Народ, помогите избавиться от этой дряни!

[HOMEP2212]

Народ, помогите избавиться от этой дряни!

Появилась вот такая фигня на компе. Касперский на неё даже не реагирует. Как её убрать. Все необходимое для её смерти, прошу кидать на емейл: homep2212@rambler.ru

 

[Eli]

сделать чистку через любой лайв сд.(удаление все времыных файлов\ очиску темпа \ истории и т.п )
+ dr-web live cd сделать с ним проверку вирусов.

и еще - если это твоя почта что записана на форуме - тогда и так придут ответы на нее.

 

[Various]

+ иногда на неких версиях этих вирусов можно обман сделать, переведя время в БИОС

 

[Витaлик]

Вот, на Удаление баннера с рабочего стола, разблокировка Windows

• 
  [*]сначала код #1: 93672046, затем код #2: 64951265
  [*]сначала код #1: 28527548, затем код #2: 35676549
  
  • 
    [*]сначала код #1: 74952448, затем код #2: 19464834

 

[Aleksan]

О! Псевдо-антивирусы "проснулись". Давненько не было!

 

[HOMEP2212]

Если бя мог хоть что-то из предложенного сделать или скачать проги для их удаления, то не просил бы кинуть их на емейл

 

[Eli]

HOMEP2212 я перекинул тебе все посты с ответами в почту...

только вопрос, а ты как заходишь сейчас? с другова пк?

 

[Eli]

Появилась вот такая фигня на компе. Касперский на неё даже не реагирует. Как её убрать. Все необходимое для её смерти, прошу кидать на емейл: homep2212@rambler.ru

мне кажется или ты как раз вот такую гадость поимал?
http://www.tehnari.ru/f151/t39920/

 

[HOMEP2212]

HOMEP2212 я перекинул тебе все посты с ответами в почту...

только вопрос, а ты как заходишь сейчас? с другова пк?

Вчера заходил со своего ПК, зараженного. А сейчас с другого, благо у сестры есть выход в сеть.

Самое интересное, что эта дрянь работает немного не так, как остальные порно-баннеры. Она не висит постоянно на экране, выскакивает с периодичностью раз в пять-десять минут. Позволяет спокойно лазить по сети до тех пор, пока не залезаешь на какой-нибудь сайт антивирус. Я спокойно могу сидеть в ветке этого форума посвященной моддингу, но стоит зайти в эту ветку форума, как минуты через две закрывает интернет браузер и высвечивает ошибку, что-то типо: По адресу такому-то появилась ошибка, ну или нечто подобное. В трее висит её значок, при нажатии правой кнопки мыши выскакивает минюшка с надписями: Конфигурация, О программе, Закрыть. Ни одна из этих функций не работает. В папке С-Програмс файлз висит папка с названием "PCDefender", в которой находятся пять файлов: четыре экзеншника и один батник. В главном меню в разделе "Программы" висит папка с ярлыками, которые ссылаются на экзешники, один ярлык запуск программы, а второй анинсталлер самой программы, но они не работают. Удалить эту папку или один из файлов не возможно. Причем эта дрянь в отличии от порно-баннеров спокойно работает и а безопасном режиме. Блокирует диспетчер задач и не дает запустить не один анинсталлер. Если запустить Касперского на проверку компа, то стоит ему дойти до этой папки, как на экране высвечивается синий экран с надписями на английском языке. В основном надписи гласят, что я пользуюсь не зарегистрированной версией программы "PCDefender". Причем во время горения синего экрана, внизу видно строку с кнопкой "Пуск", но при этом не работает не мышь, ни клавиатура. Перезагрузка возможна только в экстремальном режиме с панели системного блока.

Ну вроде бы все описал, что смог выяснить. Если есть вопросы, то задавайте.

P.S. Касперский ни как не реагирует на работу этой чертовой программы, пока только не запустишь проверку. Появилась эта дрянь вчера. Примерно за пол часа до создания этой темы, комп перезагрузился самостоятельно и после загрузки появилась эта дрянь.

