FORUM Carcd

FORUM Carcd (https://carcd.ru/forum/index.php)
-   Курилка (https://carcd.ru/forum/27/)
-   -   Вирус-оплата Sms (https://carcd.ru/forum/27/thread39326/)

shmell 24.04.2009 12:15

Я позавчера попался на таком вирусе на сайте по спидометрам Андрея Максимова. Не ходите туда если не хотите получить головняк. Отдал ноутбук своему компьютерщику, он разбирается с этой дрянью. Хорошо второй ноут рабочий есть...

-Bat- 24.04.2009 12:31

да с ним проще поступайте, я вчера с ним поразвлекался немного http://www.carcd.ru/forum/public/sty...IR#>/smile.gif На сайте Webа выложен кейген для снятия блокировки, подходит, опробовали, ну или просто в биосе часы часов на 5 переведите вперед, по инфе вроде этот вирус живет 3 часа, потом разблокирует винду, сработало и то и другое. Потом накатил винду поверх прям, а потом прошерстил этой утилькой, вычистил еще штук 150 паразитов, винда, в принципе, заработала нормально. Но один фиг перебивать её надо, после такого кол-ва срани ей точно хана будет

alex04 24.04.2009 20:08

Только вчера днем рассказал одному пареньку про эту гадость, как тот звонит вечером и говорит, что хапнул где-то. Т.к в компутерах он нолик, по телефону ничего у него не вышло, воспользовались генерилкой Web'а, сработало.

Vtorsyrchermett 25.04.2009 11:28

А я недавно намотал такую каку.Вылазят голые телки в разных развратных позах и надпись типа - если хотите это безобразие с рабочего стола убрать отправьте смс стоимостью 5 баксов на номер.Утилитка-вычищалка от доктора веба позволила мне сэкономить 5 баксов.

myal1969 25.04.2009 15:10

с 10 часов борюсь с этой заразой все вышеперечисленные способы не помогли.Вид у нее наподобие как в скрине у Алексеясd только фон красный.Сейчас загрузился с лайт сд и шерстю реестр пока толку нет

AMARANTINE 25.04.2009 16:58

Цитата:

'myal1969' *'422545' *'25.4.2009, 15:10']с 10 часов борюсь с этой заразой все вышеперечисленные способы не помогли.Вид у нее наподобие как в скрине у Алексеясd только фон красный.Сейчас загрузился с лайт сд и шерстю реестр пока толку нет




так сгенери ответ привет здесь http://news.drweb.com/show/?i=304&c=5

и потом чисти в открытой винде..

Пути запуска стандартные....

Почитай выше что и где копать..

myal1969 25.04.2009 20:35

Цитата:

'Казимир Алмазов' *'422573' *'25.4.2009, 17:58']так сгенери ответ привет здесь http://news.drweb.com/show/?i=304&c=5

и потом чисти в открытой винде..

Пути запуска стандартные....

Почитай выше что и где копать..
Спасибо код сгенерил подошел с 3 раза прога жила здесь C:\Documents and Settings\Сергей\Application Data\SecuROM\UserData файлики их было 5 штук имели название из набора русских букв и символов. Пока не сгенерил ключ эти файлы нельзя было удалить,после ввода ключа файлы легко удалились.В реестре ничего не изменилось

myal1969 25.04.2009 21:03

Рано обрадовался файлы из папки удалил,а саму папку нет пишет [attachment=61198:Безымянный.jpg] данный троянчик поработал на славу удалил все сетевые подключения и процентов на 90 удалил меню пуск.Ищу дальше где еще он покапался

letchik 25.04.2009 21:11

Где вы это гавно цепляете? http://www.carcd.ru/forum/public/sty...O_DIR#>/41.gif

Softer 25.04.2009 21:24

Цитата:

'letchik' *'422663' *'25.4.2009, 22:11']Где вы это гавно цепляете? http://www.carcd.ru/forum/public/sty...O_DIR#>/41.gif


Просто им, перед тем как вставить сетевой кабель (RJ-45 или RJ-11) в компьютер, желательно на вилку кабеля надеть презерватив. Тогда количество заболеваний, передающихся сетевым путем (ЗСП), резко уменьшится. http://www.carcd.ru/forum/public/sty...>/Xsmily36.gif


Текущее время: 04:44. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Перевод: zCarot