Сейчас обсуждают

[arhi]

Вопросы и ответы на вопросы, связанные с вирусами и их излечением можете задавать здесь.

1. Если у вас возник вопрос о том как излечить какой то вирус.
2. Обязательно выкладывайте скрин с монитора, или его фотографию с ошибкой из-за вируса
3. Когда наглядно будет рассмотрена, то больше шанс что кто то поможет и излечит вашу систему.

Тест-версия темы

Сообщение отредактировал arhi - 16.1.2010, 12:41

[alivern]

Советы: Если у Вас вылез экран похожий
на это
то перейдите по ссылке http://news.drweb.com/show/?i=304&c=9&p=0 , выберите Текст для SMS:

[arhi]

Разнообразная активация сайта Вконтакте это мошенничество! Сайт абсолютно бесплатный.

"Для борьбы со спамерами и аккаунтами - пустышками мы ввели новую систему защиты. Теперь каждый аккаунт подлежит обязательной смс активации. Данная процедура является одноразовой. Для активации вашего аккаунта пожалуйста отправьте смс c текстом "3550102077" на номер 3858. В ответном смс вам придёт код, который необходимо ввести в поле и нажать кнопку Активировать аккаунт."

Решение проблемы:
Лезим в C:\WINDOWS\system32\drivers\etc
Открываем файлик hosts блокнотом. Там должно быть только 127.0.0.1 и больше ничего.
Все остальное удаляем, потом сохраняем изменения. и обновляем страницу.

[_Leha_]

Советы: Если у Вас вылез экран похожий
на это
то перейдите по ссылке http://news.drweb.com/show/?i=304&c=9&p=0 , выберите Текст для SMS:

вирус еще можно отключить так
пуск - выполнить - msconfig - автозагрузка
там ищем подозрительный файл
он например будет лежать C:\Documents and Settings\Администратор гдето там
просто галочку убераем и в перезагрузку

[NONICK]

Маленькие утилиты, позволяющие вылечить ОС от частых проблем, которые создают вирусы.

Если блокирована настройка показа скрытых/системных файлов и папок (вирус Win32.ChinaWorm.II ):

» Спойлер (нажмите, чтобы прочесть) «

Поддерживает Windows 98/ME/2000/XP, и, возможно выше
Данная утилита использует дополнительные компоненты restoreg.dat и regpatch.dat. (все эти файлы, и файл *exe должны находиться в одной папке)
СКАЧАТЬ

Если блокированы системные службы Диспетчер задач, Редактор реестра, Системный менеджер настроек.

» Спойлер (нажмите, чтобы прочесть) «

Поддерживает только Windows XP
Данная утилита использует дополнительные компоненты restoreg.dat и regpatch.dat. (все эти файлы, и файл *exe должны находиться в одной папке)
СКАЧАТЬ

Утилита, восстанавливающая работоспособность системным службам поддержки просмотра изображений в файлах формата JPG/JPEG после заражения системы вирусом Trojan.LameJPG

» Спойлер (нажмите, чтобы прочесть) «

Поддерживает Windows 98/ME/2000/XP, и, возможно выше
Данная утилита использует дополнительные компоненты restoreg.dat и regpatch.dat. (все эти файлы, и файл *exe должны находиться в одной папке)
СКАЧАТЬ

Утилита, отключающая системную обработку файлов autorun.inf с учетом потенциальной опасности последних в тех случаях, когда они являются дроппер-компонентами различных вирусов.

» Спойлер (нажмите, чтобы прочесть) «

Поддерживает только Windows XP
Если утилита запускается на компьютере впервые, то пользователю предлагается установить в систему специальный функционал для отключения запуска файлов посредством системного драйвера autorun.inf. При этом на экран выводится следующий текст:

This program will be install a special function for
blocking uncontrolled run of AUTORUN.INF which can be
involved by many viruses (for example, Win32.ChinaWorm)
for hidden uncontrolled activation.

Press any key for AUTORUN.INF Blocking function installation
process or close this window for exit program.

