Проверила на вирус...доктор web нашел,но удалить не смог...
Может в ручную можно?
Разделены диски.Ни диске D:\System Volume\Informati...Trojan...

Вирус внес изменения в реестр. Не запускаются *.exe-файлы, программы, etc…

Современные виды вредоносных программ почти всегда предпринимают меры по сокрытию себя в системе.
Например, запрещают запуск Диспетчера задач, Редактора реестра, нарушают отображение скрытых и системных файлов и т. п.
Обычно изменяются настройки текущего пользователя, которые хранятся в ветке реестра HKEY_CURRENT_USER, но иногда такие изменения затрагивают всех пользователей этой машины, поскольку они прописаны в HKEY_LOCAL_MACHINE, т. к. ключ, записанный в HKEY_LOCAL_MACHINE, имеет более высокий приоритет. Поэтому, если ключа, запрещающего что-либо, в ветке HKEY_CURRENT_USER нет, то есть смысл посмотреть его в ветке HKEY_LOCAL_MACHINE реестра.

Антивирус не восстанавливает такие ключи реестра, поскольку не «понимает» сделано это вирусом или пользователем. Поэтому рассмотрим некоторые процедуры по восстановлению системных настроек и возвращению системы в рабочее состояние.

"Используя антивирусную утилиту AVZ" и "Используя утилиту восстановления системы от Dr.Web":

Начнем пожалуй с того, что если тема не интересна, начинать читать не стоит.
[ Читать далее... → ]

Как обезопасить себя от не желательного (мошеннического) списания денег при просмотре сайта?

Знакомые словили вирус - тот который блокирует работу компа и просит отправить смс для разблокировки. Что можно сделать в данной ситуации? И конкретно поможет ли liveCD касперского (Касперский rescue диск)?

Подскажите пожалуйста, как удалить порноинформер появившийся на рабочем столе?

Помогите, пож.!!!  «Подцепила» в интернет –магазинах вирусы «Backdoor.  Sheedash.  Inf» (sfcfiles dll), Symantec один  удалил, а про этот пишет «В настоящий момент исправление невозможно» и в  изоляторе файл не появляется.  Что делать?

Сегодня  обнаружился пренеприятнейший сюрприз: пытаюсь попасть в интернет и вместо  писем от друзей  читаю следующее сообщение "Браузер блокирует передачу данных, осуществляемую вредоносным программным обеспечением! Устранить проблему может... " далее  ссылочка  на ESaver2010...  И красный крест во весь монитор.... Проверила комп NOD 32 , отыскались всяческие угрозы, которые частично были удалены, а частично попали в карантин. Опять пытаюсь попасть в интернет - то же самое сообщение  и тот же самый идиотский крест.... От тоски пошла по предлагаемой ссылке, а там Экспресс-проверка, лечение и всяческие блага за вполне скромную плату... Странно всё это.. Скажите, люди добрые, что всё это может означать и что мне теперь делать? Заранее благодарна всем ответившим.  

[ Смотреть далее... → ]

Virustotal uploader 2.0

[ поехали.. → ]

[ Читать далее... → ]

Когда нажимаю на пробел, enter, del, Backspace и т.д. издаются какие-то звуки на японском языке, типа "Банзай", "хе-хе-хе" и т.д. Стоит лицензионный NOD32 с последними обновлениями. Cureit, avz и NOD32 ничего не нашли. Сброс звуков в панели управления не помог. Эти звуки только раздражают. Другого вреда пока не заметил. Как избавиться от этой фигни?

Не обнаруживается ни одним антивирусником,последствия внутри.
Исчезли все иконки с рабочего стола и кнопка пуск.
Комп начинает беситься, начинает мигать экран и т.д.
Эти тиша баннера, но только уж сильно замудренный.
Антивирусы реально не видят.
Что мне делать????Срочно!!!!

Всем привет столкнулся с проблемой.
Вычистил комп от вирусни Троян блокер 20465(вроде такой), хвосты и хосты заменил. осталась делемма не могу достучаться на сайты Кашмарского Веба и Нода, причем любая активность именно на эти адреса блокируется.
Куда рыть? фаерволла нет стоит ХР.
Если необходима добавочная инфпа предоставлю.

