Вирус. Как бороться? Опции

[Iriska]

Девочки, видела где-то на форуме кто-то говорил, что боролся с такой заразой, но не могу сейчас найти кто. Подскажите, что делать. Банер висит повех всех окон, на котором написано "отправьте смс ... на номер..., тогда модуль удалится" Знаю что это гадкий вирус, а что с ним делать не знаю.

[Хельви]

А антивирусом не помогает?

[Reader007]

Iriska, нужно почистить сохраненные куки, временные файлы. Лучше всего для этого воспользоваться специальной программой. Напривмер, вот этой. Нужно программу установить, потом загрузиться в безопасном режиме, запустить программу и почистить весь накопившейся мусор. Должно помочь. После чистки желательно в безопасном режиме запустить антивирус. (В этот режим попадаешь при загрузке кппа - жмем F8 интенсивно в процессе загрузки)

[Iriska]

Спасибо, буду бороться изо всех сил

[Мария Мирабелла]

Ирина, это очень похоже на троянец-вымогатель Trojan.Encoder.19
Почитай вот ТУТ (там же и бесплатное лекарство от него)

А еще попробуй почистить бесплатной утилиткой от Др.Веб (я его рекомендую потому, что он с другими антивирусниками не конфликтует). Скачать можно ТУТ. Она не требует установки - когда загрузится, просто запускаешь ее, она делает быстрое сканирование и удаляет самые явные вирусняки, а дальше предлагает почистить более тщательно (если за первое сканирование она ничего не найдет, лучше почистить тщательно)

[Kristia]

Iriska,
А где у тебя банер, на рабочем столе или при выходе в инет?
У меня была такая проблемма где-то месяц назад, решилась довольно просто. Только у меня банер размещался прямо на рабочем столе поверх всех окон. Я зашла в безопасный режим, потом - диск С , потом в Программные файлы , там-то он и распологался, незванный гость, кажется так и назывался - банер. Удалила его и просканировала на всякий случай весь комп. Всё больше не появлялся. А подцепился он не поверите, с сайта посвещенному шахматам.

[Iriska]

У меня при выходе в интернет висит. Пока еще не все перепробовала. Расскажу, что поможет.

[Iriska]

Теперь точно все перепробовала - безрезультатно, блин!

[Ульяна]

У меня похожий троян был даже еще хуже - запускался при запуске любой программы и писал, что ваш комп заражен у вас 87 вирусов и т.д . пришлите смс и бла-бла-бла. Заблокировал все антивирусы, ни диспечер задач не открывался ни реестр. При попытке проверки на антивирус через инет сразу вырубал браузер. А через безопасный режим при попытке загрузки антивируса ругался на ограничение прав пользователя. А произошло это 31 декабря в 10 вечера - было очень грустно Короче, мне пришлось переустановить винду, так как ничего не помогало.

[Reader007]

Iriska, а если поставить другой браузер и запустить - то же самое будет?

[Кисонька]

У меня год назад перед 2009 годом был вирус, включаешь, там что-то на китайском (японском) написано и пингвины нарисованы. Мне помогла только переустановка системы.

[Iriska]

Reader007, да и файрфоксе и в эскплоурере вылезает. Оперы у меня только нет. Видимо дойду до переустановки....

[Kristia]

Iriska,
Попробуй ещё этот вариант , одной девушке с соседнего форума он помог.

Откройте файл hosts, который находится в папке C:\WINDOWS\system32\drivers\etc с помощью блокнота (Notepad) и там должна содержаться только строка «127.0.0.1 localhost», всё остальное удаляем!

Потом надо перезагрузить комп.

Сообщение отредактировал Kristia - 13.1.2010, 1:31

[Antanta]

Iriska, у меня подобное было, но баннер висе на рабочем столе, спас один хитрый ход, может и тебе поможет.
Надо быть осторожным, потому как если удалишь не тот файл, то все равно систему сносить придется.
Схема действия вируса - он прописывается в папке с системными файлами и принимает имя одного из системных файлов. достаточно найти в папке 2 одинаковых названия, одним из них будет этот гад. Так вот эти файлы с расширением lib.dll.
Вопрос какой удалять?
Здесь нужен метод дедукции! Первый вариант - проверить дату создания файла, скорее всего вирус имеет более свежую дату. Второй вариант - метод научного тыка - попробовать удалить тот, который интуитивно чуешь что не тот. Если файл на самом деле системный, то он просто не удалится, выскочит окошко с предупреждением, тогда пробуем удалить другой. Перезагружаемся. Должно получиться.
Еще может быть подводный камень - оба файла не захотят удаляться, тогда надо зайти в диспетчер задач, найти там 2 процесса, которые выполняются и как раз имеют одно имя, и попробовать сначала завершить эти процессы в диспетчере, а потом удалять их из системной папки.

