Порнобанер с sms, блокировка винды и любых исполняемых файлов
- Автор темы Rumata
- Дата начала
N
NeliyZar
Guest
Bimer
Цитата(Bimer @ 3 Января, 2010, 19:35)
Причем тут мобила?
По ходу вы немного не уловили)) Если Виндовс блокирован но есть закладка в мобильном браузере на страницу получения кода для разблокировки то что мешает запустить Оперу-мобил, например, в телефоне, и сходить к Касперу или на Вирусинфо и не ввести циферки с порнобанера?
Цитата(Bimer @ 3 Января, 2010, 19:35)
Причем тут мобила?
По ходу вы немного не уловили)) Если Виндовс блокирован но есть закладка в мобильном браузере на страницу получения кода для разблокировки то что мешает запустить Оперу-мобил, например, в телефоне, и сходить к Касперу или на Вирусинфо и не ввести циферки с порнобанера?
N
NeliyZar
Guest
Еще один сервис по Деблокерам от Др.Веба
http://news.drweb.com/show/?i=304&c=9&p=0
http://news.drweb.com/show/?i=304&c=9&p=0
NeliyZar
Я не немного, я совсем не уловил. Возможно я ретроград, но мобильный телефон использую исключительно по назначению - звонить. И, кстати говоря, не так уж много народу ходит в Инет мобилой. Так что утверждение весьма не очевидное.
А запустить указанную Оперу на зараженном компьютере вообще нет возможности.
Спасибо за ссылку - отрадно видеть буйство фантазии наших вирусоделов. Их бы энергию, да в мирных целях!
Я не немного, я совсем не уловил. Возможно я ретроград, но мобильный телефон использую исключительно по назначению - звонить. И, кстати говоря, не так уж много народу ходит в Инет мобилой. Так что утверждение весьма не очевидное.
А запустить указанную Оперу на зараженном компьютере вообще нет возможности.
Спасибо за ссылку - отрадно видеть буйство фантазии наших вирусоделов. Их бы энергию, да в мирных целях!
N
NeliyZar
Guest
Bimer
Цитата(Bimer @ 4 Января, 2010, 10:38)
мобильный телефон использую исключительно по назначению - звонить.
Аналогично) Я так же поступаю) Было еще время когда телефон был и модемом))
Цитата(Bimer @ 4 Января, 2010, 10:38)
И, кстати говоря, не так уж много народу ходит в Инет мобилой.
Не много) Но это не значит что нужно отказываться от такой возможности как выйти просто с мобильного телефона в инет, зайти прямо с мобилки на сайт и там произвести необходимые манипуляции по вводу кода и прочего, тем более что все что надо ввести у вас на зараженном ПК висит во всей красе, а телефон при этом ну аппсолютно не заблокирован
А что бы все это было лехко и просто надо предварительно в раздее телефона по настройке инет соединений и прочего сделать "Закладку" как в самом простом браузере на ПК, только и того что символы и буковки надо набирать вручную)) А на хорошем телефоне или Смартфоне это вообще мелочи жизни)) Конечно же речь не идет про Нокию 1100)))))
Цитата(Bimer @ 4 Января, 2010, 10:38)
мобильный телефон использую исключительно по назначению - звонить.
Аналогично) Я так же поступаю) Было еще время когда телефон был и модемом))
Цитата(Bimer @ 4 Января, 2010, 10:38)
И, кстати говоря, не так уж много народу ходит в Инет мобилой.
Не много) Но это не значит что нужно отказываться от такой возможности как выйти просто с мобильного телефона в инет, зайти прямо с мобилки на сайт и там произвести необходимые манипуляции по вводу кода и прочего, тем более что все что надо ввести у вас на зараженном ПК висит во всей красе, а телефон при этом ну аппсолютно не заблокирован
B
bredonosec
Guest
Цитата(Bimer @ 4 Января, 2010, 11:38)
И, кстати говоря, не так уж много народу ходит в Инет мобилой. Так что утверждение весьма не очевидное.
эээ.... не так много народу мочится в подворотнях.. Но если припрет, деваться некуда, то не в штаны же
Случай Цитата(Bimer @ 4 Января, 2010, 11:38)
запустить указанную Оперу на зараженном компьютере вообще нет возможности.
