Вид для печати
Поймал вот такой БАННЕР. На сайтах Dr.WEB и Касперского предложенные разблокировщики не помогли. Их же бесплатные утилиты тоже не помогли. В безопасном режиме эта гадость тоже загружается.
Что еще можно сделать, может кто подскажет? Вот только "снести и переустановить", пожалуйста не предлагайте.
Добрый день Владимир ! 1. Скачивайте http://z-oleg.com/avz4.zip 2. обновите базы этой программы 3. Любым способом загрузитесь так чтобы можно было запустить эту утилиту (можно через командную строку) или через какой нибудь загрузочный диск ( LIVE CD) 4.Установите настройки так как на скриншоте и сканируйте всё на компьютере . Это поможет точно!
Вспомнил! Тут недавно обсуждали в ContestRu, что на сайте QRZ.RU как бы был вирус и у тех, кто его поймал, вместо винды загружался порнобаннер. Но тогда, по моему RA3ZOM, точно указал где находится эта зараза, достаточно было ее удалить и баннер исчез. Может и здесь кто подскажет, где в загрузке эта зараза лежит?
Я точно не скажу, надо лазить по папкам , может быть где угодно . это дрянь постоянно "мутирует" утилиту скачали?
Леонид, по этой ссылке ничего не скачивается (ошибка 404) :-(Цитата:
Сообщение от UA0DBX
Секунду сейчас исправлю.
Добавлено через 3 минуты
Еще раз по ссылке пройдите
Вот утилиты, которая полностью Вам покажет что и откуда грузится в системе !
Нет, Леонид, что-то с ссылкой не так (HTTP 404 - не найдено)Цитата:
Сообщение от UA0DBX
Скачать удалось ?
Добавлено через 1 минуту
Сейчас на файлообменник выложу что то у них с сервером. Ссылку здесь скину.
Добавлено через 5 минут
Вот качайте http://webfile.ru/5031107 размер файла (6мб)
Леонид спасибо, но я уже вычислил (через 4 часа :grin:). Я загрузился с CD WIN PE. Зараженным, вернее измененным, оказался файл usrinit.exe в папке SYSTEM32. Заменил его и баннер исчез. Сейчас делаю полную проверку компа.
Ок Владимир. Я рад за Вас. Я в качестве антивирусной защиты использую нод32 он это не пропускает . А от Касперского использую AVZ4 очень хорошая и нужная вещь , постоянно с ней работаю . Она ещё делает восстановление реестра и системы после проделок вируса и многое другое , рекомендую , в avz очень много нужных и полезных инструментов .
Рекомендую http://letitbit.net/download/1853.12...00920.rar.htmlЦитата:
Сообщение от UA0DBX
...или WinXPE_PCHelp_USB_20100920 погуглить, качал с какого то торрента...
AVZ - это от Касперского ?Цитата:
Сообщение от UA0DBX
Я возможно ошибся , официальный сайт AVZ http://z-oleg.com/secur/news/index.phpЦитата:
Сообщение от 4Z5ML
c http://www.kaspersky.ru/ взаимодействуют.
Информация о программе и ссылки в скриншоте, всё верно лаборатория Касперского
Это не реклама, просто хочу поделиться какая защита у меня. Установил прямо из Интернета бесплатную программу AVAST, потом ,в помощь ей установил Sygate Personal Firewall. Вот уже два года (тьфу-тьфу) ничего не устанавливеться без моего разрешения. AVAST ,за прошлый год, уже десяток троянов отловил и еще какой-то гадости. А Firewall ничего не обновляет в компьютере без моего разрешения, кроме прописанных мной в нем приложений. Одно время у меня работал AD Muncher -блокиратор порно и всякой гадости. Но только один месяц, потом что-то запросил. Но он весь на "ангельском" языке", а я с ним не в ладах.Поэтому пришлось проститься.Цитата:
Сообщение от RA9AC
Этой программе уже много лет и первоначально она развивалалась, как отдельный проект,не имея никакого отношения к Касперскому.Цитата:
Сообщение от UA0DBX
Автор её как был - так и остался О.Зайцев.
От Касперского только это...:pilot:
Значит Олег Зайцев туда подался. Раньше был вроде как сам по себе.Цитата:
Сообщение от UA0DBX
AVZ как дополнительный инструмент не помешает , программа обновляется антивирусные базы тоже , так что пригодится , кто с ней работал тот знает . На компьютере не помешает иметь надежную защиту с актуальными антивирусными базами , не повредить и сетевой экран. Я пользуюсь ESET NOD 32 Smart Security версии 3 и 4 (Встроенный сетевой экран) . За последние несколько лет серьёзных проблем не было , баннеры и прочая дрянь, даже не знаю что это такое .
Аналогично, Free Avast! 5 + Free Comodo FireWall. Вполне достаточно.Цитата:
Сообщение от RX4CD
берёте ERD COMMANDER и делаете всё как было за три минуты!
Пользуюсь ERD COMMANDER это вещь . У меня на различных загрузочных оболочках есть. На загрузочной флешке делал себе программы на все случаи жизнь, загружается как обычная система только с флешки , а там все необходимые утилиты и программы для восстановления и т.д. Сейчас в интернете различные сборки попадаются одним словом нужные и полезные инструменты для пк.Цитата:
Сообщение от RN3AKK
Из того письма:Цитата:
Сообщение от RA9AC
"Зараза сидит:
C:\Program Files\Common Files\diagnostics\svhost.exe
Называется:
Trojan.Win32.VBKrypt.akrc
В безопасном режиме с поддержкой текстовой строки УДАЛИТЕ ВСЮ ПАПКУ."
Но такой папки у себя я не нашел- так что это тоже не тот случай.
Одним из первых прислал свой вариант Володя R7LV
"сегодня утром обнаружил у себя тоже самое .
Зашел на сайт avp.ru с другого компа , нашел этот банер - во все окна
надо ввести 12345 , причем два раза и все исчезает
Уточню : этот код вводишь на своей забаненой машине во все три окна
Для получения кода надо ввести телефон и дальше там найти этот банер
:
12345 сделать 2 попытки ввода данного кода
Ввод кода может быть затруднен - особенность работы блокера.
Для ввода потребуется следующее: счелкать мышкой на поле ввода и
тут же нажимать кнопку 1, это позволит ввести цифру 1. Если не получается
- попробовать попытку еще раз. Таким образом ввести весь код."
И так, испробывав два первых варианта я пошел по варианту предложеному R7LV,
прада мне пришлось воодить уже не два раза эту инфо во все три окошка, а
трижды. И эта Чума разблокировала мне комп.
