Международный Клуб Террариумистов "Моя Рептилия"

Я в скорби и печали - только что на моем ноуте поселился троянец  (~) (~) (~) Я пыталась скачать вложенный в файл-расчет с сайта по гражданской обороне и чрезвычайным ситуациям, а получила троянца  (~) (~) (~) (~)
Он заблокировал систему (wista) и теперь висит окошечко: на вашем компьютере обнаружено нелицензионное программное обеспечение (не правда это  (~) (~) (~)), пошлите смс и введите код активации. Естественно, смс не посылаю - ясно-понятно, что бесполезно. Перезагрузка, вызов диспетчера задач не помогают - я эту фигню отключаю, синяя "шторка" пропадает, а ни одного ярлыка все равно нету. Что делать то? :'( :'( :'( :'( :'( :'(

Лен, есть что-нибудь "противовирусное"?  Касперский к примеру.

Выключи и включи компьютер и сразу запусти антивирусную программу. Если не выключается кликом, выключай кнопкой на компе.

У меня стоит Nod32, но я его отключила, когда программу на днях устанавливала >:( ~`~  Я выключить его могу, но до программ через винду добраться не могу - он все заблокировал...
Похоже, что надо сносить систему  :'( :'( :'(
Вот что нашла:
Программы-вымогатели набирают силу
 

Дата публикации: 14:54 02/06/2009
Источник: "Ореанда-Новости"
Город: Москва

ОРЕАНДА-НОВОСТИ. В мае продолжилось распространение программ-вымогателей, отмечается в опубликованном компанией "Доктор Веб" обзоре вирусной активности за май 2009 года. При этом оттачиваются методы социальной инженерии, создаются инструменты, которые облегчают деятельность мошенников. В последние годы создание вредоносных программ с деструктивным функционалом полностью перешло на коммерческую основу. Таким образом, выделился новый класс вирусных угроз - "программы-вымогатели".

Распространение подобного вредоносного ПО началось в 2005 году. С этого времени пошло распространение троянцев, которые с помощью различных алгоритмов шифровали документы пользователей, а для расшифровки предлагали связаться с авторами вредоносной программы. Позже в сообщениях, встраиваемых в данные программы, явным образом сообщалось о размере выкупа и о способах его отправки, передаёт NEWSru.com.

Несмотря на то, что троянцы, блокирующие доступ к Windows, получили существенное распространение в текущем году, первые образцы подобных программ (Trojan.Winlock) появились одновременно с программами-шифровальщиками в том же 2005-м. Так, один из первых экземпляров Trojan.Winlock запрашивал отправку выкупа через платёжную систему "Яндекс.Деньги".

Следующим шагом в упрощении злоумышленниками методов незаконного получения денег стал выбор в пользу платных смс-сообщений, которые могли бы отправлять жертвы из разных стран мира, используя различных операторов связи.

На этой волне, начиная с 2008 года появилось множество реализаций порно-баннеров (Trojan.Blackmailer), для удаления которых из браузеров требовалась отправка смс-сообщений. Подавляющее число таких троянцев создаётся для браузера Internet Explorer. Впрочем, в последнее время появились реализации и для Mozilla Firefox, а также Opera.

Метод выкупа посредством смс-сообщений был также применён в блокировщиках Windows - новых модификациях Trojan.Winlock. Для разблокировки Windows в таких случаях был реализован и постоянно обновляется расположенный на сайте компании "Доктор Веб" специальный генератор. Также для детекта различных вариантов Trojan.Winlock вирусные аналитики компании разработали специальные записи Trojan.Winlock.origin, позволяющие определять даже те модификации подобных вредоносных программ, которые не успели попасть в вирусную лабораторию.

В последнее время дизайн модификаций Trojan.Winlock стал более агрессивным. В него встраивается таймер с обратным отсчётом, также сообщается о том, что попытка переустановить систему приведёт к потере данных. Появилось также и множество подражателей Trojan.Winlock, отличающихся низким качеством. Часто для разблокировки системы в этом случае требуется ввести жёстко прописанный в коде троянца пароль. Кроме того, в некоторых случаях функция разблокировки может вообще не входить в состав такого вредоносного ПО. Например, в одной из них предлагается отправить смс на определённый номер. Такое сообщение всего лишь увеличивает рейтинг вирусописателя в одной из социальных сетей, в то время как операционная система остаётся заблокированной.