- это именно ситуация "приперло и деваться некуда". Так что, не вижу обоснованности в возражениях.
И, кстати говоря, не так уж много народу ходит в Инет мобилой. Так что утверждение весьма не очевидное.
эээ.... не так много народу мочится в подворотнях.. Но если припрет, деваться некуда, то не в штаны же
Случай Цитата(Bimer @ 4 Января, 2010, 11:38)
запустить указанную Оперу на зараженном компьютере вообще нет возможности.
- это именно ситуация "приперло и деваться некуда". Так что, не вижу обоснованности в возражениях.
S
simpyalex
Guest
Bimer
Цитата(Bimer @ 4 Января, 2010, 10:38)
Возможно я ретроград, но мобильный телефон использую исключительно по назначению - звонить. И, кстати говоря, не так уж много народу ходит в Инет мобилой.
вы действительно ретроград
если в кармане валяется 3G от Утела, то грех его не пользовать.
удобно еще лицензионную винду активировать, если инета нет на месте, - вжик - получите и распишитесь...
Цитата(Bimer @ 4 Января, 2010, 10:38)
Возможно я ретроград, но мобильный телефон использую исключительно по назначению - звонить. И, кстати говоря, не так уж много народу ходит в Инет мобилой.
вы действительно ретроград
если в кармане валяется 3G от Утела, то грех его не пользовать.
удобно еще лицензионную винду активировать, если инета нет на месте, - вжик - получите и распишитесь...
Кошелек или жизнь
Эволюция "фабрики вымогателей", последний квартал 2009 года
в конце способы лечения от virusinfo.info
Эволюция "фабрики вымогателей", последний квартал 2009 года
в конце способы лечения от virusinfo.info
неделю назад у соседа была такая проблема - был загрузочный Hiren's BootCD 10.1 - там оказалось софтинка которая откатывает реестр, не знал что у него точки отката есть, откатился до момента заражения благо знали приблизительную дату, скачал CureIt from dr.Web - почистил, неделя полет нормальный
N
NeliyZar
Guest
На моем форуме чел выложил утилитку собственного изготовления на основе базы Др. Веб и Касперского кодов на порно банер.
Цитата
RansomHide
Миниатюрная утилита для удаления порно или любых других рекламных окон с просьбой отправить смс на такой то номер, иначе система работать не будет...
http://slil.ru/28474442
Сначала небольша история, а потом програмка. Принесли мне както компьютер на ремонт. В котором при запуске появлялась большая женская %гениталия% на весь 19 дюймовый экран, которая просила отправить смс с текстом таким то на номер такойто. Поиск вирусов через Livecd эту самую %её% не убрал. Интернет к слову из за вируса накрылся %ею% и попасть на любой форум для советов или хотя бы в яндекс нельзя было. Но я зашел в сеть со своего компа и наткнулся на сайт http://news.drweb.com/show/?i=304. В самом низу сайта есть генератор ответных кодов для таких вот вирусов. Вводишь код этой %гениталии% и она испаряется. Но это если у вас тырнэт не заблокируется вирусом. А если таки заблокируется? Переустанавливай винду ибо убрать такие вирусы пока сложно, не имея под рукой хитрых антивирей на livecd. И я написал огроменную программу на целых 15 килобайт в которой собраны все те же самые ответы, что и на упомянутом сайте. Собственно програмку для упокоения этих вирусов я и выкладываю.
Если кого заинтересует то пишите, буду таскать обновления версий. Вес проги АЖ 25 кБайт после внесения обновлений. Так же требуются новые коды если их нет в утили а вам попался номер и код разблокировки. Но только если действительно в утилитке такого не нашлось а вам попался. Будет включен в базу проги обязательно и сразу.