А затем, не перегружая комп запустил Avira-чисто.
И опять же не перегружаясь воспользовался рекомендацией Василия UA9QPC/3:
" Выход - есть. Нужно загрузиться с диска LiveCD, или, лучше, с
Wininternals. Открыть реестр (regedit) и поправить значение в ветке
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon\ Userinit (должно быть только
C:\WINDOWS\system32\userinit.exe, все остальные значения удаляются),
и
параметр Shell (Должно быть только Explorer.exe, всё другое
удаляется). Ну, и посмотри, как эта ветка реестра выглядит на
исправном компьютере. Если у тебя обнаружатся дополнительные
строки -
смело удаляй. Это, как правило, ссылка на запуск вирусов."
Так вот, Василий, в ветке Winlogon, кроме строки Userinit со значением
\system32userinit.exe, ПРИСУТСВОВАЛА строка Usrint со значением
\system32\sirupa.exe
Игра слов Userinit и Usrint.
Эту строку не задумываясь удалил.
На сайте Касперского, как раз в разделе по моей теме, другим компом скачал
Kaspersky Virus Removal TOOL. Оказалося очень эффэктивное средство. Ну
во-первых, еще пару JAVA подобных вируса обнаружил, а затем два десятка
троянов, которых все же AVIRA не распознала???
(да Василий, тут ты перед RAEM тестом говорят немного напряг зарубежную
общественность приглашением принять участие в тесте, и говорят они немного
были недовольны. По моему, это забудется, а вот колличество зарубежных
позывных в тесте явно прибавилось, и янок тоже. Так что сработало.)
Ну вот я и перегрузил компьютер. Все Ок. Голые щеншины не присутствуют!!
Есть несколько десятков комбинаций кодов разблокировки. Надо не?
http://www.drweb.com/unlocker/?lng=ru как вариант...
С любой,чистой машинки сливаем на пустую флешку Cureit.exe от DR.WEB Втыкаем и запускаем зараженный комп,иногда требуется 2-3 попытки...Сей файл все сделает сам...
В качестве предохранения от интернет-заразы.
Не использую Интернет Эксплорер от Mictosoft вообще, и жену отучил :)
Антивирусы - каждому свое нравится.
У меня вот так:
AVIRA - бесплатная версия немецкого антивируса http://www.free-av.com/
Минус, показывает баннер при обновлении базы. Но это терпимо.
Вместе с ним установлен бесплатный антивирус от Microsoft - Microsft Security Essentials. Жить друг другу не мешают, вообще.
И главное, дальше QRZ.RU не ходить :)
Вот еще немного...Цитата:
Сообщение от RU3DNN
http://support.kaspersky.ru/viruses/deblocker
http://support.kaspersky.ru/viruses/...?qid=208638485
Напишу пару строчек о моем опыте СПАМ БАННЕРОВ
Уже давно на компе стоит бесплатная версия немецкой программы АВИРА - АНТИВИР.Она неплохо работает ,регулярно обновляется и предлагает приобрести недорого платную версию.Недавно,неделю назад и искал в Интернете музыку гимна Российской империи.Поисковик дал много ссылок,на различные варианты исполнения.Я начал ходить по ссылкам,что-то скачал...И вдруг у меня на экране ни с того, ни с сего появляется порнобаннер с требованием отправить на СМС деньги.Блокировал мне браузер МОЗИЛЛО ФФ, не убрать никак.А так комп работает...Я включил АНТИВИР и отсканировал весь комп.Результат-все чисто !!??Что делать? Позвонил приятелю,он дока-работает сисадмином.Он сказал "Не волнуйся,сделай "восстановление системы".Я сделал "откат" системы и все заработало нормально.
На мой вопрос "почему АНТИВИР" не поймал эту гадость на входе ,мой приятель вразумительного ответа не дал.
Ни какой антивирус его не поймает, ибо не вирус это, а обычная программа в автозагрузке, каторая грузиться вместо виндосовского экспрорера...
Внимательно прочитайте пост #23. Далее всё ручками...
При загрузке биоса нажимайте F8, вибирайте безопасную загрузку с коммандной строки, впишите REGEDIT и жмите энтер...
Далее правьте значения SHELL.
---
Ещё раз внимательно прочитайте пост #23
Да потому, что это не просто вирус тупой.Там сидят умные ребята и пишут прогу.Потом денежки срубают.Среди них есть и "честные" ребята, после отправки денег действительно все начинает работать.Но много и других.... К стати по ТВ недели 3 назад в новостях передали , что впервые в России были задержаны 4 молодых человека, которые занимались этой деятельностью.К сожалению в законодательстве России нет такой статьи, поэтому пока им светит статья за мошенничество.Цитата:
Сообщение от RX1AG
Меня замучили подружки и друзья, которые постоянно ловят баннеры и не только и просят исправить. Теперь я всем устанавливаю Акронис, делаю образ системы и больше не мучаюсь с поисками кодов, чисткой реестра и прочим. Просто восстанавливаю систему в исходном состоянии. И времени теперь это занимает минут десять, а не часы, как раньше... :)
Восстановление системы сработает если эта функция не была отключена в системе ранее до появления проблемы , контрольных точек нет , восстановить (откатить назад) на определённый день не удастся . Восстановление системы инструментами windows ненадёжный вариант.Цитата:
Сообщение от RX1AG
Обычно всякая дрянь (баннеры и т.д) проникает в систему под видом загрузки флеш-плееров ,различных плагинов к браузерам , возможных дополнений, якобы нужных пользователю который посещает тот или иной сайт, поэтому нужно быть внимательнее к тому что загружаете и устанавливаете у себя на пк. "Товарищи" которые распространяют всякую дрянь (вирус,черви, баннеры , программы шпионы ) стараются всячески модернизировать и скрывать от пользователя своё "детище" "шифровать" под различные "нужные" утилиты и это уже не смешно !Цитата:
Сообщение от RX1AG
Установите Linux второй системой и будет счастье во время навигации по сети.
Acronis вещь ! Сам пользуюсь уже порядка 5 лет . У меня 2 компьютера один для семьи другой для радио , на обоих сделаны полностью образы систем и лежат на отдельных дисках. Если есть проблемы можно полностью восстановить из образа (заранее сделанного) систему в нужное состояние.Цитата:
Сообщение от Света
Cогласен с вами - надёжность такого восстановления невелика и отключить его за ненадобностью (лишнее потребление объёма диска)Цитата:
Сообщение от UA0DBX
И как тут выше писали-удобнее использовать программы типа AcronisTI...