[Iriska]

Kristia, спасибки, но не помогло.
Antanta, попробую, спасибки.

[Antanta]

Iriska, ну как твои успехи? Есть ли результаты?

[Iriska]

Пока не поборола, муж еще одну лечилку обещал принести - надо проверить сработает ли.

[Hellena]

Iriska, а попробуйте откатить систему на точку восстановления до того как вы подхватили вирус.

[Iriska]

Откатывание тоже не помогло, к сожалению. Но в итоге все же побороли. Мы пооудаляли все, что было закачано из интернета за последнее время, в чем-то из этого он проскользнул.

[Aikimari]

Есть еще самый примитивный способ. Поменяй дату. В этом гадостном баннере скорее всего есть временное ограничение. Просто поменять дату делу не поможет, надо дождаться полуночи, т.е. автоматической смены даты, и перезагрузить. Но чистить потом все равно придется.
И также могу рекомендовать бесплатную утилиту Др.Веб.

[Lynx]

А мы вчера какой-то вирус подцепили, он винде не дает загрузиться, требует смс прислать для получения кода разблокировки. Кто-нибудь с этой заразой сталкивался?

[Hellena]

Ленуль, а в безопасный режим можете выйти?

[Lynx]

Не знаю, у нас это вчера в час ночи где-то случилось, мы все вырубили и спать пошли. Муж сейчас на работе по форумам лазит, говорит, вчера многие эту гадость подцепили. Вроде бы не очень опасная, вечером разбираться будем. И вроде бы с обновлением плеера проскочила.

[Hellena]

Лен, если можете выйти в безопасный режим, то через безопасный режим добраться до командной строки, далее вводим "restore" (восстановление системы) до того как поймали вирус. Или зайдите в БИОС и переключите время на сутки вперед, если не помогает, то на сутки назад.

[Lynx]

Леночка, спасибо, попробую. Надеюсь, поможет.

[Тошка]

Какая хорошая тема!
Выключали комп все нормально было,а на следующий день включили-висит банер на рабочем столе поверх всех окон и ни туда и ни сюда Никая программа не открывается,ни диспетчер задач,ни интернет.
Прямо как у Iriska.Все перечитала и давай бороться Перепробовала все,что здесь предлагали,но помогла бесплатная утилита от Др.Веб.В безопасном режиме почистили и ура
Спасибо всем,кто здесь отписался С вашей помощью смогли сами справиться
А вот такой еще вопросик.На сайте указано,что после чистки компьютера утилиту необходимо удалить с компьютера.Это обязательно делать или оставить ее для вот таких вот случаев?

Сообщение отредактировал Тошка - 31.1.2010, 9:54

[Talesya]

Девочки, тоже такой вирус получила с включением компа утром. При загрузке блокировал и восстановление системы, и диспетчер задач. У сотового оператора узнала название ООО, предоставляющего короткие номера для этих смс (кстати, стоимость смс - 300 руб), затем позвонила им в Москву. Там дали номер телефона тех. поддержки. Рассказала всю ситуацию, они мне дали коды (там после первого смс требуют второе )))), то есть еще 300 руб), сказали, если будут еще повторы, то звонить им. И не только у меня. Кому нужны будут телефоны, напишу здесь.

[Клуня]

И мне подфартило пару дней назад... Тоже пришлось ввести код (найденный в инете на каком-то форуме не мной).Но,после того как заработает Винда, обязательно нужно пролечить систему.Я лечила Доктором Вебом-бесплатной версией на их сайте.Вроде помогло...

[Malenka]

Девы, а антивирус эту гадость как пропустил?

[Тошка]

Без понятия У нас NOD32 стоит.

[Клуня]

Девы, а антивирус эту гадость как пропустил?