Цитата
RansomHide
Миниатюрная утилита для удаления порно или любых других рекламных окон с просьбой отправить смс на такой то номер, иначе система работать не будет...
http://slil.ru/28474442
Сначала небольша история, а потом програмка. Принесли мне както компьютер на ремонт. В котором при запуске появлялась большая женская %гениталия% на весь 19 дюймовый экран, которая просила отправить смс с текстом таким то на номер такойто. Поиск вирусов через Livecd эту самую %её% не убрал. Интернет к слову из за вируса накрылся %ею% и попасть на любой форум для советов или хотя бы в яндекс нельзя было. Но я зашел в сеть со своего компа и наткнулся на сайт http://news.drweb.com/show/?i=304. В самом низу сайта есть генератор ответных кодов для таких вот вирусов. Вводишь код этой %гениталии% и она испаряется. Но это если у вас тырнэт не заблокируется вирусом. А если таки заблокируется? Переустанавливай винду ибо убрать такие вирусы пока сложно, не имея под рукой хитрых антивирей на livecd. И я написал огроменную программу на целых 15 килобайт в которой собраны все те же самые ответы, что и на упомянутом сайте. Собственно програмку для упокоения этих вирусов я и выкладываю.
Если кого заинтересует то пишите, буду таскать обновления версий. Вес проги АЖ 25 кБайт после внесения обновлений. Так же требуются новые коды если их нет в утили а вам попался номер и код разблокировки. Но только если действительно в утилитке такого не нашлось а вам попался. Будет включен в базу проги обязательно и сразу.
N
NeliyZar
Guest
Новая версия с добавленными 10 кодами http://slil.ru/28477507
Цитата(alexsf @ 13 Января, 2010, 12:02)
только NIS послал
Чего ради? Если есть сомнения то есть Вирустотал и 25 кб проверить не проблема.
Цитата(alexsf @ 13 Января, 2010, 12:02)
только NIS послал
Чего ради? Если есть сомнения то есть Вирустотал и 25 кб проверить не проблема.
N
NeliyZar
Guest
Проверка Вирустотал
Впрочем как всегда... дело сугубо добровольное.
Впрочем как всегда... дело сугубо добровольное.
N
NeliyZar
Guest
Эх. Новая разновидность.....
Цитата
Народ!
Столкнулся за последнии дни с новым (по крайней мере для меня) проявлением этой заразы на уже ТРЁХ компах!
Ибо ввод ответного кода НЕ решает проблему, а создаёт новую!
Те кто уже вводил код - могут проверить!
и так...
Зараза попадая на ПК создаёт несколько файлов, которые блокируют работу системы и которые благополучно удаляются после ввода ответного кода!
НО... и создаётся один файл, который остаётся в системе (можно напугать - НАВСЕГДА!) - называется userlib.dll и прячется (как правило) в coocies!
Через него (как я понимаю) после ввода ответного кода настраивается загрузка системы!
(почему я считаю что реестр портится ПОСЛЕ ввода ответного кода?! потому что, когда я убивал эту заразу до ввода - через Kaspersky LiveCD - после перезагрузки всё работало как часы! и повторная проверка уже из-под windows ничего не выявляла!)
так вот...
Касперский его обнаружил после перезагрузки ПК - после ввода кода - и предложил удалить!
После его удаления при следующей перезагрузке (проходила она ОЧЕНЬ долго - я уж думал, что ПК завис) - практически ВСЕ службы были остановлены (даже самая простая - буфер обмена) и не запускались!
Делать на компьютере (кроме, как наблюдать рабочий стол) реально НИЧЕГО НЕЛЬЗЯ!
Порыл интернет - нашёл приблизительное описание:
Цитата
Изменения делаемые вирусом, которые заметил
1. Распаковывает в папку X:\Documents and Settings\XXXXXXXXXX\Local Settings\Temp файлы (xxxxxxx- имя пользователя)
dasB.tmp
dasB.tsh
dasB
в папку X:\Documents and Settings\XXXXXXXX\Cookies\ файл
userlib.dll
в папку X:\WINDOWS\Prefetch\
DASB.TMP-30513683.pf
2. Exe файл вируса удаляется и управление передается на dasB.tmp
Этот файл делает изменения для автозапуска в реестре
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon дописывает в параметр Userinit свое значение
X:\WINDOWS\system32\userinit.exe,X:\DOCUME~1\9335~1\LOCALS~1\Temp\dasB.tmp
В ветке HKLM\System\CurrentControlSet\Services\WinSock2\ делает множественные модификации параметров для перехвата работы интернета
дописывает путь к файлу userlib.dll. Поэтому после удаления userlib.dll интернет может перестать работать.