Но это,как говорится-выбор персонально...
Всё есть .Цитата:
Сообщение от ALEXGM
Статья 272 УК РФ. Неправомерный доступ к компьютерной информации
1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, - наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.
2. То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, - наказывается штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от пяти до восьми месяцев, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.
Соблюдать простые правила - главная защита. Прежде чем жать enter-нужно осознавать ЧТО вы делаете. Не используйте Експлорер, есть браузеры лучше. Никаких игрушек на рабочем компе.
Для семьи и игрушек- отдельный компьютер. Ну и должно войти в привычку ежедневно- Acronis.
Статья 273 УК РФ. Создание, использование и распространение вредоносных программ для ЭВМ 1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами - наказываются лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев. 2. Те же деяния, повлекшие по неосторожности тяжкие последствия, - наказываются лишением свободы на срок от трех до семи лет.
Это не совсем то.В принципе пользователь сам куда то лезет,чего то жмет и в результате получает... Те кто пишет эти штучки сами к вам в комп не законно не лезут и инфо стырить не пытаются, а как бы "предлагают" свою помощь в восстановлении системы ну не без корыстно конечно.Поэтому претензии им можно предъявить по 2 статьям:Цитата:
Сообщение от UA0DBX
1. если получили деньги и ничего не сделали-мошенничество.
2.получили деньги и все исправили- уклонение от налогов.
Обычно бывает ряд статей а вот какую применят это уже в зависимости от случая.Цитата:
Сообщение от ALEXGM
А пока по сети гуляет столько всякой дряни , появляются новые и новые "мутации" и мне кажется ничто не поможет пока сами не будем бдительны.
Раз уж зашёл разговор про антивирусники-хочу посоветовать небольшую програмку:HijackThis.
Размер её небольшой ( 350-400 Kb) и иногда может помочь в поиске „зверей”...:good:
Цитата:
HijackThis — небольшая программа для обнаружения и удаления вредоносного ПО. Логи этой программы принято считать своеобразным информационным стандартом в рамках многочисленных конференций, посвящённых компьютерной безопасности. HijackThis изначально создавался Мерийном Беллекомом (Merijn Bellekom) как инструмент для обнаружения и удаления различного рода троянских программ, перенастраивающих параметры браузера и других приложений системы без ведома пользователя; и впоследствии программа получила очень широкое распространение.
Вот это точно.Цитата:
Сообщение от UA0DBX
Немного ОФФ-ТОП
В прошлом году я возился с одним из дисков на моем компе -добавлял новый разделЦитата:
Сообщение от UA0DBX
при помощи ПАТИШПАН МАДЖИК.Я раньше это делал и все было нормально.Но в этот раз / надо же такому случиться ! /-вырубилось электричество ...Итог получился плачевный.Комп сам на этом винте диск видит , разделы видит.Но на старом разделе ,где было 30 гг моих данных не видит разметки диска.Не видит файлов .Показывает ,что 30гг занято .А файловая система не определяется .Мне посоветовали Акронисом попробовать восстановить .Но я не могу найти в Инете бесплатную версию.Может кто занимался такой работой ,подскажите плс ...
Часто это не помогает. Например, заходишь на вполне нормальный сайт, всплывает флэш-реклама, нажимаешь, как обычно, на крестик, чтобы её закрыть и... всё, вирус у вас в компе. :)Цитата:
Сообщение от UA0DBX
Недавно моя подружка поймала порно-баннер, зайдя на сайт минздравсоцразвития... :)
Антивирус от Microsoft
http://www.microsoft.com/security_essentials/?mkt=ru-ru
И Средство удаления вредоносных программ
Пуск Выполнить mrt.exe
А так и ждут когда вы нажмёте :D выполняется нужный скрипт и кирдык. Ну а если нормальный антивирус кирдык отсутствует :DЦитата:
Сообщение от Света
и посещение windowsupdate.microsoft.comЦитата:
Сообщение от UA0DBX
А если "нормальный" вирус, то никакой антивирус не поможет...Цитата:
Сообщение от UA0DBX
Те, кто пишет вирусы, чуть-чуть быстрее и изощрённее, чем антивирусники обновляются.
Там на спам-баннере вроде в правом углу обычно стоит, с виду нормальный квадратик с крестиком ,вроде бы для закрытия баннера .Но это для лохов ...А на самом деле этот крестик и есть загрузка вредоносных пакостей.....Его ни в коем случае не следует нажимать .Надо сразу уходить со страницы сайта ,куда вы зашли ....и закрывать эту страницу в браузере.
Попробуйте GetDataBack есть версии для FAT и NTFS. Мне помогала при потере раздела.Цитата:
Сообщение от RX1AG
А вообще нормальная тема после недели праздников :)
Для RX1AG Валентин я Вам сообщение отправил (в личных смотрите)
Света я посетил вашу домашнюю страницу http://svetlana-06-89.mylivepage.ru/wiki/635/326 у вас в профиле этот адрес взял , можете подсказать что там в правом нижнем углу за развод на вирусы? Картинка с баннером меняется, было предложение проверить комп на вирусы более красочная !Цитата:
Сообщение от Света
Ещё один способ быстро вычислить блокировщика - LIVE CD с ERD Commander-ом:
в ERD запускаем Computer Management (управление компьютером) и смотрим ветки Autoruns.
95% - вы его там увидите :)
Для Светы . Было первоначально вот такое в правом нижнем углу , что же это значит? .:rofl:
Не я владелец этого ресурса, сайт там я создала случайно, долго думала, что с ним делать и решила поместить туда свою библиотечку, чтобы не шариться по всему интернету в поисках нужной книжки, особенно, когда я не дома. То, что эта библиотечка стала довольно популярна, это не от меня зависело, я её не рекламирую. Сейчас я её почти всю на РадиоКоте разместила.
Поэтому вся реклама и все банеры на этом сайтике, это не моя прихоть и от меня не зависит. Но на том ресурсе довольно неплохо следят за вирусами, были случаи взломов ресурса. Сейчас, вроде, всё спокойно...
Да у меня претензий нет , просто хотел узнать если я начну проверять свой комп при помощи этого предложения в правом нижнем углу , что со мной будет , точнее с компьютером ?Цитата:
Сообщение от Света
Не знаю, не пробовала... :)
У меня свои методы проверки и защиты компьютера.