Я не спец,но вроде как антивирус против таких бяк-червей бесполезен.Нужен антишпион или файерволл

[Malenka]

Клуня, Касперский и Д-р Веб пакуют их вместе с основной прогой. По крайней мере, те версии, что у нас продаются. Потому и интересуюсь, как это мимо антивируса такая гадость шныряет.

[Aikimari]

Девочки, тоже такой вирус получила с включением компа утром. При загрузке блокировал и восстановление системы, и диспетчер задач. У сотового оператора узнала название ООО, предоставляющего короткие номера для этих смс (кстати, стоимость смс - 300 руб), затем позвонила им в Москву. Там дали номер телефона тех. поддержки. Рассказала всю ситуацию, они мне дали коды (там после первого смс требуют второе )))), то есть еще 300 руб), сказали, если будут еще повторы, то звонить им. И не только у меня. Кому нужны будут телефоны, напишу здесь.

Я, конечно, не юрист, но как-то это сильно отдает статьей. Специалисты подскажут номер. Представляю, какие денежки можно на этом заработать, если с каждого по 600 рублей получать.
У меня с такой проблемой дочка справилась под диктовку знакомого програмиста по аське с ноута. Добрый парень закинул нам тестирующую программу и потом лечилку написал.
Кстати тут много информации про все это безобразие и можно попросить помощь.

[Альк@]

Я лично, как юрист считаю, что здесь чистой воды преступление. Похоже на мошенничество либо вымогательство... Думаю, что если бы этими людьми заинтересовалось управление К, вычислили бы их махом...Сама за прошлую неделю ловила такой вирус два раза. При этом бываю только на вышивальных форумах. Муж-компьютерщик сказал, что сейчас эти вирусы можно поймать в всплывающих рекламных окнах. Когда нажимаешь, чтобы закрыть такое окно, как раз и запускаешь этот вирус.Никуда не звонили, никаких кодов не получали... Первый комп, который у меня заразился, был без антивирусника. Так что жесткий пришлось снимать и лечить где-то на стенде. Муж возился два дняч, но вся информация, все мои данные сохранились. Второй комп был с антивирусом АВИРА, запустился через безопасный режим и потом вылечили быстренько Касперским...
Но меня бесит, сколько же денег эти сволочи (не могу подобрать другого слова, да и не хочу) заработают на простых пользователях...
п.с. на флешке у меня тоже сидел такой вирус, с помощью Касперского вылечили в течение нескольких минут...

[Тошка]

Эх,не долго я радовалась Обидно до слез Вчера утром включаем и опять та же самая песня.Висит банер на рабочем столе.Но,я то тепеь грамотная-быстренько через безопасный режим на проверку Др.Вэб и вуаля,пользуйтесь дальше.А вечером уже все хуже Выскочила рамочка-подозрение на угрозу и удален.И тут раз и все,приплыли.Дернулся комп и замер.Ничего не открвалось,ничего не запускалось.Решила в безопасном опять же режиме сразу проверить.Теперь и в безопасном режиме и в обычном не пускает в виндоус,черный экран на нем пишет "ваш комп проверен онлайн антивирусом,он заражен,все файлы нафик заблокированы.Типа переустановка не поможет,потому что заражен жесткий диск.Для разблокировки просит отправить смс на номер... ,не работает диспетчер задач, выскакивает окно с надписью "Диспетчер задач отключен администратором".И секунды бегут в обратном отчете,после обнуления вирус поменяет код шифрования.Ну и что теперь делать?
Попробовать поискать код?Что еще?

[Lynx]

У нас это уже было. Код муж нашел на каком-то форуме, но можешь попробовать на сайте Касперского. Там надо ввести текст смс и номер телефона, а они дают код разблокировки.
Как зайдешь в систему, обязательно проверить утилитами от Др.Веба и Каспера (AVZ), сделать откат системы до того дня, как словила вирус. Он оставляет на дисках exe-файлы (mb.exe и еще какой-то), ни антивирусами, ни вручную они не удаляются, а потом запускают всю гадость по новой. Ну и почистить всю историю, кэши.
Удачи!

[Нектаринка]

Девочки, мы тоже недавно ловили такой "антивирусник". Пришлось с телефона лазить по сайтам искать код разблокировки. Мне помогла только переустановка винды.

