Хелп..Хелп ми...плиз!!
nafana
Мастер
2/8/2013, 4:08:55 PM
(VASKA @ 08.02.2013 - время: 11:17)
спасибо Васка, гляну сегодня. Прикиньте вчера даже касперский не помог...не знаю херня какая-то
Нофаня, сюда загляни.https://rutracker.org/forum/viewtopic.php?t=3650177
На самом деле сложного там ничего нет, но решает практически любые проблемы с заражениями (в том числе и неизвестными вирусами).
К тому-же к каждой проге есть подробные и простые инструкции, рассчитанные на простого юзера.
Честно говоря, у мну на компе уже года четыре антивирусника нет, тормозит он только, а все проблемы решаю как раз этими прогами.
спасибо Васка, гляну сегодня. Прикиньте вчера даже касперский не помог...не знаю херня какая-то
Свой вариант
Акула пера
2/8/2013, 4:11:56 PM
(nafana @ 08.02.2013 - время: 12:08)
(VASKA @ 08.02.2013 - время: 11:17)
Касперский в этих случаях и не помогает.
Это не вирус, в обычном понимании.
(VASKA @ 08.02.2013 - время: 11:17)
Нофаня, сюда загляни.https://rutracker.org/forum/viewtopic.php?t=3650177
На самом деле сложного там ничего нет, но решает практически любые проблемы с заражениями (в том числе и неизвестными вирусами).
К тому-же к каждой проге есть подробные и простые инструкции, рассчитанные на простого юзера.
Честно говоря, у мну на компе уже года четыре антивирусника нет, тормозит он только, а все проблемы решаю как раз этими прогами.
спасибо Васка, гляну сегодня. Прикиньте вчера даже касперский не помог...не знаю херня какая-то
Касперский в этих случаях и не помогает.
Это не вирус, в обычном понимании.
Свой вариант
Акула пера
2/8/2013, 4:13:28 PM
(Angelofdown @ 08.02.2013 - время: 12:08)
(VASKA @ 08.02.2013 - время: 14:01)
(Angelofdown @ 08.02.2013 - время: 11:58)
Да эта скотина опознаваться перестала.
Пришлось искать по всем свалкам такую-же древность и переставлять плату с электроникой, практически пинцетом )))))))
Ничо, пашет пока ........
(VASKA @ 08.02.2013 - время: 14:01)
(Angelofdown @ 08.02.2013 - время: 11:58)
Та лечить ещё, время тратить...
У меня 2 харда: на одном система, на другом всё барахло. Даже если гавкнется система.... но я извращенец, да :)))
У мну в принципе так-же ))))))
Две недели назад приказал долго жить диск с данными.
Почти 10 дней выковыривал с него рабочую базу данных ...... пинцетом, бля )))))
Ничо, справился кое как ........
Да ты воще гурман в извросчениях :)
Да эта скотина опознаваться перестала.
Пришлось искать по всем свалкам такую-же древность и переставлять плату с электроникой, практически пинцетом )))))))
Ничо, пашет пока ........
