Вирусы/Антивирусы+Антишпионы, Проблемы и решения

[VladimirV]

Как избавиться от баннера, который просит отправить деньги на номер МТС

[Для просмотра данной ссылки нужно ]
В комплекте видеоурок и текстовый файл.

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[sekator]

Попробуйте вот это

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[commar]

[Для просмотра данной ссылки нужно ],
[Для просмотра данной ссылки нужно ] не жаловался на вирус, а поделился инфой, как его (вирус) одолеть ))
Но всё-равно спасибо )

[atas206]

Сообщение от franch-s

извените не заходил антивирусами тварь травил и загрузочными и какими угодно нифига не выходит светится окошко вот установил аваст [Для просмотра данной ссылки нужно ] и окошко теперь так и называется зацепил я эту ху... вконтакте лоханулся как пацан я понимаю что систему легче переустановить но блин хочется разобратся как его замачить?

вот именно ненайду в диспечере светится form№ что это за form2-3-4? вырубаю эту хрень в диспечере табличка пропадает устанавливаю любай антивирус и она опять появляется с названием антивируса который я воткнул любой неважно какой(все перепробовал)удаляю антивирус таблоид стает с названием= антивирус касперский и значек каспера в диспечере

Мой малый (сын 15 лет) тоже цепонул эту заразу через подставной сайт Yutuba. Тоже промуздыкался с этим чудом часа 3. Думал Винду переставлять. С другой операционки зашел и через тотал командер вычистил папку темп системы. Затем прошвырнулся вручную по папкам вложенным в каталог Windows. Нашел свежие файлики и папки - поудалял дотравил полностью диск той второй зараженной системы антивирусом - вроде слава Богу срослося

Не стоит выкладывать ссылки, ведущие на подобные ресурсы. Я кое-что исправил.
commar

так выглядит подставной сайт.
[Для просмотра данной ссылки нужно ]

Будьте внимательны! сайт имеет в адресе следующее: 46.162.1.27/85294317
И, как видим, люди даже озаботились написанием комментов..

При попытке обновить флеш-плеер вроде как с Адобовского сайта (а получается что с этого же - смотрим на адрес ссылки) закачиваем на компьютер вирус довольно таки неслабый

Так что будьте внимательны. Особенно когда предлагают чего нибудь обновить....

И еще одно наблюдение. Не по сообщению выше.
Иногда когда проваливается антивирусник пытаешся травить этих гадов DRWeb CuretIt. Не всегда справляется. Иногда помогал Kaspersky Remove Tools...

[franch-s удален]

я в этих процессах и тд и тп не сильно разбираюсь а верней совсем не шарю мне проще винду перекатить хоть и хлопотно это

[commar]

Добавлю по поводу псевдообновления флеш-плеера. Эта шняга не только на 1 подставном якобыадобовском сайте. И после того, как юзер обновился, система на грузится даже в безопасном режиме, торчит привычный баннер, просящий 500 (или 400) рублей на сотовый.. Штука в том, что троян не использует коды, т.е. кода разблокировки нет. Помогает перевод системного времени в биосе на двое суток вперед. После этого можно загрузиться и чистить комп.
НО!
В последней версии вируса автор это упущение исправил ))

[VideoLife]

что то касперский законфликтовал с некоторыми страничками форума. Эвристический анализ на предмет лицензированного софта.........

[Для просмотра данной ссылки нужно ]

[commar]

А нафига тебе Родительский контроль?

[VideoLife]

да просто установил 2012 каспера, он по умолчанию был включен....

[atas206]

Искал фильм по просьбе товарищей - и наткнулся на одном сайте на всплывающее окошко "Обновите Mozzila Firefox " - эдакое красное окно с треугольником , в котором восклицательный знак, плюс там еще какой-то текст насчет безопасности. Жалко что не сделал скриншот.
Так что если попадется - Лучше закройте полностью страницу, от греха подальше...


и детям своим скажите