P.P.S. Народ спасайте, очень уж не хочется переустанавливать винду.

 

[HOMEP2212]

мне кажется или ты как раз вот такую гадость поимал?
http://www.tehnari.ru/f151/t39920/

Нет, это точно не он, хотя может и есть в нем, что-то общее. Письма сомнительные я не открываю, флэшку или любой другой носитель не вставлял в комп примерно неделю.

 

[Жан]

Ну сайте у Касперского в лабаротории есть бесплатные антивирусники, которые удаляют трояны и чистят реестры от вирусов а также часть баннеров они обнавляются.

 

[monte-kristo]

Скачайте http://download.bleepingcomputer.com/andymanchesta/SDFix.exeSDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

 

[HOMEP2212]

Ну сайте у Касперского в лабаротории есть бесплатные антивирусники, которые удаляют трояны и чистят реестры от вирусов а также часть баннеров они обнавляются.

Это не баннер, а псевдо-антивирус. Вот описание его и способ удаления: Как удалить WinPC Defender » PC Secure

 

[HOMEP2212]

Народ, подскажите, как вообще защитить свой комп от всякой гадости? Какими антивирусами пользоваться, какими файерволами, как все правильно настроить?

 

[Eli]

Народ, подскажите, как вообще защитить свой комп от всякой гадости? Какими антивирусами пользоваться, какими файерволами, как все правильно настроить?

Компьютерная безопасность FAQ - Компьютерный форум
http://www.tehnari.ru/f150/t28798/



про выбор файрволла и антивируса посмотри вот тут Выбор антивируса - Компьютерный форум

и тут потом http://www.tehnari.ru/f150/t27896/

 

[HOMEP2212]

Скачал Лайв-CD, запустил на зараженном компе. Загрузился ДОС, в нем меню с четыремя строками. Первые две запускаю, идет какая-то проверка, но Винда не грузится. Что именно надо делать и как запускать этот Лайв-CD?

 

[KUS]

Это не ДОС, а Линукс. При загрузке LiveCD предложит загрузить режим с графической оболочкой, соглашайся.

 

[AlexZir]

Мда, эффективность работы - один вирус в сутки, чтоб я так жил. За это время вы бы уже успели систему переустановить.

Алгоритм работы с DRWeb LiveCD простой - скачали образ, записали на диск, выставили в BIOS старт с привода, загрузились с диска, выбрали графический интерфейс, если загрузился - стартуете проверку на вирусы CureIT-ом и все что найдёт - удаляете, если опять вышибло в меню - выбираете текстовый режим и в нем можете настроить графику, язык или запустить сканирование из консоли.

 

[HOMEP2212]

Мда, эффективность работы - один вирус в сутки, чтоб я так жил. За это время вы бы уже успели систему переустановить.

Мне уже надоело каждые два месяца ловить такие гадости.

Алгоритм работы с DRWeb LiveCD простой - скачали образ, записали на диск, выставили в BIOS старт с привода, загрузились с диска, выбрали графический интерфейс, если загрузился - стартуете проверку на вирусы CureIT-ом и все что найдёт - удаляете, если опять вышибло в меню - выбираете текстовый режим и в нем можете настроить графику, язык или запустить сканирование из консоли.

Для Вас это может и легко, а для меня пока темный лес. Вот и начинаю изучать. Если бы мог добраться до тех, кто такие вещи пишет и распространяет, то поверьте, у них бы уже давно были бы удалены указательные пальцы на руках. Не шучу.

 

[AlexZir]

А в чём, собственно, проблема? Раз надоело - не ловите, чего уж проще )

Поставьте нормальный антивирус и файрволл, отключите возможность установки сторонних расширений обозревателя, периодически очищайте папки временных файлов и сканируйте хотя бы 1 раз в две недели компьютер на вирусы не только вашим антивирусом, но и дополнительными сканерами, не используйте mail agent для обмена сообщениями и, самое главное, не посещайте сайты с сомнительным контентом - при выполнении всех рекомендаций будет вам счастье )