Incendie
Мастер
2/8/2013, 4:14:22 PM
Всем добрый день. Вирус сам по себе не новый, а номер телефона свеженький и кодовых слов для него нет ни у кого. Свезло тебе капитально))). Пробуй то, что предложил VASKA. Методом тыка всё равно что-то выстрелит и снесёт эту хрень с компа. Заодно и опыту наберёшся)))
Свой вариант
Акула пера
2/8/2013, 4:16:52 PM
(Incendie @ 08.02.2013 - время: 12:14)
Всем добрый день. Вирус сам по себе не новый, а номер телефона свеженький и кодовых слов для него нет ни у кого. Свезло тебе капитально))). Пробуй то, что предложил VASKA. Методом тыка всё равно что-то выстрелит и снесёт эту хрень с компа. Заодно и опыту наберёшся))) В некоторых последних версиях банеров номер телефона при каждой загрузке выскакивает каждый раз другой)))))
И ключей к ним просто нету. Они просто не предусмотрены в самом банере, хотя поле для ввода - имеется ))))))
Такие вот шуточки )))))
Самое прикольное, пишут в тексте, что при оплате через терминал пароль будет на чеке ))))))))))))
Всем добрый день. Вирус сам по себе не новый, а номер телефона свеженький и кодовых слов для него нет ни у кого. Свезло тебе капитально))). Пробуй то, что предложил VASKA. Методом тыка всё равно что-то выстрелит и снесёт эту хрень с компа. Заодно и опыту наберёшся))) В некоторых последних версиях банеров номер телефона при каждой загрузке выскакивает каждый раз другой)))))
И ключей к ним просто нету. Они просто не предусмотрены в самом банере, хотя поле для ввода - имеется ))))))
Такие вот шуточки )))))
Самое прикольное, пишут в тексте, что при оплате через терминал пароль будет на чеке ))))))))))))
nafana
Мастер
2/8/2013, 4:20:28 PM
(Incendie @ 08.02.2013 - время: 12:14)
Добрый! Спасибо за участие!
ваще ребят спасибо всем, что пишите и подсказываете...я ваще тундра в этих вопросах.
Всем добрый день. Вирус сам по себе не новый, а номер телефона свеженький и кодовых слов для него нет ни у кого. Свезло тебе капитально))). Пробуй то, что предложил VASKA. Методом тыка всё равно что-то выстрелит и снесёт эту хрень с компа. Заодно и опыту наберёшся)))
Добрый! Спасибо за участие!
ваще ребят спасибо всем, что пишите и подсказываете...я ваще тундра в этих вопросах.
Свой вариант
Акула пера
2/8/2013, 4:22:29 PM
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 10:49)
Да их море всяких разных разновидностей )))))
Знатоки, а вот у меня есть диск. Забыл название, там мини ХП и мини Линукс, а также всякие проги для проверки жесткого. Ни кто не помнит названия?
Да их море всяких разных разновидностей )))))
Incendie
Мастер
2/8/2013, 4:23:09 PM
(VASKA @ 08.02.2013 - время: 12:16)
<q>Самое прикольное, пишут в тексте, что при оплате через терминал пароль будет на чеке ))))))))))))</q>
Уроды мля!
Что ещё тут скажешь.
Ну теперь будет урок полезный. После таких войн с компом. )))
Вот такой товарисч заглянул на чай к ней на комп.
Trojan.Winlock.6412
Добавлен в вирусную базу Dr.Web: 2012-07-10
Описание добавлено: 2012-07-31
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
'Userinit' = '<Полный путь к вирусу>'
'explorer' = '<Полный путь к вирусу>'
'Shell' = '<Полный путь к вирусу>'
'UIHost' = '<Полный путь к вирусу>'
Вредоносные функции:
Запускает на исполнение:
<SYSTEM32>\taskkill.exe /F /IM explorer.exe
Завершает или пытается завершить
следующие системные процессы:
%WINDIR%\Explorer.EXE
Другое:
Ищет следующие окна:
ClassName: '' WindowName: '??? ?????????'
ClassName: '' WindowName: '?????????'
ClassName: '' WindowName: 'Power Meter'
ClassName: '' WindowName: 'Tiny H-Pot v1.6'
ClassName: '' WindowName: 'Connections Tray'
ClassName: '' WindowName: '????????? ????? Windows'
ClassName: '' WindowName: '????????? ????????? ????????'
ClassName: 'obj_STATIC' WindowName: ''
ClassName: '' WindowName: '????????? ??????'
ClassName: '' WindowName: '?????? ?????????'
ClassName: '' WindowName: '????? ??????????? ????????????'