Правда от нажатия на крестик, ничего не происходит...пока...кроме закрытия банера. :)
А попробуйте нажать на "начать проверку" или "устранить угрозу" а потом расскажите нам ?:blush2:
Сын затащил на комп каких-то кошек , шляющихся по экрану ... Из автозагрузки я их убрал , AVAST удалить их не может - нет доступа говорит . А как эту бяку убрать ?
В меню "Аваст" установите "Сканирование при загрузке", далее нажать "Запланировать" и "Перезагрузить компьютер"Цитата:
Сообщение от RA9MU
Проблем более не будет.
"Аваст" желательно должен быть обновлен
Здравствуйте Игорь (RA9MU) У Вас наверное сын установил программу-заставку это вероятно не вирус , попробуйте сменить заставку на компьютере стандартными методами или отключите . Посмотрите установка и удаление программ и удалите ненужную программу-заставку.
Добавлено через 6 минут
Смена заставки на компьютере если у Вас windows xp на рабочем столе правой кнопкой мышки----свойства---заставка-----выбирайте из списка доступных или там же можно выбрать заставки нет!
Добавлено через 3 минуты
Для RA9MU . Игорь возможно у Вас и другое , в любом случае можно убрать через установку и удаление программ.
Сейчас посетил страничку по указанной ссылке - http://svetlana-06-89.mylivepage.ru/wiki/635/326 и у меня в нижнем правом углу никакого баннера... Еще раз утверждаюсь в хорошей работе Outpost Firewall...:good:
Зашел на сайт Светы... баннера нет! Что я делаю не так?? :)Цитата:
Сообщение от UA0DBX
Николай Ваш Outpost Firewall не причём , у Вас в браузере "Опера" может нет или не хватает плагинов или флеш-плеера поэтому у Вас это не отображается, ничего в этом плохого нет. Из за отсутствия плагинов (флеш -плеера) в браузере может ещё какая нибудь графика не отображаться , на самом деле это не угроза а просто графика (флеш-ролик) и отображение его ни какого вреда не предусматривает, не отображение тоже не мешает и не лезет не нужная (не запрашиваемая ) информация правда если на него нажать или принять предложение проверить компьютер , то только владельцу известно что будет.У меня страница выглядит вот так , баннер постоянно меняется с обновлением страницы появляется новый .Цитата:
Сообщение от RA1ZH
Но это уже реклама сайту и владельцу.
При каждом обновлении страницы баннер в правом углу меняется, у кого не отображается это, часть информации сайта вам не видно , плохо это или хорошо сложно сказать. Наверное хорошо, нет рекламы и ненужной информации . А на самом деле все дело в браузере (и плагины в нём) через который ходим в интернет.
Тут Вы немного не правы - в Outpost'е сделано много настроек и данном случае в опции - Веб контроль и вот в ней отключены ”всевозможные ненужности”. Также удачно работает блокировка рекламы и список improvenet.Цитата:
Сообщение от UA0DBX
Вот скрин того же сайта,но уже на другом браузере - найдите отличия...
Ну и пусть шляются :) Год кота же....Цитата:
Сообщение от RA9MU
У Вас браузер не отображает флеш-ролики и анимацию возможно ему "помогает" Outpost Firewall , Вы часть информации с сайта из за этого не видите а на сайте так называемые баннеры не что иное как флеш-ролики анимация , из-за ваших настроек в браузерах и Outpost Firewall Вам это недоступно и ничего более.Цитата:
Сообщение от RA1ZH
Все правильно-так оно и есть...Для этого он и стоит,чтобы убирать все ненужное,т.е всевозможные ненужные Flash,всякие ненужные счётчики,баннеры (в том числе и порно),всплывающие окна и т.д.Цитата:
Сообщение от UA0DBX
Разве Вам нужны они? Ну, а если на каких-то сайтах что-то из этого нужно,то есть опции доверенных сайтов - где можно разрешить что-то или наоборот запретить-одним словом настройки гибкие...
У меня стоит "Нетчарт Фильтр".Цитата:
Сообщение от UA0DBX
Для Николая RA1ZH все верно Вы спрашиваете мне они нужны ? Нет лишняя информация не нужна. У меня настроено иначе , установлен надежный антивирус + в нём настроенный сетевой экран , у меня в браузере отображается всё ! Я не представляю интернет без картинок, флеш-анимации и т.д просто не интересно так , вопрос безопасного серфинга в интернете актуален всегда и каждый как говорится "предохраняется" по своему , главное что бы это до паранойяльного синдрома не дошло.
Все правильно Леонид ! Настраивают программы именно для себя и как нравиться - сколько людей и столько может быть мнений...Цитата:
Сообщение от UA0DBX
У меня эта „не любовь” к рекламе еще с тех давних пор, когда скорость инета была совсем мизерная и приходилось,чтобы страницы открывались по-быстрее , ограничивать количество графики ...
Вы про вирусы.................
Я смотрю Я тут одному сказал СПАСИБО!!!!!!! Хотя не Говорил,
Удалил......... Смотрю мое Спасибо уже у другого!!!
Удалил и второе...пока больше не вижу...
Интересно что Это!!!
Вирус "СПАСИБО" , он безобидный ..добрый ...
ВИРУС , однакоЦитата:
Сообщение от UT2FF
Лет в 20 мне тоже однажды сказали СПАСИБО... Через 3 дня в КВД :)))Цитата:
Сообщение от RA9MU
пусть стоят , жалко что ли?Цитата:
Сообщение от UT2FF
Основные спамеры-это пацаны школьники,которые сидят круглосуточно на ВКОНТАКТЕ. Взламывают там пароли ,залезают на чужие страницы и всякие пакости творят .Поэтому,там всегда можно вирус или скрипт вредоносный поймать
Сегодня сижу в помойке (другого слова не нашёл) под названием интернет и ищу инфу о микросхеме. И вдруг выскакивает баннер парнушного содержания. И не могу его закрыть его и мозилу. Пришлось давить кнопку повер. Включаю, при запуске виндовс уже другой и по наглому просит послать смс где с меня снимут 180р. Два часа боролся - поборол.
И это уже стало всё чаще и чаше. Думаю скоро вообще не возможно будет находиться в интернете. Может пора ввести пожизненное за такого рода преступления. Ведь по номеру телефона или счёта в банке можно найти стервеца.
Я бы ушёл на Линукс, но там 99% оконных приложений не работают.
Но говорят и там эти говнюки обосновались.