Я воспользовался утилитой WinsockxpFix для восстановления рабочих параметров
Для удаления вируса необходимо
1. Остановить процесс dasB.tmp. Так как диспетчер задач заблокирован я использовал стороннюю утилиту AnVir.
После остановки процесса и удаления файлов dasB.tmp dasB.tsh dasB баннер исчезает.
2. Удалить X:\WINDOWS\Prefetch\DASB.TMP-30513683.pf
3. Править параметр Userinit в ветке реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
должно остаться только X:\WINDOWS\system32\userinit.exe
4. Удалить userlib.dll просто не удаляется, я использовал Dr.Web CureIT
5. Восстановить работу диспетчера задач через программу AVZ или использовав gpedit.msc
6. Перезагрузиться
7. Если интернет не работает использовать программу WinsockxpFix
Вывод: НЕЛЬЗЯ вводить ответный код - иначе реестр будет запорот!
Заразу надо убивать сразу и ПОЛНОСТЬЮ!
Цитата
Народ!
Столкнулся за последнии дни с новым (по крайней мере для меня) проявлением этой заразы на уже ТРЁХ компах!
Ибо ввод ответного кода НЕ решает проблему, а создаёт новую!
Те кто уже вводил код - могут проверить!
и так...
Зараза попадая на ПК создаёт несколько файлов, которые блокируют работу системы и которые благополучно удаляются после ввода ответного кода!
НО... и создаётся один файл, который остаётся в системе (можно напугать - НАВСЕГДА!) - называется userlib.dll и прячется (как правило) в coocies!
Через него (как я понимаю) после ввода ответного кода настраивается загрузка системы!
(почему я считаю что реестр портится ПОСЛЕ ввода ответного кода?! потому что, когда я убивал эту заразу до ввода - через Kaspersky LiveCD - после перезагрузки всё работало как часы! и повторная проверка уже из-под windows ничего не выявляла!)
так вот...
Касперский его обнаружил после перезагрузки ПК - после ввода кода - и предложил удалить!
После его удаления при следующей перезагрузке (проходила она ОЧЕНЬ долго - я уж думал, что ПК завис) - практически ВСЕ службы были остановлены (даже самая простая - буфер обмена) и не запускались!
Делать на компьютере (кроме, как наблюдать рабочий стол) реально НИЧЕГО НЕЛЬЗЯ!
Порыл интернет - нашёл приблизительное описание:
Цитата
Изменения делаемые вирусом, которые заметил
1. Распаковывает в папку X:\Documents and Settings\XXXXXXXXXX\Local Settings\Temp файлы (xxxxxxx- имя пользователя)
dasB.tmp
dasB.tsh
dasB
в папку X:\Documents and Settings\XXXXXXXX\Cookies\ файл
userlib.dll
в папку X:\WINDOWS\Prefetch\
DASB.TMP-30513683.pf
2. Exe файл вируса удаляется и управление передается на dasB.tmp
Этот файл делает изменения для автозапуска в реестре
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon дописывает в параметр Userinit свое значение
X:\WINDOWS\system32\userinit.exe,X:\DOCUME~1\9335~1\LOCALS~1\Temp\dasB.tmp
В ветке HKLM\System\CurrentControlSet\Services\WinSock2\ делает множественные модификации параметров для перехвата работы интернета
дописывает путь к файлу userlib.dll. Поэтому после удаления userlib.dll интернет может перестать работать.
Я воспользовался утилитой WinsockxpFix для восстановления рабочих параметров
Для удаления вируса необходимо
1. Остановить процесс dasB.tmp. Так как диспетчер задач заблокирован я использовал стороннюю утилиту AnVir.
После остановки процесса и удаления файлов dasB.tmp dasB.tsh dasB баннер исчезает.
