1. This site uses cookies. By continuing to use this site, you are agreeing to our use of cookies. Learn More.

ВНИМАНИЕ! ОПАСНЫЙ ВИРУС-ВЫМОГАТЕЛЬ!!!

Discussion in 'Сообщество игроков' started by СТРИТЦЕФЕР, Jan 2, 2013.

  1. СТРИТЦЕФЕР

    СТРИТЦЕФЕР User

    Joined:
    15.02.10
    Messages:
    94
    Likes Received:
    14
    внимание! опасный вирус-вымогатель!!! [​IMG]

    всем привет, дорогие друзья по оружию!
    во-первых всех с новым годом! здоровья вам и вашим близким!
    во-вторых сразу же скажу, что тема о плохом….

    в общем, выполз на просторы интернета новый, во всяком случае для меня, довольно банальный, троянчик!
    действия его так же похожи на действия прочих троянов, залезает, изменяет хостс лезет в темпы и вымогает..
    «баннер-вымогатель» требует ввести номер телефона для разблокировки страницы или соц-сети (например тех же одноклассников или вк), моя матушка нашла его в одноклассниках, там он просто говорит что ваша страница взломана, давайте номер и восстановим, я конечно же смекнув неладное написал старый номер которым не пользуюсь и где недостаточно средств, он написал недостаточно средств))))) тут я и понял что вирусняк какойто.. так же вылезал он на прочих страницах затемняя весь сайт и выставляя табличку для ввода телефона в центре. (см. рис. ниже)

    [​IMG]

    ну т.к. люди все мы умные и продвинутые, я не буду писать что не стоит писать свой номер телефона в графу для разблокировки содержимого сайта! (оставлю это здесь, мало ли)

    к чему я тогда, собсно, это всё пишу? да всё бы ничего, только вот наш всеми любимый робот античитер под именем «фрост» считает его за стороннее по и говорит «дауай дасвидания!» его любимому владельцу…
    в общем предупреждён – вооружен! ребята будьте осторожны, у меня стоит лицензия каспера – пропустил как-то. товарищи кав ремовал тулз и кьюрит так же, ничего не нашли, избавился народными методами которыми, я конечно же, поделюсь с вами ниже.

    удачи всем в новом году! остерегайтесь вирусов, иногда они оказываются опаснее, чем кажутся!..

    способы чистки, если все-таки к вам пробрался данный гад:
    1) http://itech-master.ru/soderzhimoe-sajta-zablokirovano/
    2) http://stop-winlock.ru/main/859-soderzhimoe-sayta-zablokirovano.html

    (мне, вроде как, помог второй вариант)

    зы: не серчайте, если вы и так все знали и я создал бесполезную и ненужную тему, и вы только потратили зря свое время, читая её… надеюсь, кому-нибудь пригодится!
     
    Last edited by a moderator: Jan 2, 2013
  2. JChuck

    JChuck User

    Joined:
    02.01.13
    Messages:
    1
    Likes Received:
    0
    да есть на моей машине такая хрень, я ее каждый день удаляю, а на следующий он снова восстанавливается, и так каждый день =(
     
  3. Nbloss

    Nbloss User

    Joined:
    30.01.12
    Messages:
    756
    Likes Received:
    194
    спасибо за предупреждение, буду аккуратнее.
     
  4. MadnessReturns

    MadnessReturns User

    Joined:
    03.05.12
    Messages:
    1,609
    Likes Received:
    683
    не пользуюсь соц сетями, довольна. но всё-равно буду на всякий случа осторожна, спасибо.
     
  5. Hokou

    Hokou User

    Joined:
    27.01.12
    Messages:
    2,070
    Likes Received:
    675
    да сейчас такой заразы много гуляет, главное не вестись.
     
  6. n1rone

    n1rone User

    Joined:
    16.01.12
    Messages:
    87
    Likes Received:
    26
    ну это как бы не вирус, а спам, убивать просто, будет лежать на диске c в папках пользователя. самое главное открыть диспетчер задач, поймать название процесса, установить на пк, программу под названием unlocker или что-то такое, уже не помню точно. и в безопасном режиме мочить этот файл этой программой, в будущем поставить хороший антивирус с фаерволом и наслождатся жизнью)
    ну и проще всего переустановить винду=) делов на 15 минут)))
    удачи и меньше лазийте по пор**-сайтам))
     
  7. СТРИТЦЕФЕР

    СТРИТЦЕФЕР User

    Joined:
    15.02.10
    Messages:
    94
    Likes Received:
    14
    пардон, но дальше даже читать не стал.... [​IMG]
    не вирус? среьезно??? ну расскажи это дядькам тут чтоле, а то бедняги думоют что это злостный троян-патчер..

    зы:прежде чем блестнуть умом где-либо, будьте эрудированы в теме, чтобы не позориться..
     