[Kristia]

Девочки, почитайте здесь, очень полезная ин-фа как раз для этих случаев Троянец заблокировал Windows и требует отправить SMS? Не надо платить преступнику! Используйте бесплатно разблокировщик Dr.Web от Trojan. Winlock
(ссылка активная)

Сообщение отредактировал Kristia - 5.2.2010, 11:00

[Тошка]

Код разблокировки нашли,ввели,разблокировали.Чистили Др.Вэб,Касперским интернет сикьюрити,AVZ и Virus Removal Tool.
Имеем на данный момент: не работает диспетчер задач,локальные диски стали съемными,съемные открыаются только через проводник,поменялись значки дисков.Наверняка есть еще что-то.Пробуем дальше,набрели на форум вирус инфо попытаемся с их помощью.Если нет,наверно придется переустанавливать

[Lynx]

Имеем на данный момент: не работает диспетчер задач,локальные диски стали съемными,съемные открыаются только через проводник,поменялись значки дисков.

Тошка, у нас также примерно было. Нужно сделать откат системы до того дня, как словили вирус. Посмотрите в корневиках локальных дисков файлы mb.exe (или другие подозрительные exe). Дата их создания - и есть время появления вируса.

[Aikimari]

Предлагают вот такой антибаннер, пока не смотрела, что и как, но похоже, что это список кодов.
Инфа на туже тему.

Сообщение отредактировал Aikimari - 3.3.2010, 16:42

[Лоло]

Девочки, кто-нибудь с таким сталкивался. Начинаю проверять компьютер бесплатной утилитой доктора Веба, а он через некоторое время сам собой перезагружается без объяснения причин.

[Aikimari]

Нет, но у ребенка на ноуте он стопорит, прото отвыгружается сама прога.

[Iskra]

Девочки, кто-нибудь с таким сталкивался. Начинаю проверять компьютер бесплатной утилитой доктора Веба, а он через некоторое время сам собой перезагружается без объяснения причин.

У меня было нечто похожее, но безо всяких видимых причин, просто комп-р сам собой порой перезагружался. Мог один раз в день, а мог и каждый час, никакой систематики поймать не могла.
Обратилась к комп. гению, он делал что-то и что-то, чесал репу, потом вынес диагноз - надо менять материнку, т.к. "почему?" сказать не смогу.
Когда достали мат. плату, она оказалась местами заплесневевшей.
Сразу скажу - системник стоит на полу в сухой проветриваемой комнате.
Нашему удивлению не было предела, копм. гений имел глаза-блюдца.
Но замена мат. платы помогла.

Сообщение отредактировал Iskra - 8.3.2010, 13:36

[Лоло]

У меня было нечто похожее, но безо всяких видимых причин, просто комп-р сам собой порой перезагружался. Мог один раз в день, а мог и каждый час, никакой систематики поймать не могла.

Это не мой случай. Сам собой не перегружается, только в момент проверки. Причем раньше я уже проверяла Вебом, все было нормально, а сейчас чего-то хулиганит

[Ignatia]

У моих приятелей так себя вирус проявлял: отправлял комп на перезагрузку. Ничего не помогло, пришлось Винды переустанавливать.

[Барбара]

Хочу предупредить!
уже 2 раза за последние 3 дня поймала эту заразу заходя на кип, что бы посмотреть картинки с процессами, выложенные девочками на форум.
Будьте аккуратны.

Банер висит повех всех окон, на котором написано "отправьте смс ... на номер..., тогда модуль удалится"

[Aikimari]

Барбара, в сообщении 41 я давала ссылочки, особо на вторую стоит обратить внимание. Полезная штука. У меня дева моя словила, когда коды искала. Убрали эту бяку быстро, нашли в таблице нужную инфу, но новые вариации этого вымогательства просят прислать 2 смски, наглеют.

[JulianaC]

Хочу предупредить!
уже 2 раза за последние 3 дня поймала эту заразу заходя на кип, что бы посмотреть картинки с процессами, выложенные девочками на форум.

Да, я тоже на кип словила баннер. Помогло только ввести коды. Потом чистить...

[Дождинка]

Да, я тоже на кип словила баннер. Помогло только ввести коды. Потом чистить...

Аналогично! 2 дня была без компа, пока от Касперского код не получила.