Появление подобных вредоносных программ лишний раз свидетельствует о том, что пользователю в настоящее время необходимо обновлять не только вирусные базы используемого антивируса, но и все его компоненты.

В середине мая стало известно об уязвимости в браузере Apple Safari версии 3.2.3, а точнее - в одной из его библиотек, в компоненте libxml. Уязвимость позволяет выполнить произвольный код при посещении специальной веб-страницы, подготовленной злоумышленниками (Подробнее об этом можно прочитать в бюллетене безопасности Apple от 12.05.2009)

Что интересно, эта уязвимость содержится в браузере Safari независимо от платформы, на которой он используется. Т.е. уязвимы как компьютеры под управлением Mac OS X, так и MS Windows. Кроме того, данная уязвимость может быть использована злоумышленниками для инсталляции в систему злонамеренного кода.

В мае 2009 года общее количество спам-сообщений осталось на уровне прошлого месяца. Можно отметить продолжающееся увеличение количества сообщений, направленных на привлечение новых клиентов спамеров.

Лена, ты наверное говоришь про ноут?

У тебя есть еще компьютер?

Сделай вот что. Вытащи из ноута жетский диск и подключи его ко второму компьютеру. Перед этим, на втором своем компьютере запусти антивирусную программу! потом подключай диск. Пусть программа почистит этот диск (разберешься как это сделать). После этого ставь его обратно. Обычно это хорошо помогает и не надо сносить систему.

Смс-ки не посылай, с тебя просто снимут деньги и все!

Нужен кто поопытнее, это можно "пролечить" в другого компа.Ну должно быть можно как минимум.А вообще в делах вирусов  компьтеров вообще главное не пороть горячку, а тихо и спокойно "полечить"

Да, я сейчас пишу со второго компа. Жесткий диск с ноутов снимать не умею ??? Тем более, при неправильном присоединении его можно пожечь (был опыт на обычном компе, хе-хе). Но мне чуть легче  - прочитала, что через 2 часа он отмирает сам.
Новый вирус/троян Trojan.Winlock.19 блокирует доступ к Windows, не поддавайтесь на уловки вирусописателей, отправляя им запрашиваемые SMS.
Обнаруженный троян получил название Winlock.19. Программа распространяется через Интернет под видом поддельных кодеков и при включении компьютера предлагает ввести специальный код, якобы необходимый для регистрации нелицензионной копии операционной системы Windows. Ну а чтобы получить этот код, необходимо отправить текстовое сообщение с мобильного телефона на платный номер. 
В какую сумму доверчивым пользователям обойдется отправка сообщения, не уточняется…
 
Примечательно, что Winlock снабжен функцией самоуничтожения и удаляет себя через два часа после запуска. Компания «Доктор Веб» не рекомендует пользователям идти на поводу у злоумышленников и отправлять куда бы то ни было СМС.

Для тех, кто не хочет ждать два часа до автоматической деинсталляции трояна, «Доктор Веб» подготовил специальную форму, в которую можно ввести текст предполагаемого короткого сообщения и получить код разблокировки. Найти форму можно на этой странице.
Подготовлено по материалам компании «Доктор Веб».
 
Народное творчество:
 
1. Лечиться досточно просто.
Загружаем с любого Boot CD (Эмулятор виндоуса).
Далаем откат системы до начальной точки, перезагружаемся внормальный режим виндоуса.
Далее ищем там файл finish.exe через regedit.
Снова запускаем бут сиди и и делаем отмену отката системы. После это перезагрузка - далее запускаем CureIt (www.freedrweb.com).
Удалям два файла билиотеки dll один сидит в windows/system32, другой где то в С:\Document and Settings\....