ClassName: '' WindowName: '<Служебное имя>'
ClassName: 'ProgMan' WindowName: ''
ClassName: 'Indicator' WindowName: ''
ClassName: 'Program Manager' WindowName: ''
ClassName: '' WindowName: 'JA8FQcqNj2DdElkSMtruCbOXyHgfvZzG4Ua'
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: '' WindowName: ''
ClassName: '' WindowName: '<Служебное имя> - build Mar 22 2011'
ClassName: '' WindowName: '<SYSTEM32>\cscript.exe'
ClassName: '' WindowName: '<SYSTEM32>\taskkill.exe'
ClassName: '' WindowName: 'CiceroUIWndFrame'
ClassName: '' WindowName: 'TF_FloatingLangBar_WndTitle'
<q>Самое прикольное, пишут в тексте, что при оплате через терминал пароль будет на чеке ))))))))))))</q>
Уроды мля!
Что ещё тут скажешь.
Ну теперь будет урок полезный. После таких войн с компом. )))
Вот такой товарисч заглянул на чай к ней на комп.
Trojan.Winlock.6412
Добавлен в вирусную базу Dr.Web: 2012-07-10
Описание добавлено: 2012-07-31
Техническая информация
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
'Userinit' = '<Полный путь к вирусу>'
'explorer' = '<Полный путь к вирусу>'
'Shell' = '<Полный путь к вирусу>'
'UIHost' = '<Полный путь к вирусу>'
Вредоносные функции:
Запускает на исполнение:
<SYSTEM32>\taskkill.exe /F /IM explorer.exe
Завершает или пытается завершить
следующие системные процессы:
%WINDIR%\Explorer.EXE
Другое:
Ищет следующие окна:
ClassName: '' WindowName: '??? ?????????'
ClassName: '' WindowName: '?????????'
ClassName: '' WindowName: 'Power Meter'
ClassName: '' WindowName: 'Tiny H-Pot v1.6'
ClassName: '' WindowName: 'Connections Tray'
ClassName: '' WindowName: '????????? ????? Windows'
ClassName: '' WindowName: '????????? ????????? ????????'
ClassName: 'obj_STATIC' WindowName: ''
ClassName: '' WindowName: '????????? ??????'
ClassName: '' WindowName: '?????? ?????????'
ClassName: '' WindowName: '????? ??????????? ????????????'
ClassName: '' WindowName: '<Служебное имя>'
ClassName: 'ProgMan' WindowName: ''
ClassName: 'Indicator' WindowName: ''
ClassName: 'Program Manager' WindowName: ''
ClassName: '' WindowName: 'JA8FQcqNj2DdElkSMtruCbOXyHgfvZzG4Ua'
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: '' WindowName: ''
ClassName: '' WindowName: '<Служебное имя> - build Mar 22 2011'
ClassName: '' WindowName: '<SYSTEM32>\cscript.exe'
ClassName: '' WindowName: '<SYSTEM32>\taskkill.exe'
ClassName: '' WindowName: 'CiceroUIWndFrame'
ClassName: '' WindowName: 'TF_FloatingLangBar_WndTitle'
Свой вариант
Акула пера
2/8/2013, 4:24:08 PM
(nafana @ 08.02.2013 - время: 12:20)
(Incendie @ 08.02.2013 - время: 12:14)
Сначала AWL попробуй, он безопаснее.
uVS вылечит в любом случае, то там по незнанию накосячить можно с непривычки, хотя и сложновато это сделать, но вероятность все-же есть.
(Incendie @ 08.02.2013 - время: 12:14)
Всем добрый день. Вирус сам по себе не новый, а номер телефона свеженький и кодовых слов для него нет ни у кого. Свезло тебе капитально))). Пробуй то, что предложил VASKA. Методом тыка всё равно что-то выстрелит и снесёт эту хрень с компа. Заодно и опыту наберёшся)))
Добрый! Спасибо за участие!
ваще ребят спасибо всем, что пишите и подсказываете...я ваще тундра в этих вопросах.
Сначала AWL попробуй, он безопаснее.
uVS вылечит в любом случае, то там по незнанию накосячить можно с непривычки, хотя и сложновато это сделать, но вероятность все-же есть.