В лучшем случае зашлют на рекламный сайт без особых последствий. А в худших -можно залететь на платную СМС-ку ....Я как то,думаю дай посмотрю, что получится ? Нажал ...Сначала, что то там "повисло",естественно никакой проверки на вирусы и быть не может, а затем меня переадресовали на страницу с рекламой "ночных бабочек" С-Петербурга.Из этого я сделал вывод,что спамеры определяют IP адрес.Я закрыл страницу ,и все обошлось....Цитата:
Сообщение от UA0DBX
Страшные истории вы рассказываете...Вот Каспер стоит на страже. Захочешь посмотреть-не даст.
До тех пор вы будете ловить вирусов, троянов и проч., пока не научитесь вести себя в интернете как в жизни. То есть - мыть руки перед едой (антивирусные базы держать всегда свежими), предохраняться при сексе (не давить на картинки с голыми бабами), не верить халяве (типа 1000% дивидендов в год) - вас все равно разведут. Как раньше народу прививали правила гигиены, так теперь нужно учить компьютерной грамотности.
Некоторые неплохие LIVE !
Название: Live CD STEA Edition 2010 beta x86 (11/11/2010)
Категория: Операционные системы
Разработчик: stea.61
Год выпуска: 2010
Размер файла: 740 Mb.
Live STEA помимо того, что работает из лазерного привода, может быть поставлена как на
HDD так и на флэшку.
Название: Lex Live CD&USB RamBoot Full Multimedia 2010 (от 11.11.2010)
Категория: Операционные системы
Разработчик: Microsoft / LEX
Год выпуска: 2010
Размер файла: 710 Mb.
Live LEX помимо того, что работает из лазерного привода, может быть поставлен как на
HDD так и на флэшку.
Название: LiveCD Win7 AZJIO v1.0 CD/USB WIM (2010/RUS)
Категория: Операционные системы
Разработчик: AZJIO
Год выпуска: 2010
Размер файла: 294 Mb.
Live AZJIO помимо того, что работает из лазерного привода, может быть поставлена как на
HDD так и на флэшку.
p.s. все перечисленные LIVE проверены мною лично, нормально работают, во всех 3 случаях
я записывал их образы .ISO на DVD-RW маленького диаметра на объём 1,4 Gb.
(жаль меньше 15 сообщений нельзя ссылки дать)
пока будут существовать вирусописатели ))). Вспомните как еще недавно бомбили QRZ... может сайты в стирку. с этой бедой нужно просто учится бороться. Реклама порнухи с отключением по смс - лохотрон и развод. лечится из под dos в лет но ручками. хапнул его как то на нетбук, при чем вроде как совсем с безобидного сайта, а boot флэшки небыло. туго пришлось. Сейчас этой заразы не боюсь. А пропустил хваленый каспер. кстати его все антивири пропускают ))). Код меняют быстрее чем таблетки выпускают. А может это одни и те же лица )))...Цитата:
Сообщение от RA4FJZ
Вроде все правильно.Цитата:
Сообщение от RA4FJZ
Только добавлю, что я проверял и оттачивал защиту именно на выше указанном дерьме. Если в этом дерьме спокойно комп стоит годами, значит все в порядке.
И борьба эта теперь будет вечной...
Вот встроят компьютер в мозг и будем лечиться не только от биологических вирусов, но и от информационных... :)
Невозможно :) Антивир для Линукса по прежнему не нужен :)Цитата:
Сообщение от RW4LN
Нам бы еще с SDR приёмником и логом...Цитата:
Сообщение от Света
Это не вирус а программа блокировщик с автозапуском. Бесполезно "лечить" антивирусами. Вопрос о том как она проникла в копм. Такая гадость свободно гуляет и пролезает в комп под видом вполне лояльных программ с поверхностного первого восприятия-например :обновление флэшплеера или др. подобное. Обязательно :запретить все обновления без уведомления.....разделить диски по функциям -загрузочный отдельно.....скопировать и иметь отдельно все драйвера компа на случай переустановки ОС.....обязательно заиметь диск установочный-реаниматор стстемы(live). Поменьше путешествовать по "некоторым " сайтам хотя мне привалила с сайта "самоделкин.ру" молча без уведомления - не трогая никаких кнопок нажал на выключение питания пока комп не выключился - при след. загрузке эта дрянь не появилась. У товарища помогла запись в строке введите код : на х...й Успехов в борьбе с этойй гадиной....73!!!!!!! Nick/
Добавлено через 4 минуты
прога называется unlocker-асистент бесплатная найдете везде почемуто ответ выскочил здесь-отвечал "счастливому обладателю кошек на мониторе" которые не убираются из-за "отсутствия доступа".....
ну как..попробовали ERD COMMANDER или так...плюшками балуетесь?:pooh_on_ball:
Перед новогодними праздниками принесли ноут с такой же заразой... при загрузке в обычном и в безопасном режимах вылезало окно с похожим баннером и никак не закрывалось... лечил так:
1. загружаем систему (с нажатием клавиши F8) в "безопасном режиме с поддержкой командной строки"...
2. после приглашения в командной строке вводим explorer и нажимаем клавишу ENTER...
3. загружается эксплорер, по крайней мере, сейчас уже есть доступ к файловой системе... можно скопировать важные данные, на всякий случай...
4. на первой странице этой темы уже писали об AVZ - http://forum.qrz.ru/post476762-2.html ... запускаем ее и проверяем систему на вирусы...
5. затем в AVZ выбираем в меню -> "Файл" -> "Восстановление системы", ставим "галочки" и жмем "Выполнить отмеченные операции"...
Вложение 43590
6. После выполнения перезагружаемся в обычном режиме, компьютер работает, как прежде... могут еще понадобиться небольшие настройки, типа установки стартовой страницы в браузере и т.д., но это уже такие мелочи... :)
Таким же образом "вылечил" несколько компьютеров от подобной дряни...
Специально в Ubuntu заходил на "липкие" странички-результат положительный. В том смысле что ни одно г.. не приклеилось.И никаких антивирусов и разблокировщиков не нужно. Windows отдыхает..
Всего-навсего нужно сделать как в Линуксе - не работать под админом, элементарно.Цитата:
Сообщение от RV3ABR
Василий, где-то уже была тема, что лучше - Windows или Linux... иначе сейчас тут начнется "битва" :) согласен, линукс безопаснее при серфинге в сетке, но постоянно обновляемая лицензионная винда плюс хороший файрволл и антивирус - и тоже никаких проблем... я не помню, когда из-за вируса самому приходилось переустанавливать систему на своем компьютере...Цитата:
Сообщение от RZ3DZF
О защите своей системы должен беспокоиться сам пользователь... и в том числе -
Цитата:
Сообщение от R8TX
Почему то "Запрашиваемая страница не существует."Цитата:
Сообщение от UA0DBX
попробуй в гугле avz4.zip куча ссылок..