  8. n1rone

    n1rone User

    Joined:
    16.01.12
    Messages:
    87
    Likes Received:
    26
    чтоже это за вирус если переустановив винду он тупо стерается, что за вирус, на который не орет ни один антивирус, мега-вирус? ))
    печаль... притом в большенстве случаев люди сами его себе устанавливают на пк по незнанию.
    ставте файервол и лиц антивирусу и не будет ни каких проблем, и не ведитесь на сайты которые неодобрены и могут нанести вред пк=)
     
    Last edited by a moderator: Jan 5, 2013
  9. Hokou

    Hokou User

    Joined:
    27.01.12
    Messages:
    2,070
    Likes Received:
    675
    эм, обычно при переустановке винды люди делают "format c". да и троян обычно заражает один из файлов windows, конечно при переустановке он переписывается...

    так что не надо нести пургу.
     
  10. СТРИТЦЕФЕР

    СТРИТЦЕФЕР User

    Joined:
    15.02.10
    Messages:
    94
    Likes Received:
    14
    я даже не хочу спорить с этим человеком, да и бесполезно с такими)) он так верит в свои слова..

    могу лишь добавить - пусть думает как хочет, главное чтобы его успокаивало! :victory:
     
  11. Gonsalo

    Gonsalo User

    Joined:
    07.01.13
    Messages:
    9
    Likes Received:
    0
    ээээ,обычный вирус,не понял к чему такая паника,уже лет 5 наверно как таких вирусов пруд пруди.лучшеб написали как вымогатель прописывающийся в mbr фиксить,им тоже года 2,но щас побольше стало чем раньше.
    "эм, обычно при переустановке винды люди делают "format c". да и троян обычно заражает один из файлов windows, конечно при переустановке он переписывается...

    так что не надо нести пургу." вообще-то и без формата вирусы тоже уберутся,так как кождому вирусу надо запускаться с виндой,а при её переустановке все настройки включая загрузку слетают на дефолтные(но я не советую перевешивать без формата:) ).

    я бы ещё посоветывал после чистки темпов и хоста а так-же планировщика заданий прочистить реестр(скажем ccleaner-ом )и кэш браузера,иногда подобные вирусы там хвосты оставляют.

    и по опасным вирусам,вирус вымогатель прописывающийся в mbr hdd единственный в своём роде вирус от которого не спасёт перевес винды и формат диска.удаляется из под лайв cd или из консоли восстановления windows(на загрузочном диске виндовс нажать f2 перед установкой винды).надо прописать команду mbrfix /device # fixmbr (# номер вашего винчестера обычно 0,команда mbrfix /help в помощ если надо что-то узнать дополнительно или не хэлп а знак вопроса,не помню уже:) )
     
  12. Mastermold

    Mastermold User

    Joined:
    10.04.12
    Messages:
    121
    Likes Received:
    31
    тема не бредовая, но вот бреду понаписали тут... у какого-то одного юного пацанёнка порнобанер со статьей вылез, он принял это все всерьез и покончил с собой... так что чем больше про это инфы тем лучше для неокрепшей детской психики.

    лечится это все просто, в инете есть инструкции хоть и по гондурасский написанные, запускаете комп в безопасном режеме с поддержкой командной строки и редактируете 2 файлика.
     
  13. Gonsalo

    Gonsalo User

    Joined:
    07.01.13
    Messages:
    9
    Likes Received:
    0
    ты в прошлом веке,кроме редактирования реестра(а не файликов) надо прочистить полностью все темпы,прочистить реестр,и желательно удалить сам файл с вирусом(адрес в реестре смотрится),это минимум того что надо сделать,развиваются вирусы куда быстрей антивирусов...)
    а статьи есть только по их первоначальной форме,да ещё паре распространённых вариантов.раньше они вообще лечились переклчением времени в биосе))
     
  14. Mastermold

    Mastermold User

    Joined:
    10.04.12
    Messages:
    121
    Likes Received:
    31
    to gonsalo
    вот к чему тебе этот глупый выпендреж? тем у кого вирусня воспользуются гуглом и найдут способ устранения её без твоих умных высказываний или же в сервис отнесут...

    автор лучшеб про порнобанер написал где присутствует угроза наказания по ук. и конкретно то что смс слать не надо и что в тюрьму вас никто не посадит...
     
  15. СТРИТЦЕФЕР

    СТРИТЦЕФЕР User

    Joined:
    15.02.10
    Messages:
    94
    Likes Received:
    14
    я написал про то, с чем столкнулся лично и не случайно именно на игровом форуме apb, а причиной этому стало то, что, этот вирус, судя по всему, послужил агрессивным алгоритмом для игровой системы безопасности "frost", которая в свою очередь приняла меры..

    когда столкнусь, надеюсь этого не произойдет, с "порнобанером", я обязательно напишу свою рецензию и проинформирую тебя лично.

    зы: судя по всему у тебя уже имеется большой опыт в борьбе с вышеупомянутым "порнобанером", так почему бы тебе и не написать статейку?)
     
  16. Mastermold

    Mastermold User

    Joined:
    10.04.12
    Messages:
    121
    Likes Received:
    31
    в интернете и без меня статей на эту тему хватает. и каспер не понацея, еще браузер нормальный юзать надо а не всякие корявые сборки от хз какого мастера... имхо каспер говно, на все ругается, жить спокойно не дает и не все ловит...

    честно говоря прочитал через строчку тему и про фрост не заметил, думал ты просто решил поделиться своим героическим опытом борьбы с вирусом как многие тут отписавшиеся умы... это название темы меня ввело в заблуждение.