Пытался залезть в кампутер, антивирь не дал. А интересно... Добрые люди, будьте любезны, подкиньте инфы)))

Что такое "win32/genetik"? Что делает "win32/genetik"? Насколько он опасен?
[ узнаем тут → ]

Эксплорер скрыл фото... Почему?
После форматирования винта, переустановки винды и установки по новой всех программ - проблема для IE осталась. В дополнение появилась новая - в Опере. Видео с вертикальными полосами...

Случайно наткнулась на одну статью.Захотелось поделиться с ВАМИ.


[ статья там → ]

24 января 2009 года г. Москва

Компания «Доктор Веб» – российский разработчик средств информационной безопасности – предупреждает о том, что эпидемия троянцев семейства Trojan.Winlock набирает обороты. В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов. Предположительные потери составляют сотни миллионов рублей.
[ Читать далее... → ]

На рабочем столе вылез порнобаннер блокирует антивирус и диспетчер задач, так же комп не выключается "из-под винды" в безопасном режиме не вылезает. кажется называется xodeccc! Помогите пожалуйста избавиться от него.

При загрузке виндовса (хр) появляется экран смерти.
В безопасном режиме тоже самое. Думается пропал драйвер. (начинают грузиться драйверы и на половине зависают а потом BSOD) Ошибка соответствующая - хотя вместо букв "иероглифы" и можно понять только "с000021а" "0хс0000135" и "Виндовс Логон".
(предположительно иcчез так же advapi32.dll) Надеюсь на помощь и возможность обойтись без переустановки. (виндовс недавно перестановлен а это появилось после удаления вируса-бэкдора в безопасном режиме)

помогите пожалуста удалить баннер

Хочу посоветовать всем неопытным пользователям, как не подцепить заразу с 
флешки, так как все беды от этого. Для начала надо выключить автозапуск со 
всех устройств. Пуск-выполнить-gpedit.msc-enter. Политика локальный 
компьютер-административные шаблоны-система. В правом окне запускаете двойным 
кликом Отключить автозапуск, выбрать включен-на всех дисководах. 
Перезагрузиться. Установить Total Commander лучше 7 версии. Для чего? Все 
автоматически запускающиеся вирусы на флешках расчитаны на открытие в 
Проводнике - обычное открывание флешки в моем компьютере. Тотал при 
просмотре виндовый проводник не использует. В тотале надо найти и включить 
опцию просмотра всех файлов - скрытых и системных. Теперь берем флешку, 
можно с вирусом. Запускаем Тотал. Для пущей надежности, чтобы запретить 
автозапуск дополнительным средством винды - жмем shift и не отпуская его, 
вставляем флешку. Ждем с нажатым шифтом установки дров на флешку, если она 
вставляется в этот комп первый раз. Также при все еще нажатом шифте 
открываем флешку. Смотрим папки и файлы, которые мы не записывали на флеш. 
Папки, скрытые на ней, обычно с восклицательным знаком, а скрытые файлы со значком виндовс. Папок с названием Restore, Recycled, RECYCLER на флеши быть не должно. Будьте внимательны, на локальных разделах жесткого диска папка RECYCLER - это корзина. Если у вас ХР с 1 сервис паком, то корзина в нем называется Recycled. Так как вы теперь видите гораздо больше папок, не пытайтесь удалять на жестких дисках папку System Volume Information. Да и желательно действия по удалению скрытых файлов и папок применяйте только для флешки, чтоб не навредить своей системе. Что сказал не правильно, пусть подправят более продвинутые пацики, всегда буду рад.