Можно долго спорить какая операционка хуже... :-) Но дело не в ней! А в архитектуре компьютера! (и соответственно, операционной системы...). Они изначально "предназначены" для возможности поражения вирусами!Цитата:
Сообщение от RZ1OM
Достаточно было бы записать ОС на ПЗУ и все! Мне возразят, а как же обновления и т.д. Тоже не проблема - достаточно записать на ПЗУ базовую ОС, а в ОЗУ все обновления. В случае поражения этой части - всегда есть возможность полностью очистить ОЗУ и перезаписать только обновления. Можно также ОЗУ разделить на 2 части и обеспечить (схемно) доступ к одной из частей только, например, с внешних устройств (дискета и т.д.), и туда записывать ОС. Конечно, будет область временных файлов, но опять же при заражении - Вы не теряете ВСЮ информацию.
Поэтому скажем "спасибо" архитекторам персональных компьютеров! :-))
ну как..попробовали ERD COMMANDER ?????????????? или ведёте просто пустопорожние разговоры и трёп?
Эта ссылка уже на закачку самой программы,которая и в принципе должна была у Вас пойти...Цитата:
Сообщение от RX9CEO
А страница автора:http://z-oleg.com/
здесь естьхоть один..кто ERD COMMANDER поюзал..или так ламеры одни?
И тогда да, "здравствуй прекрасный мир копирастии", всем пришлось бы покупать каждый драйвер по отдельности и каждый музыкальный клип :) Вместо массы бесплатных программ был бы один большой "Apple Store" и у каждого из нас там был бы свой аккаунт, с постоянной статьей расходов в пару тысяч долларов ежегодно :) И проги бы не обновлялись по многу лет, ибо конкуренции не было бы :) Этим друзьям только дай инструмент, они все деньги из тебя вытрясут :)Цитата:
Сообщение от RX3APE
Нынешняя открытая архитектура - просто подарок судьбы :)
Все проблемы с вирусами легко решаемы даже под вендой - бесплатная Авира, бесплатный файерволл Comodo, закрытая учетка админа, вся работа - только из под юзера, вместо осла - Хром или Сафари (да и быстрее намного).
Цитата:
Сообщение от RN3AKK
Дык конечно ламеры :) причем, что удивительно, кроме ERD, некоторые пользователи оказывается умеют успешно пользоваться и другими программами для восстановления системы и информации... :)Цитата:
Сообщение от RN3AKK
Андрей..Если есть ВОПРОСЫ--в личку пож..мой сын ВАМ ответит--то сообщение ОН с моего КОМПа отправлял..Цитата:
Сообщение от RN3AKK
раньше опробовал разные антивирусные программы, не знаю, но выбрал под именем Panda. Более года пользуюсь - вначале бесплатными версиями, а сей оплаченная. Началось все с подобного явления и вылечилось старым пакетом, но у них неплохая поддержка - при загруженном старом пакете идет бесплатное обновление антивирусной базы на 1 месяц, но этого обновления бывает достаточно. А вот AVP и другие не помогали.Цитата:
Сообщение от RA9AC
Для информации:
http://www.pandasecurity.com/russia/
лечил также, только обошёлся без AVZ -алгоритм такой - загрузка в "безопасном режиме с поддержкой командной строки" , потом regedit, находим откуда стартует эта бяка (как правило стартует из папки временных файлов) правим реестр и убиваем временные файлы - всё! пока такое решение помогало, завтра видимо придумают что то ещё :)Цитата:
Сообщение от RZ1OM
Недавно лечил комп с подобной "дрянью" там даже было блокировано меню выбора загрузки, пришлось искать коды в инете, нашел ввалился в систему, а там второй банер, с ним проще, коды к нему на каждом сайте есть, потом всё антивирусом зачистил, пока не жаловались...Цитата:
Сообщение от RZ1OM
Предохраняйтесь.
Самый простой и надёжный способ (рекомендованный Биллом Гейтсом) - не работайте под админскими профилями.
А уж потом - антивиры, файерволы и пр.
Цитата:
Сообщение от RZ1OM
Тоже использовал похожий алгоритм:Цитата:
Сообщение от RA4UAS
1. Загружаемся в простом "Безопасном режиме".
2. Заходим в директорию "Пользователи" ("Users").
3. Ищем и удаляем "чужую" папку, созданную в дату (приблизительную) заражения "банером".
Примечание. Заражение обычно происходит при попытке БЕСПЛАТНО (free) скачать книжку или фильм...
4. Желательно проверить и другие директории на предмет выявления (и уничтожения) "закладок", появившихся после даты заражения...
Согласен, пробовали, но иногда такие заморочки выскакивают в пользовательских программах, что и не знаешь как быть, отдаешь админские права и всё работает, но это касается только моей работы, а для дома самое оно, только правильно всё разрулить....Цитата:
Сообщение от RW3VZ
не удаляются 3 файла из папки Теmp, да же когда нажимаю на мышку пропадает раб. стол, раньше убивал их прогай а час даже действия не могу сделать, при чистке программой Wise Disk Cleaner удаляю их а они не удаляются из папки.
ну атак проблем нет с компам,
загрузитесь с Live CD или флешки и удаляйте всё что хотите, или в безопасном режиме - не получается грузитесь в безопасном режиме с поддержкой командной строки, запускаете эксплорер и удаляете всю заразу нафиг... Безопасный режим с поддержкой командной строки до сих пор помогал решить все мои проблемы без использования каких либо программ ибо вся эт хрень в этом режиме просто не успевает стартовать и всё можно чистить руками!Цитата:
Сообщение от RX9CEO
http://olerant.ru/pornobanner.php
Хорошая статья со способами лечения.
хочу отметить, что это действительно так!
К сожалению не всегда все так получается. Работа с правами windows организована значительно хуже, вопреки заверениям разработчкиов windows. Но это не совсем по теме.Цитата:
Сообщение от R8TX
По теме - очень советую завести себе, кроме нормального антивируса и файервола в самой системе, LiveCD от Касперского или DrWeb, а лучше и то и другое. Live CD от Касперского, называется Rescue Disk, можно создать используя к примеру лицензионную копию KIS, там есть для этого специальная возможность. Можно скачать и с сайта Касперского, посмотреть можно здесь и здесь. Однако если используете KIS, то создание с его помощью все-таки предпочтительнее, поскольку в этом случае одновременно "запоминается" информация о конфигурации машины. LiveCD от DRWeb можно скачать здесь. Такие диски часто просто спасают при невозможности загрузки компьютера стандартными средствами, например при блокировании загрузки вирусом порнобаннера. Сам использовал и спас уже не одну машину.
