Помогите, вирус

**RA4UAS** · 09.01.2011, 23:04

Сообщение от RZ1OM

Перед новогодними праздниками принесли ноут с такой же заразой... при загрузке в обычном и в безопасном режимах вылезало окно с похожим баннером и никак не закрывалось... лечил так:...

лечил также, только обошёлся без AVZ -алгоритм такой - загрузка в "безопасном режиме с поддержкой командной строки" , потом regedit, находим откуда стартует эта бяка (как правило стартует из папки временных файлов) правим реестр и убиваем временные файлы - всё! пока такое решение помогало, завтра видимо придумают что то ещё

**RV6LCI** · 09.01.2011, 23:25

Сообщение от RZ1OM

1. загружаем систему (с нажатием клавиши F8) в "безопасном режиме с поддержкой командной строки"...

Недавно лечил комп с подобной "дрянью" там даже было блокировано меню выбора загрузки, пришлось искать коды в инете, нашел ввалился в систему, а там второй банер, с ним проще, коды к нему на каждом сайте есть, потом всё антивирусом зачистил, пока не жаловались...

**RW3VZ** · 09.01.2011, 23:49

Предохраняйтесь.

Самый простой и надёжный способ (рекомендованный Биллом Гейтсом) - не работайте под админскими профилями.

А уж потом - антивиры, файерволы и пр.

**RN3DKE** · 10.01.2011, 00:38

Сообщение от RZ1OM

... лечил так:..

Сообщение от RA4UAS

лечил также, только обошёлся без AVZ ...

Тоже использовал похожий алгоритм:
1. Загружаемся в простом "Безопасном режиме".
2. Заходим в директорию "Пользователи" ("Users").
3. Ищем и удаляем "чужую" папку, созданную в дату (приблизительную) заражения "банером".
Примечание. Заражение обычно происходит при попытке БЕСПЛАТНО (free) скачать книжку или фильм...
4. Желательно проверить и другие директории на предмет выявления (и уничтожения) "закладок", появившихся после даты заражения...

**RV6LCI** · 10.01.2011, 01:06

Сообщение от RW3VZ

не работайте под админскими профилями.

Согласен, пробовали, но иногда такие заморочки выскакивают в пользовательских программах, что и не знаешь как быть, отдаешь админские права и всё работает, но это касается только моей работы, а для дома самое оно, только правильно всё разрулить....

**RX9CEO** · 10.01.2011, 01:13

не удаляются 3 файла из папки Теmp, да же когда нажимаю на мышку пропадает раб. стол, раньше убивал их прогай а час даже действия не могу сделать, при чистке программой Wise Disk Cleaner удаляю их а они не удаляются из папки.
ну атак проблем нет с компам,

**RA4UAS** · 10.01.2011, 11:37

Сообщение от RX9CEO

не удаляются 3 файла из папки Теmp, да же когда нажимаю на мышку пропадает раб. стол, раньше убивал их прогай а час даже действия не могу сделать, при чистке программой Wise Disk Cleaner удаляю их а они не удаляются из папки.
ну атак проблем нет с компам,

загрузитесь с Live CD или флешки и удаляйте всё что хотите, или в безопасном режиме - не получается грузитесь в безопасном режиме с поддержкой командной строки, запускаете эксплорер и удаляете всю заразу нафиг... Безопасный режим с поддержкой командной строки до сих пор помогал решить все мои проблемы без использования каких либо программ ибо вся эт хрень в этом режиме просто не успевает стартовать и всё можно чистить руками!

**RW3DY** · 11.01.2011, 19:58

http://olerant.ru/pornobanner.php
Хорошая статья со способами лечения.

**FinalDest** · 15.01.2011, 03:47

хочу отметить, что это действительно так!

**RA9UEK** · 15.01.2011, 09:27

Сообщение от R8TX

Всего-навсего нужно сделать как в Линуксе - не работать под админом, элементарно.

К сожалению не всегда все так получается. Работа с правами windows организована значительно хуже, вопреки заверениям разработчкиов windows. Но это не совсем по теме.

По теме - очень советую завести себе, кроме нормального антивируса и файервола в самой системе, LiveCD от Касперского или DrWeb, а лучше и то и другое. Live CD от Касперского, называется Rescue Disk, можно создать используя к примеру лицензионную копию KIS, там есть для этого специальная возможность. Можно скачать и с сайта Касперского, посмотреть можно здесь и здесь. Однако если используете KIS, то создание с его помощью все-таки предпочтительнее, поскольку в этом случае одновременно "запоминается" информация о конфигурации машины. LiveCD от DRWeb можно скачать здесь. Такие диски часто просто спасают при невозможности загрузки компьютера стандартными средствами, например при блокировании загрузки вирусом порнобаннера. Сам использовал и спас уже не одну машину.

**RA4UAS** · 16.01.2011, 14:51

Сообщение от RA9UEK

Такие диски часто просто спасают при невозможности загрузки компьютера стандартными средствами, например при блокировании загрузки вирусом порнобаннера. Сам использовал и спас уже не одну машину.

в целом согласен, но небольшой коментарий - все порнобанеры с которыми я имел дело грузились вместо эксплорера или вместе с ним, потому стандартное средство в виде загрузки в командной строке позволяло лично мне решить эту пресловутую проблему именно стандартными средствами - завтра возможно уже и не поможет, но пока работает!

**RW4LN** · 18.01.2011, 11:03

rn6am<@>mail.ru (3:30) :
Пpивeт. Oт тебя чacто приходит приглашениe нa пopнocайты и рaзный сnам. Уcтанови сeбe защитy нa кoмпьютеp content.mail/redirect?url=antivzlomniy-mail/ , пoтомy что администрaция может удaлить твой eмэйл за сnaм. Мой ужe yдаляли.
Вот пришло такое сообщение на май.ру Агент.
Кто-нибудь ещё получал от меня рассылку? Или это у него вирус?
У меня на компе есть антивирусник Avira.

**Света** · 18.01.2011, 12:49

Просто Ваш ящик где-то засвечен и спам-бот рассылает подобные сообщения по всем ящикам, которые он знает. Но если пойти по этим ссылкам, то уже точно вирус будет пытаться проникнуть в систему...

Вот Вы выложили адрес ящика, а этого делать нельзя... Не только боты поисковых систем шерстят записи форума.

**UA4PCA** · 18.01.2011, 16:40

Сообщение от RW4LN

Вот пришло такое сообщение на май.ру Агент.
Кто-нибудь ещё получал от меня рассылку? Или это у него вирус?

Вот от кого пришло это сообщение, тот пусть и чистит свой комп. Подскажите ему: нечего всякие т.н. "приложения" себе ставить из "Моего мира". Эта рассылка идет от него всем, кто есть в его агенте.

**RW4LN** · 18.01.2011, 17:07

Сообщение от UA4PCA

Вот от кого пришло это сообщение, тот пусть и чистит свой комп. Подскажите ему: нечего всякие т.н. "приложения" себе ставить из "Моего мира". Эта рассылка идет от него всем, кто есть в его агенте.
__________________

В моём майл агенте его нет, в момент прихода сообщения, он был не активен.