Всем привет решил поделиться с вами опытом удаления вирусяки который блокирует винду и зовется AdSubScriber

1. принцип действия, блокирует Shell и все (или почти все) функциональные кнопи а так же сочетания клавиш, т.е. его не спятать
2. При нажати я на главишу закрыть шутдаунит компутер
3. НУ и прочие каркозябры что переустоновка ОС не помогет. типа я в Биос прошилсо
4. Перейдем К процессу удаления зверязавра
а) Неободимо добится попадания в безопасный режим с учеткой админа т.к. эта зверюга еще не совсем все похавала. ну или с лайф сиди сканим винт, если под админов выловили этиот триппер
б) После попадания в БР запускаем курреит или еще какую утилиту от антивирусов, находит троянчега (хз не помню как кличут) удаляем его без сожаления

5. Ну мы все такие радостные типа снесли уряяяя ......а вот хрен вам)))) Опять вылазит сцука))))
6. ТОгда из безопасного режима чистим учетки от этой заразы находится в папке Доки\Юзверь наме\АппликДата\AdSubScriber (кто знает тот найдет) шлепаем ее без жаления
7. Лезем в Автозагрузку и через msconfig рубим неизвестные процессы (у мну были win123.exe и portmap.exe)
8. клиним реестр на наличие записи AdSubScriber делаеи ушлепко всем записям где данное название попадаетсо,+ не только ключи но и родительскую ветку надоть тоже снести
9. Ребутимсо в обычном режиме могет вылезти, тогда опять в БР, ищем в автозагрузке повторенные параметры отключенных процессов, смотрим их путь, убиваем физически с жесткого и с реестра см. п. 8
10. ребутимся с проверкой систьемного диска. Должно сработать

з.ы. Это полиморф вирус тока заражает, а глушит систему датник и инициализирующий его ехешник
з.з.ы. Пишу на падонкафском или как там его по одной причине. Чтоб не угробили систьему по незнанке да и ИТ-шникам заработать надо, все жрать надо.
з.з.з.Ы. С чувством исполненного долга всегда ваш Lucky

Вам на электронную почту пришло подозрительное письмо?

Ваш компьютер работает с перебоями? - вы подозреваете то, что у вас завелся троян?

Вы скачали из сети интернета подозрительный архив, программу, файл?

Тогда эта статья для вас...

Онлайн проверка на вирусы

Доброго времени суток всем!
Вопрос следующего плана. Существуют ли вирусы сориентированные на названия антивирусов???
у меня проблема, не могу скачать ни один дистрибутив антивируса... ни DrWeb, ни касперского.
проблема выскочила в паре. при подключении ч/з ADSL аська работает, а странички сайтов не открываются
выдает дежурную фразу "Ошибка! невозможно подключиться к удаленному серверу"
если кто сталкивался с подобным сабж собственно!

Conficker оказался вымогателем и спамером. Новая версия червя загружает на компьютер два вредоносных файла. Первый – это поддельный антивирус, который требует от пользователя 50 долларов за очистку компьютера от вредоносного программного обеспечения. Фальшивый антивирус, SpywareProtect 2009, загружается с серверов, находящихся на Украине. Попав на компьютер, он периодически выводит на экран сообщение о якобы обнаруженных в системе вирусах. Такие данные приводит "Лаборатория Касперского". При этом предупреждает, что фальшивый антивирус, естественно, ничего не лечит.

[ Читать далее... → ]

Привет всем, сегождня читаю БАШ и вижу вот это

админ: меня тут делом озадачили
админ: на одной из машин заблокировалась винда
админ: появляется окно "Windows заблокирован. Для разблокировки пошлите SMS с текстом XXX на номер YYY" :)

через пару часов звонит знакомый уже мне и говорит что у него такая же трабла.
внимание вопрос: что это за зверь такой? и как с ним бороться давайте решим вместе

з.ы. я на полном серьезе

Много компов встречаю зараженых вирусом) вирус какой-то продвинутый, глючат пользователи, комп не возможно заглушить из под винды, антивири нихрена не ставятся, походу в реестре какает..... короче проблем дофига.....
и главное что эта зараза как-то копируется на логические разделы и снова заражает винду, только что установленную... я в шоке)) даже не знаю название вируса и чем его взять
Кто знает противоядие, или хотя б название этого чуда?
формат всех хардов не вариант