Вообще подобную программу видел еще в 2003-2004 годах.
И удалялась точно так же)))). Тока прописывалась чуть проще)))
 
2. Я поступил по другому: Грузите с диска ERD Commander. Ищите на диске в С:\Document and Settings\... и удаляете файл blocker.exe. В реестре в ветке HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon находите ключ Userinit, в нем оставляете только - C:\WINDOWS\system32\userinit.exe Все остальное что там есть удаляете. Загружаетесь и начинаете лечить комп от вирусов.
 `!` Если само не отомрет, отвезу сисадмину на работу завтра. Сейчас еще на сайт доктора Веба схожу...
Просто у меня там по работе все документы, которые надо завтра отдавать готовыми  +=+ +=+ +=+ Все, пойду на митинг по ужесточению наказаний вирусописателям и прочим вредителям  ;_; ;_; ;_;

Ну пару часов можно и потерпеть.Особенно при наличии второго компа.

такая хрень обычно висит на одном броузере. Если висит на Эксплорере, зайди через Оперу или Мозилу. Или наоборот. Потом на досуге пролечишь

У меня всего один браузер - и проблема была в том, что заблокировало всю систему (к браузерам прилипают другие троянцы). Я бы к любому не подобралась. Но решение нашлось, спасибо Доктору Вебу +!+ +!+ +!+ +!+ +!+ +!+ +!+
Вот здесь я нашла код активации: http://news.drweb.com/show/?i=304&c=9&p=0
 Правда, прямо моего текста смс не было, но я взяла максимально похожий по буквам и сработало  ''' ''' ''' ''' ''' '''
 `!`  Намерение убить всех вирусописателей так и не прошло. Но чувствует мое сердце, что вирусы пишут те же, кто их лечит за деньги  =+=

Ну тут даже гадать не надо.Надо же обеспечить себе старость, а на пенсионный фонд рассчитывать не приходится.

:D :D :D Странное дело, о чем бы ни говорили, почему-то всегда упираемся в кофе и старческое слабоумие  :D :D :D Чувствую себя счастливым человеком - без троянца жизнь прекрасна  !+!

для таких случаем под рукой стоит держать загрузочный диск Windows PE или что-то подобное, с предустановленным в сборке анти-вирусником,
(например вот такой http://torrents.ru/forum/viewtopic.php?t=1985834 ) - тогда просто запускаемся с CD и прочёсываем диск C анти-вирусником.
И я бы порекомендовал таки пройтись полной проверкой и вычистить эту заразу (используя для этого Касперского или Др. Веба, но никак не НОД-а) - сейчас она деактивировалась по паролю, но кто знает в какой неподходящий момент она снова вылезет, да и чтоб лишний ненужный процесс сидел в памяти незачем :)

Вирусы пишут достаточно большой контингент людей с различной мотивацией, от желание выделиться - это в основном подростки мечтающие стать великими и ужасными хацкерами, до контор, делающих на этом деньги и т.п. У меня коллега как-то устроил писанину и всё бегал ко мне спрашивал как сделать  то, как это - я ему даже помогал поначалу, пока не вырисовалась картинка что именно он там ваяет - потом отказался помогать и предупредил что если его шедевр окажется у меня на рабочем компе - буду зверствовать :) Вот и спрашивается - пошто оно ему? Да просто так - чтобы было, а люди потом страдают от таких скучающих дарований :)

Вот тут Василий прав.Очень плохо когда человеку нечем себя занять, он сразу начинает "занимать" других.И как правило сильно обижается что другим есть чем и без него заняться.

Василий, спасибо за компетентный совет  )( Надо заняться безопасностью. NOD32 наверное и правда надо убирать (хотя на моем компе кончилась лицензия и он банально не обновлялся давненько). На сайте Веба, кстати, есть бесплатная услуга - вылечиться от всего за один раз. Закачиваешь 14 Мб счастья - и вперед.

Лен, я помню, ты говорила, что работаешь вообще без антивирусника? Так жить в любом случае нельзя. вспомни, как я неделю лечилась от атаки 400 вирусов.  :-X
Рада, что всё хорошо закончилось))) Умничка.

Выходит,НОД 32 не совсем надежная защита?Лучше на комп поставить доктор Веб?

В этом вопросе можно полностью довериться Василию, это как раз его профиль профдеятельности.

На самом деле, думаю, тема будет интересна любому пользователю сетки, который предпочитает безопасный доступ в сеть. Каким антивирусником лучше пользоваться? У меня сейчас установлен Маккафи - жить можно?