2. Удалить X:\WINDOWS\Prefetch\DASB.TMP-30513683.pf
3. Править параметр Userinit в ветке реестра HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
должно остаться только X:\WINDOWS\system32\userinit.exe
4. Удалить userlib.dll просто не удаляется, я использовал Dr.Web CureIT
5. Восстановить работу диспетчера задач через программу AVZ или использовав gpedit.msc
6. Перезагрузиться
7. Если интернет не работает использовать программу WinsockxpFix
Вывод: НЕЛЬЗЯ вводить ответный код - иначе реестр будет запорот!
Заразу надо убивать сразу и ПОЛНОСТЬЮ!
E
Eugene
Guest
Цитата(NeliyZar @ 13 Января, 2010, 22:40)
7. Если интернет не работает использовать программу WinsockxpFix
а нельзя это было вчера до 18:00 отписать
я вчера после работы сразу уехал лечить вирус
какой - не знал
но теперь понятно что лечил именно этот
добавлю сюда еще один симптом:
если зайти в папку с именем "Far", то процесс explorer.exe перезапускается
но т.к. вообще ни один exe-шник не запускается то и смысла заходить в эту папку нет
в итоге все вылечил
окромя интернета - не работает ДНС
провайдер пингуется, ВПН по айпи адресу стартует
все дальше пингуется по айпи
обновил Win SP2 до Win SP3 (поверх)
думал вылечится...
теперь вообще сетевая карта не обнаруживается
установка драйверов с диска от матернки не помогла
уехал в 23-00, пообещав что на выходных поставлю винду начисто
7. Если интернет не работает использовать программу WinsockxpFix
а нельзя это было вчера до 18:00 отписать
я вчера после работы сразу уехал лечить вирус
какой - не знал
но теперь понятно что лечил именно этот
добавлю сюда еще один симптом:
если зайти в папку с именем "Far", то процесс explorer.exe перезапускается
но т.к. вообще ни один exe-шник не запускается то и смысла заходить в эту папку нет
в итоге все вылечил
окромя интернета - не работает ДНС
провайдер пингуется, ВПН по айпи адресу стартует
все дальше пингуется по айпи
обновил Win SP2 до Win SP3 (поверх)
думал вылечится...
теперь вообще сетевая карта не обнаруживается
установка драйверов с диска от матернки не помогла
уехал в 23-00, пообещав что на выходных поставлю винду начисто
E
Eugene
Guest
а что за WinsockxpFix ?
он поможет вернуть сетевую карту ?
я так понимаю, его надо было запускать еще до того как она окончательно исчезла
он поможет вернуть сетевую карту ?
я так понимаю, его надо было запускать еще до того как она окончательно исчезла
N
NeliyZar
Guest
Eugene
Цитата(Eugene @ 14 Января, 2010, 10:58)
а нельзя это было вчера до 18:00 отписать smile.gif
Ну знаете)) Как нашлось так и притянула))
Кстати http://www.anvir.net/ про этот альтернативный диспетчер задач надеюсь многим известно?
Классная штука)) Раньше был и порталб вариант сразу на сайте, но счас не вижу. Хотя установленный у себя на ПК и скопированный в папке на флешку запускается легко. Отличие от МС то что показывает путь к исполняющему файлу процесса и может открывать каталог исполняющего файла. Лично у меня уже года три-четыре. Стоит параллельно с Диспетчером от Виндовс но можно и заменять при желании.
Цитата(Eugene @ 14 Января, 2010, 10:58)
а нельзя это было вчера до 18:00 отписать smile.gif
Ну знаете)) Как нашлось так и притянула))
Кстати http://www.anvir.net/ про этот альтернативный диспетчер задач надеюсь многим известно?
N
NeliyZar
Guest
Цитата(Eugene @ 14 Января, 2010, 11:01)
а что за WinsockxpFix ?
он поможет вернуть сетевую карту ?
