфиденциальности». Далее переходите к пункту 5.

6 Способ удаления баннера.
(От нашего пользователя - molekyla1)
Если баннер появился до загрузки рабочего стола, экран заблокирован.
1. Нажмите Ctrl+Shift+Esc и держите, пока не начнёт мигать диспетчер задач.
2. Не отпуская клавиш Ctrl+Shift+Esc, мышкой кликните на диспетчере задач "Cнять задачу".
3. В диспетчере задач нажмите "новая задача" и введите "regedit"
4. Перейдите в раздел HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon
5. Перейдите на правую панель редактора реестра и проверьте два параметра “Shell” и “Userinit”. Значением параметра Shell должно быть "Explorer.exe" . Параметр Userinit – "C:\WINDOWS\system32\userinit.exe," (обязательно в конце запятая)!
6. Если параметры “Shell” и “Userinit” в порядке, найдите раздел HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options и разверните его. Если в нем присутствует подраздел explorer.exe, удалите его (Нажмите правой кнопкой мыши => Удалить).
7. Перезагрузите компьютер.
8. Обязательно проверьте компьютер на вирусы установленным антивирусом или утилитой от Dr.Web'а Cureit
В случае неудачи проделайте этот способ в безопасном режиме."

http://www.reelab.ru/erasebanner.php

P.S в моем случае наиболее эффективным оказался последний из описанных способов.

[ZATVOR]

Жихарь., ловил эту гадость раз 20... Обычно все заканчивалось форматированием... Какие-либо манипуляции с Dr.Web и Лаборатории Касперского (ключами разблокировки) ни к чему положительному не приводили...
Cпасла маленькая программка UnHackMe.5.00.300.Final., при перезагрузке ОС прежде чем на рабочий стол вылезет этот банер.,программка распознает этот нежелательный процесс и предложит вам его удалить и еще раз перезагрузиться.. 9 месяцев живу спокойно...

[Жихарь]

Я загружался в безопасном режиме с поддержкой командной строки, в этом режиме троян бессилен, так как рабочий стол не грузится. И уже в консоли набирал regedit, а далее как описано:

1. Перейдите в раздел HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon
2. Перейдите на правую панель редактора реестра и проверьте два параметра “Shell” и “Userinit”. Значением параметра Shell должно быть "Explorer.exe" . Параметр Userinit – "C:\WINDOWS\system32\userinit.exe," (обязательно в конце запятая)!
3. Если параметры “Shell” и “Userinit” в порядке, найдите раздел HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options и разверните его. Если в нем присутствует подраздел explorer.exe, удалите его (Нажмите правой кнопкой мыши => Удалить).
4. Перезагрузите компьютер.

Путь к троянцу прописан в параметре Shell. Записываем его и после того как значения параметров исправлены перезагружаемся, идем по этому пути и удаляем его ручками.

[БольшеВик]

Копируют "левое окно" обновлений... при этом одинаково что для Mozilla FireFox что для Google Chrome



Смешно. Им, наверное, лень новый текст писать