Говорят можно жить и без интернета!!! :o :o :o
 ~( ~( ~(

есть простой способ сравнить твой антивирь с тем же вебом. по ссылке http://www.freedrweb.com/ качаешь программку и она лечит все, что находит. Ну и соответственно - если находит что-то после твоего антивиря - выводы делай сама. Про первый топ антивиров - веб, касперский, нод и т.д. у всех разное мнение. Они и при тестировании не однозначные результаты демонстрируют. По большому счету надо ставить тот, который сможешь нормально обновлять: либо лицензию купить, либо зеркало найти.

Жить можно и без канализации, отопления, бритвенной системы и лака для ногтей. Где-нибудь на необитаемом острове.  :D  ;D  =+=

Лен, спс. Протестируюсь рано или поздно.

Ну без лака для ногтей думаю можно, а остальное вынь и положь >:( :D

В общем, я продолжаю коллекционировать всякую хищную дрянь из Интернета (с большой буквы, т.к. соблюдаю новые правила рус.яз.  (#))

На этот раз к IE прилипла какая-то фигня с рекламой товаров секс-шопа (припоминаю, что такую же напасть имел г. Водяной, потому и пишу). Каждый раз, когда открываешь браузер - через некоторое время появляется окошко с картинками, из-за которого ничего не видно.    Нажимаешь "убрать рекламу", а оно пишет: осталось 998 показов рекламы, если хотите от показов избавиться, то пришлите платное смс, а мы вам - код для деактивации программы.

Поймала вчера ночью, закачав вроде бы "Мастера и Маргариту", но в формате .exe (~) Меня система безопасности и антивирусник два раза спрашивали - уверена ли я? Но я почему-то была уверена, что там лежит ридер ~`~

Убирается эта фигня просто. Делаем восстановление системы из контрольной точки в меню "панель управления". Сейчас все просканировала - вроде ничего не нашлось.
Учитесь на моих ошибках =^=

А почему Вы не перейдёте на FireFox? Намного менее глючная вещь чем IE, много всяких примочек к ней имеется, сразу проверка правописания и прочие приятности :)

Наверное, потому что я юзер не продвинутый - что было в комплекте, тем и пользуюсь ~( В принципе, такая бяка случилась впервые. Но глюки были - он иногда самопроизвольно начинает новые страницы чистые открывать... За совет спасибо - подумаю, как организовать замену )(

Ленк, ФайёФокс - это весчь, очень рекомендую. Скачивается просто из сети одна из версий, качается около получаса, но это стоит того))) А прошлый браузер просто удаляет из ПК. У меня в прошлом году тоже был такой приятный ярко-красный баннер на полмонитора с порно, пришлось тогда убивать винду.  ~(

Глазунья- главный ФайерФоксоспамер  =+= 
Лен, она и меня на Лису подсадила  )( .
Пришёл к выводу, что на IE действительно больше липнет всякой заразы. И второй вывод: твой NOD 32- полная хрень по сравнению хотя бы с Касперским. Женя сразу убил у меня тот порноинформер.  Без всякого отката компа.

Ну, прогресс не стоИт на месте - постоянно новые бяки появляются.  А Нод32 я все-таки сменю на доктора в ближайшее время. И меня вылечат (с).

Вот тут: http://www.mozilla-europe.org/ru/firefox/  всё пошагово и на-русском - ошибиться в установке ну оооочень трудно :)
Вот тут: http://forum.mozilla-russia.org/viewforum.php?id=2 ветка мозильного форума, где предлагается всякие расширения да дополнения установить (процесс тоже крайней простой), можно и без них, но ведь когда броузер самая часто-используемая программа и постоянно на виду, всегда хочется чего-нибудь новенького и оригинального! Либо прямо из программы в закладке "дополнения", но на сайте удобнее просматривать что есть и для чего нужно.