[Русинка]

А я сейчас без компа. Муж на время принес с работы крохотную штуку, жутко неудобно - даже страничка вот всю ширину не грузится, приходится не только вверх-вниз прокручивать, но и вправо-влево...
А с основным компом еще не описанная здесь проблема. Загружается как бы два кадра страницы, экран разделен пополам горизонтальной полосой, верхняя и нижняя части одинаковы. Периодически комп подвисает, а потом становится малиновым и идет вертикальными частыми полосками. Или еще вариант - начинает моргать как цветомузыка полностью закрашенным в разные цвета экраном. Нельзя что-то открыть, т.к. просто не видно ничего за этим частоколом полос.... Вот такая беда...

[Дождинка]

Ученица, Может это проблемы с видеокартой?

[JulianaC]

С трудом с помощью этого сайта сегодня избавилась от трояна, пойманного по ссылкам в этой теме
на кип4ю.

Сообщение отредактировал Hellena - 20.2.2011, 22:36

Причина редактирования: открытые ссылки

[Ignatia]

JulianaC, тоже никогда не открываю картинки, если они с кипа. Девочки, не грузите туда ничего: сами подцепите и других позаражаете!

[Aikimari]

Про это давно говорят, и могу подтвердить. Мой антивирусник при загрузке КИПа сообщает о блокировке вредоносного содержания.

[JulianaC]

Я тоже не открываю... Только в той теме первая картинка была на радикале, а вот вторая уже на кипе. Открыла, не посмотрев...
Подсадила себе трояна, который блокировал работу интернета...

[Ignatia]

А я уже привыкла, что прежде чем открыть, надо навести мышкой, и внизу появляется адрес сайта. Наше компутерное здоровье - в наших руках! Будем сами осторожнее, раз там такая зараза!

[JulianaC]

Просто не могу понять, неужели девочки, которые грузят картинки на кип не заражаются этими вирусами?

[Ignatia]

У меня системщик управляет моим компом удаленно, по инету. Чего он понаставил, я не знаю, но нет ни рекламы, так надоевшей, никакой анимации, открываются какие-то окна иногда, но они пустые, а о опасных сайтах комп предупреждает. Куда знаю, что там зараза - и сама не хожу.

[Кисонька]

Я на этот кип заходила много раз, и нет вирусов. Не знаю от чего зависит, что они появляются.

[Облачность]

У меня касперский, если захожу на кип, ничего не выдает. Еще и сканерными антивирусами муж периодически комп проверяет, типа Д-ра Веба. Все в порядке пока. Пару раз червей цепляли, но с кипа или не,т не знаю. На кип захожу часто, и выкладываю на него, когда радикал не работает. Пока никаких проблем не было.
Когда у нас стоял Аваст, я не могла ничего качать с дампа. Как то полезла схему с дампа качать, а аваст в истерику. Написала девочке, что файл прислала, типа вирус у тебя. Потом посмотрела, а он вообще с дампа ничего качать не хочет, пишет "вредоносное ПО". Потом муж полез проверять, почему такая бодяга, оказалось, что при скачивании файла дамп цепляет туда свою программу, которая действует по типу трояна. Счетчик образно говоря, который присылает данные, что чаще всего качает этот пользователь.
Может и на кипе та же фигня?

[JulianaC]

Не на Кипе может не все, но некоторые страницы точно трояны внедняют...
У меня как раз после просмотра фото на кипе ругнулся др.веб
В свое время я тоже часто пользовалась этим сайтом. Потом он у меня перестал открываться.
Сейчас я даже боюсь пробовать, так как все просмотры заканчивались полной ж..й

[Ronushka]

На кипе вся зараза от баннеров, поэтому если уж вставлять оттуда картинку, то в ссылке надо адрес страницы с картинкой поменять на адрес самой картинки. (А лучше раз пошла такая пляска, не закидывать туда ничего, что у нас, других фотохостингов мало)
Мне вчера оттуда прилетела какая-то отменная дрянь, лечилка от дрвеба ее прохлопала, пришлось чуть ли не вручную выкашивать.

