Осторожно: ВИРУС!

[ahilles555]

Так как мы все являемся активными пользователями интернета, то решил создать тему, где пользователи могли бы предупреждать о появлении новых вирусов.

Попутная тема:

• [Для просмотра данной ссылки нужно ]

[WERVOOLF]

sergeny,sodoma, Выполняються следующие действия:
1. Берём родной установочный диск. Ставим в BIOS загрузку с CD или DVD. Начинаем процесс Новой установки.
После пункта о согласии с требованиями лицензионного соглашения, выбираем в меню пункт о новой установки и удаляем все разделы HDD. Далее просто выключаем минут на пять компьютер.
2 Включаем, бутируемся с CD, DVD и начинаем процесс новой установки. Создаём заново разделы и форматируем их. После чего спокойно ставим систему.

Обычно - этого выше крыши. Но уж если есть подозрения о чём то сверх серьёзном.
(Далее я буду зло запугивать пользователей, потому как возможность такая существует, но необходимо обладать очень хорошими знаниями а не зачатками программирования и знанием дебагеров, что бы её осуществить. Тут я имею в виду написание вирусов и вредоносных программ)
То можно воспользоваться программами "полного стирания инфы с HDD" с последующим уничтожением партиций. И следующим шагом сделать перепрошивку биоса.
Почему я говорю о перепрощивке биоса. В теме " Майкрософт обманывает потребителей" Я обращал внимание на некоторые очень серьёзные огрехи в самом принципе построения политики безопасности. Там же мной была приведена ссылка на статью, где описывалась принципиальная возможность (слава тебе господи без инструкций) о возможности прописывания вируса в биос. Причём она уже реализована на практике. Так, что чем чёрт не шутит......

[commar]

если у Вас появилось вот такое:



Вам [Для просмотра данной ссылки нужно ]

[VideoLife]

Скажем вирусам НЕТ. Устанавливаем [Для просмотра данной ссылки нужно ] и перед входом в интернет просто запускаем её и всё!!!!!!!!!!

[sodoma]

Подскажите, если кто с таким сталкивался...
Мой братец, где-то полазил в сети и что-то наверняка подхватил..внизу возле часиков весит Очень непристойная картинка и сообщение:отправьте смс на номер..(цена 34грн) чтобы убрать эту картинку, или не отправляйте и наблюдайте ее в течении 30 дней
он втихаря отправил деньги и картинка пропала, но на ее месте теперь новая..с таким же смс.
Заранее спасибо..

[Francuz]

Пробовать CureIt,как минимум а там видно будет...

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[Маклауд]

Сообщение от sodoma

... отправьте смс на номер..(цена 34грн) чтобы убрать эту картинку
... отправил деньги и картинка пропала, но на ее месте теперь новая..с таким же смс.

В общем-то, как видим, всё по-честному - если не нравится ЭТА картинка, то за 34грн её можно сменить на другую. Не предлагается же совсем удалить баннер!

Посмотрите, что прописалось в автозапуск. Пройдитесь антивирусами. Хорошо бы при этом загрузиться не с рабочей системы на HDD, а с загрузочного CD.

[alexei_56rus]

Сообщение от sodoma

братец, где-то полазил в сети...внизу возле часиков весит Очень непристойная картинка...

Для начала (если знаете дату, когда "брат полазил"), попробуйте "откатиться" на более раннюю точку восстановления системы.
Советую это, т.к. помогло в аналогичной ситуации с компьютером у знакомых. У них стоял NOD 32 лицензионный (антивирус). Я установил каспера девятого, обновил базы, протестировал комп. В результате этих моих действий каспер обнаружил несколько троянов и прочих авторанов. А вот описанная Вами рекламка так и осталась около часов (когда в интернет выходишь). Я через поисковик яндекса набрёл на какой-то форум, где обсуждались варианты борьбы с этим чудом враждебных технологий. И ничего лучшего не нашёл, как откат к ранней точке восстановления системы.

[zett]

sodoma, если в трее, то определенно в автозагрузке. Простой совет: чтобы не лазить по реесту, в Total Commander (например версии 7.03) встроена утилита "Автозапуск программ" (называется "Starter"). Можно вычислить откуда стартует данный банер, где прописан и ... Затем можно убить процесс, удалить файл и очистить реестр. На заметку: в "Starter" можно только отключить, т.е. установить другой ключ, но нельзя удалить.
alexei_56rus, точка восстановления не поможет. И вообще это лажа.

[WERVOOLF]

Сообщение от sodoma

... отправьте смс на номер..(цена 34грн) чтобы убрать эту картинку
... отправил деньги и картинка пропала, но на ее месте теперь новая..с таким же смс.

Некоторые из таких надписей можно убрать открыв Интернет Експлорер - Пункт управление надстройками - Далее выбрать пункт Надстройки загружаемые в Интернет Експлорер.
Там опытным путём на время отключая и выключая ту или иную надстройку, можно убрать надоедливую рекламу и всё остальное. После некоторого опыта - вы начнёте сами определять какой класс объектов принадлежит какому приложению. Способ помогает довольно часто, но не всегда. Можно ещё поискать в объектах автозапуска реестра Виндовс. Но тут немного сложнее.
Большинство случаев излечимы двумя этими способами.

[alexei_56rus]

Сообщение от zett

точка восстановления не поможет. И вообще это лажа.

Вроде "русским-по-белому" написал, что это была реальная ситуация.
Рекламку их компьютер "подцепил" 10.11.2009.
Я выше описанные манипуляции производил вечером 11.11.2009.
До сего дня регулярно встречаюсь с хозяином компа, интересуюсь - "не появился ли этот баннер снова?". Нет, пока не появился. Физика и внутренняя механика данного способа мне не понятна, но результат налицо.

Лажа это, или нет - сможет прокомментировать нам sodoma, если проведёт соответствующий эксперимент.