Lilith+
Удален 2/8/2013, 4:25:41 PM
(nafana @ 07.02.2013 - время: 20:23)
Скрин давай, если можешь, или хотя бы точный текст - и номер телефона. Попробую проконсультироваться.
ЗЫ я ващет сейчас вне форума, но ради такого зайду ещё вечером.
блин...не знаю где еще писать и кто мне поможет. нужна срочно помощь бо комп у меня сломался а там все и работа и.....все короче.
эти бля вирусы новые окончательно меня подкосили......еще и с дуру решила порнофильмец посмотреть от расстройства и тут настал полный писдец компу....меня чета по какому-то указу РФ заблокировали Винды и просят 2000руб на определенный телефон...грозят полностью сломать Винды.
блин я еще бы что в компах соображала бы(((((
Скрин давай, если можешь, или хотя бы точный текст - и номер телефона. Попробую проконсультироваться.
ЗЫ я ващет сейчас вне форума, но ради такого зайду ещё вечером.
DELETED
Акула пера
2/8/2013, 4:26:11 PM
(VASKA @ 08.02.2013 - время: 12:22)
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 10:49)
Очень распространеная разновидность и версия сборки уже 10 чтоли
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 10:49)
Знатоки, а вот у меня есть диск. Забыл название, там мини ХП и мини Линукс, а также всякие проги для проверки жесткого. Ни кто не помнит названия?
Да их море всяких разных разновидностей )))))
Очень распространеная разновидность и версия сборки уже 10 чтоли
DELETED
Акула пера
2/8/2013, 4:27:14 PM
(Lilith+ @ 08.02.2013 - время: 12:25)
(nafana @ 07.02.2013 - время: 20:23)
Скрин от Наташки
(nafana @ 07.02.2013 - время: 20:23)
блин...не знаю где еще писать и кто мне поможет. нужна срочно помощь бо комп у меня сломался а там все и работа и.....все короче.
эти бля вирусы новые окончательно меня подкосили......еще и с дуру решила порнофильмец посмотреть от расстройства и тут настал полный писдец компу....меня чета по какому-то указу РФ заблокировали Винды и просят 2000руб на определенный телефон...грозят полностью сломать Винды.
блин я еще бы что в компах соображала бы(((((
Скрин давай, если можешь, или хотя бы точный текст - и номер телефона. Попробую проконсультироваться.
ЗЫ я ващет сейчас вне форума, но ради такого зайду ещё вечером.
Скрин от Наташки
Свой вариант
Акула пера
2/8/2013, 4:30:48 PM
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 12:27)
(Lilith+ @ 08.02.2013 - время: 12:25)
(nafana @ 07.02.2013 - время: 20:23)
К этому банеру нет кода, он из новеньких, код там вообще не предусмотрен.
uVS прибьет его гарантированно (раз двадцать делал), AWL - фик знает, не пробовал, хотя скорее всего тоже справится.
(Lilith+ @ 08.02.2013 - время: 12:25)
(nafana @ 07.02.2013 - время: 20:23)
блин...не знаю где еще писать и кто мне поможет. нужна срочно помощь бо комп у меня сломался а там все и работа и.....все короче.
эти бля вирусы новые окончательно меня подкосили......еще и с дуру решила порнофильмец посмотреть от расстройства и тут настал полный писдец компу....меня чета по какому-то указу РФ заблокировали Винды и просят 2000руб на определенный телефон...грозят полностью сломать Винды.
блин я еще бы что в компах соображала бы(((((
Скрин давай, если можешь, или хотя бы точный текст - и номер телефона. Попробую проконсультироваться.
ЗЫ я ващет сейчас вне форума, но ради такого зайду ещё вечером.
Скрин от Наташки
К этому банеру нет кода, он из новеньких, код там вообще не предусмотрен.
uVS прибьет его гарантированно (раз двадцать делал), AWL - фик знает, не пробовал, хотя скорее всего тоже справится.
