SOS!!! Баннер на рабочем столе :(

[Емеля]

Странно, у меня всё открывается

[Светик]

Странно, у меня всё открывается

Сервер не найден

[Емеля]

sanave -    

[Светик]

sanave -    

а чего там пишут?

[Емеля]

По второй ссылке тупо регишься и тебя лечат.

[Емеля]

первая ссылка - форум:

Удалось вылечить заразу так:

1. Заходим под другой учеткой на комп (хорошо если она есть) или в безопасном режиме
(если получится). На болезном компе было 2 учетки, под одной никак, а под второй зашел.
2. Запускаем Kaspersky Virus Removal Tools (setup_9.0.0.722_03.12.2009_11-34.exe)
Скачать можно тут: Вы не можете просматривать ссылки. Зарегистрируйтесь или Войдите
3. Прогоняем полный тест
4. Убиваем все что он нашел
5. Перезагруз
6. Система нормально стартует под всеми юзерами
7. При запуске идет ругань на dll-ку. Если это смущает - качаем программу autoruns.exe
Скачать ее можно тут: Вы не можете просматривать ссылки. Зарегистрируйтесь или Войдите
8. Запускаем ее, выбираем в верхнем меню Users того юзера, под которым идет ошибка.
Во вкладке LOGON ищем ключи, которые ссылаются на запуск BAT и EXE файлов из Application Data
Убиваем их нажатием клавиши Del.
9. Перезагруз. Проблема решена.

[Chinaman]

Если это winlock.origin, то разницы не будет ни в учетной записи, ни в безопасном режиме. Он блокирует выполнение ВСЕХ программ. Лечение такой гадости возможно только с внешнего источника.

[Емеля]

Конкретно этот способ был описан в теме, которая начиналась с этого поста:


 Обнаружил новую вирусню, очень похож на Get Accelerator
Смысл тот же, предлагает отправить СМС для регистрации программы iMAX Download Manager
При попытке запуска AVZ выключает комп.
Нужные логи удалось создать под другим пользователем.
Логи прикладываю.
Спасибо.
Вложения
Тип файла: rar    avz_sysinfo.rar (15.9 Кб, 199 просмотров)
Тип файла: rar    hijackthis.rar (2.1 Кб, 158 просмотров)

[Емеля]

Неплохо было бы, если бы Светик написала, что требует баннер и куда посылает.

[Сержант]

Лаборатория Каспперского сама вирусы фигачит, а потом под них антивирусы за несколько часов в свою базу впихивает. Банальный развод на бабло

Пользуюсь бесплатной версией, ключ на месяц - проблем ни разу не было.

Ну конечно не будет, они же за это бабосы и берут А месячная версия это типа рекламный ход такой. Вся схема стара как мир-создаётся проблема за три копейки, а потом решаешь её другим за рупь

[gomel100]

Всё таки отомстил Сержант-podzemniky!

[Емеля]

Сержант, ну чего ты? Я пользуюсь бесплатной версией больше года - ни кто не заставляет платить деньги...

[путник]

Светик,попробуйте через восстановление системы,пару раз таким способом удавалось избавиться от этой заразы.

[Leshek]

Да зачем восстановление системы, это как насморк отрубанием головы...
На той неделе двоим лечил - одинаково было: файлик plugin.exe в Програм файлзах, загружаемся в безопасном режиме, удаляем сам файлик и ссылку на него в реестре, и вуаля!
Пуск - Выполнить - regedit.
Ищем HKey_LOCAL_MACHINE - Software - Microsoft - Windows - Current Version - Run, там находим ссылку на файл и удаляем.

[Светик]

Неплохо было бы, если бы Светик написала, что требует баннер и куда посылает.

Вы не можете просматривать ссылки. Зарегистрируйтесь или Войдите