в целом согласен, но небольшой коментарий - все порнобанеры с которыми я имел дело грузились вместо эксплорера или вместе с ним, потому стандартное средство в виде загрузки в командной строке позволяло лично мне решить эту пресловутую проблему именно стандартными средствами - завтра возможно уже и не поможет, но пока работает!Цитата:
Сообщение от RA9UEK
rn6am<@>mail.ru (3:30) :
Пpивeт. Oт тебя чacто приходит приглашениe нa пopнocайты и рaзный сnам. Уcтанови сeбe защитy нa кoмпьютеp content.mail/redirect?url=antivzlomniy-mail/ , пoтомy что администрaция может удaлить твой eмэйл за сnaм. Мой ужe yдаляли.
Вот пришло такое сообщение на май.ру Агент.
Кто-нибудь ещё получал от меня рассылку? Или это у него вирус?
У меня на компе есть антивирусник Avira.
Просто Ваш ящик где-то засвечен и спам-бот рассылает подобные сообщения по всем ящикам, которые он знает. Но если пойти по этим ссылкам, то уже точно вирус будет пытаться проникнуть в систему... :)
Вот Вы выложили адрес ящика, а этого делать нельзя... Не только боты поисковых систем шерстят записи форума.
Вот от кого пришло это сообщение, тот пусть и чистит свой комп. Подскажите ему: нечего всякие т.н. "приложения" себе ставить из "Моего мира". Эта рассылка идет от него всем, кто есть в его агенте.Цитата:
Сообщение от RW4LN
В моём майл агенте его нет, в момент прихода сообщения, он был не активен.Цитата:
Сообщение от UA4PCA
В том и засада,что рассылка идет не от него.А от постороннего пользователя, не законно использующего его учетную запись.Цитата:
Сообщение от RW4LN
Пусть попробует поменять пароль,иногда помогает. И проверит свой компьютер на наличие "шпионов", скажем с помощью AVZ4. А ещё желательно написать письмо администрации ресурса, может и вычислят гада.Цитата:
Сообщение от ALEXGM
Ко мне тоже сегодня тоже пришло письмо
"Привет. От тeбя чacтo nрихoдит пpиглашeниe на nopнocaйты и pазный спам. Устaнoви ceбе защиту нa koмпьютеp ссылка пoтoмy чтo aдминиcтpация может удалить твoй емэйл зa сnaм. Мoй ужe yдaляли."
А товарищ этот мне на 80 метров недавно говорил, что майл агент не использует.
Я с ним в скайпе связался , и точно ничего он не отправлял. Ссылка сделана так что то что написано не соответствует тому, куда попадешь. И уже там под видом антивирусной проверки пытаются вирус всучить.
Помогает, но не надолго.Похоже на MAIL.RU проблемы с защитой.Уж больно часто взламывают их базу данных :(Цитата:
Сообщение от RA9SQO
Лично я такие письма отправляю сразу в корзину.Цитата:
Сообщение от RA9SQO
100+:good:Цитата:
Сообщение от RX4CD
Не знаю, как у кого, у меня на мою почту на mail.ru приходит довольно много писем от разных людей, но вот уже 4 года, как я в интернете и у меня эта почта, ни разу подобные письма не приходили и вообще письма со спамом приходят очень редко.Цитата:
Сообщение от ALEXGM
Правда пароль у меня там 15 символов... :)
А какая связь между спамом и паролем в 15 символов?Цитата:
Сообщение от Света
Я полагаю, что после взлома моего ящика и осуществления рассылки через него на сотни адресов, я уже от спама не отбилась бы...
В поисковых системах моего адреса нет, по крайней мере Google не находит...
У моей подружки взломали Контакт, а там же по почтовому адресу логинятся. И всё, её почтовый адрес был завален спамом (на mail.ru), с её адреса шла рассылка всем, кто был у неё в друзьях как в Контакте, так и в Моём Мире, а их было сотни...
А я не люблю эти социальные сети и меня нигде нет...
Думается вот что.
Прежде всего радиолюбительские Е-адреса есть во всех соответствующих сайтах, а также они светятся в Гугле по темам форумов.
Это позволяет почти автоматизировать рассылку технико-коммерческого спама.
Что касается приглашения на порносайты, то это не вирус в буквальном понимании, а автопрописка адресов посещения их сайтов.
Словить этот автомат можно только засветившись на массовых сайтах таких как Агент.mail.ru, Однокласники и т.д.
В любом случае активизатором запуска спама выступает сам получатель.
Конечно, вершиной такого "мастерства" спамеров является текст-обращение письма навязывающего действия.
Или продают ту самую базу :whistle: кто имеет доступ к нейЦитата:
Сообщение от ALEXGM
Продать можно только после взлома :), ,т.е. держатели сервера не имеют к ней доступа.Цитата:
Сообщение от UN7CDN
В карзину отправить не трудно. Но надо всё-же друзей предупредить, особенно когда есть такая возможность. Да и открыть письмо с вирусом не проблема, из под LinuxLiveCD, или виртуалкой исходник посмотреть, даже интересно.Цитата:
Сообщение от RX4CD
Небольшой совет пользователям браузера Firefox в свете большей безопасности интернет.
Поставтье расширения AdBlock Plus и NoScript. Первое позволяет блокировать рекламные баннеры, по спискам подписки или по правилам пользователя, второе более "сильное" блокирует скрипты, причем довольно жестко, при этом чистые и любимые сайты можно занести в "белый" список, настройки там вообще довольно гибкие. Всякой заразы будет много меньше. Есть и другие расширения для повышения безопасности работы в сети, правда менее популярные (WOT, CensureBlock и пр.). Это все не говоря о "стандартных" средствах защиты.
Ну и по поводу почты maul.ru и его агента - я почему-то всегда придерживался мнения, что mail не шипкто то беспокоится о безопасности своих пользователей. На мой взгляд гораздо предпочтительнее хотя бы тот же Яндекс, который в дополнение позволяет настроить соединение с почтовой программой по защищенному протоколу и с использованием протокола IMAP. Есть у Яндекс и своя система мгновенных сообщений, совместимая с GTalk, многими другими IM-системами и дающая большую безопасность. Для работы же в социальных сетях, если кому это нужно, лучше вообще использовать какой-нибудь второй или там третий ящик.