Angelofdown
Акула пера
2/8/2013, 4:31:18 PM
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 14:27)
Это Нофанечка прислала, я думаю, она не обиделась, что я его выложила? :)
Скрин от Наташки
Это Нофанечка прислала, я думаю, она не обиделась, что я его выложила? :)
DELETED
Акула пера
2/8/2013, 4:31:44 PM
(VASKA @ 08.02.2013 - время: 12:30)
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 12:27)
(Lilith+ @ 08.02.2013 - время: 12:25)
Остается ждать, когда Фанька воспользуется прогами.
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 12:27)
(Lilith+ @ 08.02.2013 - время: 12:25)
Скрин давай, если можешь, или хотя бы точный текст - и номер телефона. Попробую проконсультироваться.
ЗЫ я ващет сейчас вне форума, но ради такого зайду ещё вечером.
Скрин от Наташки
К этому банеру нет кода, он из новеньких, код там вообще не предусмотрен.
uVS прибьет его гарантированно (раз двадцать делал), AWL - фик знает, не пробовал, хотя скорее всего тоже справится.
Остается ждать, когда Фанька воспользуется прогами.
DELETED
Акула пера
2/8/2013, 4:32:22 PM
(Angelofdown @ 08.02.2013 - время: 12:31)
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 14:27)
Надеюсь она не обидится, что я выложил то, что ты выложила? А ты не обидишься?
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 14:27)
Скрин от Наташки
Это Нофанечка прислала, я думаю, она не обиделась, что я его выложила? :)
Надеюсь она не обидится, что я выложил то, что ты выложила? А ты не обидишься?
Свой вариант
Акула пера
2/8/2013, 4:34:38 PM
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 12:31)
(VASKA @ 08.02.2013 - время: 12:30)
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 12:27)
Она мне в аську стукнула, помогу, если что .....
В uVS? кстате, есть удаленное администрирование, так-что возможно и дистанционное лечение.
Правда я его никогда не юзал, но такая возможность в принципе есть ......
(VASKA @ 08.02.2013 - время: 12:30)
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 12:27)
Скрин от Наташки
К этому банеру нет кода, он из новеньких, код там вообще не предусмотрен.
uVS прибьет его гарантированно (раз двадцать делал), AWL - фик знает, не пробовал, хотя скорее всего тоже справится.
Остается ждать, когда Фанька воспользуется прогами.
Она мне в аську стукнула, помогу, если что .....
В uVS? кстате, есть удаленное администрирование, так-что возможно и дистанционное лечение.
Правда я его никогда не юзал, но такая возможность в принципе есть ......
le male
Акула пера
2/8/2013, 4:35:22 PM
AntiSMS 3.2 x86+x64 (быстрое и эффективное лечение блокировщиков, авторская раздача)
Во что я нашол!!!
le male
Акула пера
2/8/2013, 4:36:08 PM
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 12:32)
(Angelofdown @ 08.02.2013 - время: 12:31)
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 14:27)
Я уже обиделся!
(Angelofdown @ 08.02.2013 - время: 12:31)
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 14:27)
Скрин от Наташки
Это Нофанечка прислала, я думаю, она не обиделась, что я его выложила? :)
Надеюсь она не обидится, что я выложил то, что ты выложила? А ты не обидишься?
Я уже обиделся!
Свой вариант
Акула пера
2/8/2013, 4:37:29 PM
(Бабуин Павианович Орангутанзе @ 08.02.2013 - время: 12:27)
Кстати, то, что там внизу под окном для ввода кода написано - полная лажа и пугалки.
Нормально все восстанавливается и переустанавливается хоть через месяц, хоть через год.
Скрин от Наташки
Кстати, то, что там внизу под окном для ввода кода написано - полная лажа и пугалки.
Нормально все восстанавливается и переустанавливается хоть через месяц, хоть через год.