Цитата
Возможно что тебе повезло - я столкнулся почти с такой же проблемой вчера после того как ad-aware потер ключики в реестре которые отвечают за TCP/IP и DHCP. Все вылечилось легко и просто, правда порыться в инете пришлось пока я нашел решение Вобщем программа называется WinsockXPFix.exe, она эти ключики в реестре перезаписывает и сбрасывает сетевые настройки, а потом все работает ништяк
Это с Руборда потому что на родном сайте только англ))
Цитата
WinSock XP Fix offers a last resort if your Internet connectivity has been corrupted due to invalid or removed registry entries. It can often cure the problem of lost connections after the removal of Adware components or improper uninstall of firewall applications or other tools that modify the XP network and Winsock settings. If you encounter connection problems after removing network related software, Adware or after registry clean-up; and all other ways fail, then give WinSock XP Fix a try. It can create a registry backup of your current settings, so it is fairly safe to use. We actually tested it on a test machine that was having a Winsock problem due to some Adware removal, and after running the utility and rebooting, the connectivity was restored.
Перевод Гугля
WinSock XP Fix предлагает крайнего средства, если ваше подключение к Интернету был поврежден из-за недействительных или удалить записи реестра. Он часто может вылечить проблема потеряла связь после удаления компонентов рекламного или ненадлежащее удаление брандмауэров приложений или другие инструменты, которые изменяют сеть XP и Winsock настройки. Если вы столкнулись с проблемами связи после удаления сетевого программного обеспечения, Adware реестра или после очистки, и все другие способы Fail, а затем дать WinSock XP Fix попробовать. Это может создать резервную копию реестра текущие настройки, так что она является достаточно безопасным для использования. Мы протестировали его на тестовой машине, которая возникла проблема Winsock из-за некоторых удаления Adware, и после запуска программы и перезагрузки, была восстановлена связь.
Страница закачки http://www.snapfiles.com/downloads/winsock...nsockxpfix.html
а что за WinsockxpFix ?
он поможет вернуть сетевую карту ?
Цитата
Возможно что тебе повезло - я столкнулся почти с такой же проблемой вчера после того как ad-aware потер ключики в реестре которые отвечают за TCP/IP и DHCP. Все вылечилось легко и просто, правда порыться в инете пришлось пока я нашел решение Вобщем программа называется WinsockXPFix.exe, она эти ключики в реестре перезаписывает и сбрасывает сетевые настройки, а потом все работает ништяк
Это с Руборда потому что на родном сайте только англ))
Цитата
WinSock XP Fix offers a last resort if your Internet connectivity has been corrupted due to invalid or removed registry entries. It can often cure the problem of lost connections after the removal of Adware components or improper uninstall of firewall applications or other tools that modify the XP network and Winsock settings. If you encounter connection problems after removing network related software, Adware or after registry clean-up; and all other ways fail, then give WinSock XP Fix a try. It can create a registry backup of your current settings, so it is fairly safe to use. We actually tested it on a test machine that was having a Winsock problem due to some Adware removal, and after running the utility and rebooting, the connectivity was restored.
Перевод Гугля
WinSock XP Fix предлагает крайнего средства, если ваше подключение к Интернету был поврежден из-за недействительных или удалить записи реестра. Он часто может вылечить проблема потеряла связь после удаления компонентов рекламного или ненадлежащее удаление брандмауэров приложений или другие инструменты, которые изменяют сеть XP и Winsock настройки. Если вы столкнулись с проблемами связи после удаления сетевого программного обеспечения, Adware реестра или после очистки, и все другие способы Fail, а затем дать WinSock XP Fix попробовать. Это может создать резервную копию реестра текущие настройки, так что она является достаточно безопасным для использования. Мы протестировали его на тестовой машине, которая возникла проблема Winsock из-за некоторых удаления Adware, и после запуска программы и перезагрузки, была восстановлена связь.
Страница закачки http://www.snapfiles.com/downloads/winsock...nsockxpfix.html
N
NeliyZar
Guest
Цитата(Eugene @ 14 Января, 2010, 10:58)
теперь вообще сетевая карта не обнаруживается
установка драйверов с диска от матернки не помогла sad.gif
Имеется ввиду что ее нет в диспетчере устройств?
По поводу восстановления ОС после заражения. В Каспере 2010 есть такая вот фича.
может и поможет.
теперь вообще сетевая карта не обнаруживается
установка драйверов с диска от матернки не помогла sad.gif
Имеется ввиду что ее нет в диспетчере устройств?
По поводу восстановления ОС после заражения. В Каспере 2010 есть такая вот фича.
может и поможет.