Только вирусы об этом не знают. И спокойно усаживаются в запрещённых для них папках и пишутся в реестре.Цитата:
Сообщение от RW3VZ
Сейчас вылечил дистанционно (по телефону) компьютер по методике поста №23. Сначала были попытки подобрать код, но поняв что это дохлый номер, использовал вышеобозначенный способ.
Полностью согласен с автором в отношении почты с бесплатных серверов. Относительно других вымогателей использую загрузочный Live CD с ERD Commander. Средство радикальное, поскольку напрямую заходим в реестр установленной OS. Но, прежде чем выбрать удаление записи в реестре какой-либо вредоносной заразы, по имени, в поиске ищем где лежит искомая гадость: одна, вторая и т.д. и только после этого удаляем записи из реестра. Работает на 100%, проверено неоднократно. Желательно, конечно, не поднимать панику и не делать "лишних телодвижений", как-то, пытаться вводить коды и пр. На сайте DrWeb не на всю появляющуюся гадость есть скриншоты, очевидно, не успевают:search:Цитата:
Сообщение от RA9UEK
Более подходящей темы не нашел.
Вчера , после того как "погуглил" и походил по ссылкам в поисках возможности скачать из интернета фильм на рабочем столе , при загрузке системы, появляется вот такое извещение. Открывать его , естественно, не пытался - себе дороже. Заставил Dr.Web проверить на предмет обнаружения вирусов - нашел один файл с трояном. Удалил, но эта картинка все равно появляется при включении компьютера. Если её не закрыть, то дальше не загружается, т.е. не появляются в трее значки программ vtune, SKYPE и значок, отображающий язык клавиатуры. Если нажать "отмена" , то загрузка идет дальше обычным путем и комп работает нормально.
Поскажите, как удалить?
Запустить msconfig и посмотреть в списке автозагрузки - если там есть эта wftmon.exe - то убрать галочку и сохранить настройки.Цитата:
Сообщение от RX4CD
Если там нет - искать в реестре.
Не лишне будет проверить внешним антивирем, например Kaspersky Rescue Disk 10. Перед запуском санирования обновите базы.
Проблема решилась. Запустил поиск - обнаружил где лежит - удалил.
После этого неплохо запустить CCleaner и почистить реестр...
Я посоветовал бы Вам попробывать еще одну антивирусную программу -AVZ...Цитата:
Сообщение от RX4CD
Небольшая, но „дело” своё хорошо знает...:pilot:
http://z-oleg.com/secur/avz/Цитата:
Антивирусная утилита AVZ предназначена для обнаружения и удаления:
-SpyWare и AdWare модулей - это основное назначение утилиты
-Dialer (Trojan.Dialer)
-Троянских программ
-BackDoor модулей
-Сетевых и почтовых червей
-TrojanSpy, TrojanDownloader, TrojanDropper
-Утилита является прямым аналогом программ TrojanHunter и LavaSoft Ad-aware 6.
Первичной задачей программы является удаление SpyWare и троянских программ.
http://z-oleg.com/secur/avz/download.php
Свежий троян поймали, вот выдержка с сайта, может поможет, если ручками полезть в реестр и по путям попробовать "порубить" его.Цитата:
Сообщение от RX4CD
Trojan.StartPage.39240
Добавлен в вирусную базу Dr.Web: 2011-09-19
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'wtfmon' = '%HOMEPATH%\unzipper\wftmon.exe --setstart'
Вредоносные функции:
Без разрешения пользователя устанавливает новую стартовую страницу для Windows Internet Explorer.
Изменения в файловой системе:
Создает следующие файлы:
%HOMEPATH%\unzipper\wftmon.exe
%HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\getplatnik[1].php
Сетевая активность:
Подключается к:
'st###lgoto.com':80
TCP:
Запросы HTTP GET:
st###lgoto.com/getplatnik.php
UDP:
DNS ASK st###lgoto.com
Другое:
Ищет следующие окна:
ClassName: 'Shell_TrayWnd' WindowName: ''
Если "тело" фируса нашли, то и ссылочку в реестре также желательно "убить", меньше мусора там будет.
При поисках места , откуда можно скачать нужный фильм, зашел на "Deposit.net". Кажется так, но возможно память мне "ошибает". После этого вместо стартовой страницы Rambler стала открываться главная страница этого сайта. Возможно здесь и подцепил. Нашел как вернуть мой любимый Rambler довольно быстро. А как вручную почистить реестр и где он лежит? Что-то опасаюсь я этих бесплатных чистильщиков.
Это не вирус это просто (коки)
если хотите почистить, то это всё находиться в файлах коки Вашего браузера
Просто Вы возможно согласились иметь эту страницу как стартовую в Вашем браузере вот и всё. Не чего в этом опасного нет.
если Мозила то картинка ниже <история>,
если Internet Explorer картинка ещё ниже (история просмотра временные файлы)
Что бы вручную править реестр нужно хорошо понимать, что вы делаете и точно знать, что вы там хотите изменить.Цитата:
Сообщение от RX4CD
Думаю, что куки не имеют отношения к стартовой странице, скорее всего просто была нажата кнопка - "Сделать стартовой", возможно ошибочно или как-то машинально.Цитата:
Сообщение от RA3QRD
А вообще, если не хотите иметь куки со случайных сайтов, включайте опцию приватного просмотра (для браузеров Firefox). Меню "Инструменты - Начать приватный просмотр". В режиме приватного просмотра:
Цитата:
Во время сессии приватного просмотра Firefox не будет вести журнал посещений, журнал поиска, журнал загрузок и журнал веб-форм. Также не будут сохраняться куки и временные файлы интернета. Однако, любые загруженные вами файлы и созданные вами закладки будут сохранены.
Чтобы закончить приватный просмотр, выберите Инструменты > Закончить приватный просмотр, или закройте Firefox.
Хотя этот компьютер не будет вести журнал посещаемых вами сайтов, ваш интернет-провайдер или работодатель могут следить за тем, какие страницы вы посещаете.
Firefox так же умеет резать не все на свете куки, а гибко подойти к этому вопросу. В меню "Настройки-приватность" можно выбрать опцию индивидуцальных настроек, а затем отметить (или напротив снять) галочкой поле "Принимать куки с сайтов. При этом можно дать отдельные разрешения, или напротив запрещения, на прием куки с конкретных адресов.
Всегда выходил из блока Ctrl+Alt+Del -завершить процесс :good:
Не могу выложить файл у меня лимит какойто, хорошая программа для чистки
(213_VitRegistryFix8)