[rozalena]

Никогда не думала,что меня сие коснется. Аваст, профессионал,купленный за свои кровные ДЫРЯВОЕ ВЕДРО! Решето,сито не знаю,как еще обозвать. Сижу просто в шоке. несколько дней назад комп стал глючить,проверяю три раза в неделю,полное сканирование " вирусов нет",чувствую нутром что не так все замечательно.Но ладно,как не поверишь профессионалу. И на тебе в один день сообщение,что память заражена,но уже понимаю,что не только память,а как минимум ВСЁ. Сношу его,лезу к Касперскому,ставлю пробник...и выдало мне не много не мало 600 вирусов!!! Сказать,что меня потрясло-ничего не сказать. Три часа комп чистила. Подруга,у которой Аваст бесплатный сделала тоже самое-100 вирусов. Ну вот и ругай Касперского после этого и верь Авасту.

[JulianaC]

600 вирусов!!

Господи... И как же после этого комп еще работал?

[Авантюристка]

rozalena, а вот у меня с точностью до наоборот =) как в свое время перешла на Аваст (из-за разочарования от Каспера), так и не слезаю с него. базы гораздо полнее, да и думает он быстрее. И в жизни я не видела подборку больше десятка вирусов.

[Ignatia]

Девочки! А Винды у вас обновляемые? Перепробовала все антивирусы, помогает только все в комплексе. Новейшая версия браузера, брандмауэр, лицензионный антивирус. Сейчас Нод 32 стоит. Вылавливает на лету, не мешает и ресурсов много не кушает. Но даже если бы и ел ресурсы - уж все лучше, чем потом переустанавливать все.

[ЧЕИнка]

Девочки, ответьте мне, пожалуйста, на такой вопрос. Если антивирусник пишет, что "вирус отправлен в карантин" или как-то так, то это все равно, что вирус удален? Или он все же опасен? Я в этом ничего не понимаю, а мужчины нервные такие, не могут толком объяснить.

[Русинка]

ЧЕИнка, я тоже не очень во всем этом разбираюсь, но насколько я поняла из объяснений не сильно нервного мужчины,

это все равно, что вирус удален

.
Антивирусник помещает обнаруженный вирус в карантин, откуда он уже удаляется безвозвратно в ходе самостоятельной работы программы, как-то так....
Если кто-то поправит меня, тоже буду рада узнать правильные подробности процесса.)))

[ЧЕИнка]

Ученица, спасибо, это радует. Думаю, ты права, я сегодня проверила этот диск на вирусы еще раз, ничего не нашлось. Значит, карантин = удален.

[Петелька]

Нет, неправильно! Не удалён. Как и пишет антивирусник, он локализован в отдельной карантинной папке, как бы ограждён от других файлов. Это делается на случай, если Вы не можете решить, нужен Вам этот заражённый файл или нет; не лечится на данный момент и т.д. Но лучше всё-таки удалить. ИМХО.

[Русинка]

Упс...
Петелька, а как найти эту папку? И как надо удалять? Всю папку полностью или нужно открыть ее и удалять выборочно?

[Петелька]

Папка "Карантин" находится в самом антивируснике (точнее её проще там найти). Открываешь его и там будет эта директория. Там уже решишь: всё тебе удалять или выборочно. Если всё, то даёшь команду "Очистить папку Карантин".

[Русинка]

Петелька, Ирина, спасибо!

[ЧЕИнка]

Петелька, и от меня спасибо! Пошла искать папку.

[Aikimari]

У соседей предупредили.

"СРОЧНО И ВСЕМ!!!!! Пожалуйста, передайте всем потребителям интернета,что в сети распространяется презентация Power Point под заглавием "Das Leben ist wunderschon", "Life is beautiful", "La vida es bella"./”жизнь прекрасна”/. Ни в коем случае не открывайте его и сразу удалите! При открытии этого сообщения появляется текст"It is too late now your life is no longer beautiful", "Уже поздно, твоя жизнь непрекрасна", "Ahora es tarde, su vida no es mas bella". После этого все данные из компьютера исчезают, а человек, который послал вам электронное письмо, получает доступ ко всем вашим данным, паролям,информации.Это новейший вирус, который распространяется с вечера субботы. Никакая антивирусная программа не может его уничтожить. Хакер по имени "Life Owner" запустил его с желанием уничтожить как можно больше компьютеров. Передайте это сообщение как можно большему числу людей и как можно большему числу людей и как можно быстрее"