Бяки появляются на постоянной основе и постоянно совершенствуются, и это ещё повезло что так просто удалось избавиться в этот раз от рекламы этой. Мне однажды пришлось целый день чистить вручную, загружаясь с CD-диска, хорошо ещё там про казино баннеры вылазили, а не порно, а то компьютер то рабочий был, как-то неудобно получилось бы )(

Василий, большое человеческое спасибо (*) Когда все пошагово, я обычно справляюсь. Сейчас тоже присоединюсь к сообществу фоксоводов  =+=

Кто не с нами - то против нас.  =+=

Продолжаем составлять портрет аутентичного террариумиста: он не любит социальные сети, слушает рок, как правило, не питает любви к традиционным домашним пушистым животным и у него установлен FireFox.  {$}

Насчет нелюбви к опушенным - это не достоверный признак. Большинство просто любят животных, хороших и разных. А все остальное - верно )(
З.Ы. FireFox - действительно гуд ;$ Гораздо шустрее EI, к меню привыкаю, но это вопрос времени, не более того. Спасибо фоксолюбам, меня соблазнившим ($)

Ну у некоторых террариумистов и выбора то особого нету, у меня например на Линухе сразу моззила стояла, так что вот)))))

Глазунья: наверное я не подлинный террариумист в отношении любви к домашним пушистым зверушкам .. надо воспитывать в себе ненависть!? =+=

Malkavian: это не отсутствие выбора, это Судьба!!  )(

VSL, у меня сейчас другая проблема. Пожил чуть-чуть с Нодом, потом решил поставить Касперского. Не хочет, паршивец загружаться. Отнёс комп к спецам, они что-то там отфильтровали и наконец загрузили. Как оказалось, он не хочет обновляться. Он говорит, что мол устарел я, обновляй. Жму на обновление, он говорит:"обновление1, 2...100%" и сразу "сигнатуры устарели, срочно обнови" И так до бесконечности. Приходится раз в месяц убивать Касперского и снова загружать. Антивирь находит обновлённую версию и месяц можно жить спокойно. И как убить ту штуковину, которая не даёт обновлять?

Ни в коем случае!  =+= Помните тему о пушистых животных? В ней мнения террариумистов разделились: у одних тяготеет душа более к созданиям чашуйчатым и пушные звери непривлекательны, другим нравятся и кошки, и собаки. Лично у меня любое животное, нуждающееся в помощи, вызывает чувство жалости.

Водянник, Андрей, с тех пор как променяла Касперского на Маккафи, живу довольная и счастливая. Касперский действительный всегда требовал что-то. Будем ждать мнения профи.  :)

+1 в наших рядах)))

По моим подсчетам 80% местных террариумистов любят и мохнатых, и чешуйчатых  :) Так что логичнее к портрету прибавить "любит животных" без уточнения типа прикрытия кожи  %%%

Есть, сэр!  (_)

Раз в месяц реинкарнировать Каспера - это жестко!  ;$ )( У меня сейчас вообще не устанавливается Каспер, временно живу с Др. Вебом какой-то версией из комп. журнала и лицензией на 3 месяца, как закончится - просто переставлю систему - это быстрее чем выискивать причины, да и всё-равно нужно иногда это делать.

При следующем удалении, не делайте просто анинсталл, а нужно попробовать при удалении полностью его вычистить из системы, т.е. сделать анинсталл, перегрузившись стереть каталог где он лежал и поискать в реестре упоминания в касперском.. либо скачать и запустить Kaspersky Removerа - он сам знает что и где чистить (например вот тут: http://soft.oszone.net/program/3664/ есть что-то похожее, сам не пускал, поэтому точно сказать не могу, но по описанию подходит) - скорее всего остаются какие-то старые настройки от предыдущей версии (например неправильные пути и т.п.) и он пытаясь обновиться их использует.

ЗЫ: ещё нужно отменить галочку "обновлять ядро программы" - ни к чему это, если версия не совсем лицензионная  ::)
А вообще последнее время стало действительно трудно с ключиками для него, их постоянно злые дядьки заносят в черный список и приходится качать ставить новые работающие ключи  ??? Даже планируем купить лицензионную версию (примерно 20 евро стоит у нас) и поставить на все домашние компы - на год можно забыть о поиске ключей

у меня она совсем лицензионная, и никакие дядьки ничем не грозят. Значит придётся форматировать  :'(

Даже так?! Тогда в суппорт к Касперскому сам бог велел написать - они писали её, пусть они и думают почему не работает. Уверен там то точно разбираются в этом деле! А формат - это завсегда успеется  :)