Если пользователь просто закроет окно программы, то последняя завершит свою работу, не производя никаких действий. При нажатии любой клавиши программа запускается на выполнение. В ходе своей работы она выгружает из системной памяти потоки, связанные с обработкой файлов autorun.inf, а также установит в систему специальный функционал, который позволяет читать из autorun.inf лишь данные об анимационной иконке открываемого носителя, а выполнение программных и скриптовых файлов, ссылка на которые встроена в код autorun.inf, запрещает.
В ходе работы программы на экране будет виден счетчик времени, оставшегося до завершения процедуры блокировки файлов autorun.inf. Параллельно с этим, утилита откроет окно меню “Мой компьютер” - это необходимо для корректного отключения обработки файлов autorun.inf, после чего завершит свою работу. Окно меню “Мой компьютер” нельзя использовать или закрывать, пока утилита не завершит свою работу и на экран не будет выведено сообщение об успешном окончании процесса блокировки потоков; в противном случае процедура блокировка не сработает.
Если в системе была установлена более ранняя версии утилиты, то ее автозагрузочный модуль и ссылка на него в ключах реестра будет автоматически удалены.
Перед процедурой отключения потоков в систему будет инсталлирован функционал, который будет защищать компьютер от заражения посредством вредоносных файлов autorun.inf.
В дальнейшем, если возникнет такая необходимость, пользователь может удалить из системы установленный функционал и снова активизировать процедуру обработки файлов autorun.inf, для чего необходимо просто запустить утилиту повторно. Процедуру удаления можно запустить на выполнение при появлении на экране окна со следующим текстом:

Do you want to remove AUTORUN.INF blocking function
from system?

Press any key for remove AUTORUN.INF blocking function
or close this window for a program exit only.

Для активизации процедуры удаления достаточно нажать любую клавишу, при этом обработка системой файлов autorun.inf будет активирована сразу по ее окончании без необходимости перезагрузки компьютера (примечание: перезагрузку необходимо произвести только в том случае, если Вы удалили блокирующий функционал практически сразу после его инсталляции в систему и при этом еще не перезагружали компьютер).
ВНИМАНИЕ! ВАЖНО! С момента установки блокирующего функционала и до его деинсталляции из системы запрет на запуск программных и скриптовых файлов при обработке драйверов autorun.inf будет распространен не только для логических, сетевых и съемных дисков машины, где она действительно не нужна, но и для CD/DVD-дисков. Поэтому, чтобы запустить, например, MusicCD-диск, VideoDVD-диск или автозагрузочные программные диски во время работы в Windows, Вам необходимо войти в меню “Мой компьютер” и дважды щелкнуть мышкой по иконке анимации CD/DVD-привода в списке прочих носителей, подключенных к компьютеру – тогда содержимое диска автоматически запустится на проигрывание (также можно просто создать на Рабочем столе ярлык к приводу).
СКАЧАТЬ

[ApostoL 23]

Так же если у вас XP советую посетить эту тему для повышения безопасности вашего ПК.

Службы Windows Xp. Настройка служб, Повышаем безопасность и быстродействие системы.


Сообщение отредактировал ApostoL 23 - 10.2.2010, 0:42

[Гарыч]

Синий экран, и там написано фатал ерор. Теперь как винду установит так, потом обезательно опять вылетает! что делать? всё началось после того как он оперативку поставил ещё на Гиг

Добавление оперативной памяти компьютера. (кратко)

» Спойлер (нажмите, чтобы прочесть) «

Следует приобретать дополнительные плашки оперативной памяти одинаковой скорости с установленной. Также, при апгрейде компьютера или смене оперативной платы, лучше выбирать одну «линейку» оперативной памяти на 1 Гб, нежели, чем две «линейки» по 512 Мб.
Объем оперативной памяти соотносится с тактовой частотой процессора. Так, например, для процессора в 1000 MHz объем оперативной памяти не должен быть ниже 512 оперативной памяти. Для процессора 2000 MHz объем оперативной памяти не должен быть ниже 1024 Мб. В том случае, если вам необходимо работать с ресурсоемкими приложениями или вы часто играете в компьютерные игры, то желательно приобрести большее количество оперативной памяти для вашего компьютера. Кроме того, следует обязательно проверить совместимость оперативной памяти к соответствующей материнской плате компьютера.
Перед установкой новой оперативной памяти компьютера следует определить, какая разновидность оперативной памяти вам необходима. Основными типами оперативной памяти являются «SIMM» и «DIMM» память. Также, необходимо определить какие параметры модулей компьютера и какая разновидность оперативной памяти в компьютере.
Современная оперативная память работает в двухканальном режиме, поэтому при установке модулей нужно соблюдать следующее правило: планки памяти следует устанавливать в слоты одинакового цвета, например фиолетового. Если слоты не окрашены, обратитесь к справочной документации, которая поставляется вместе с материнской платой, чтобы убедиться, что плата поддерживает двухканальный режим работы, и узнать, в какие слоты нужно установить модули оперативной памяти.
Оперативная память будет работать в двухканальном режиме, только если установлено четное количество модулей и только в том случае, если материнская плата способна обеспечить такой режим работы.

Сообщение отредактировал Гарыч - 7.1.2010, 12:00

[alivern]

Это совет: если у Вас есть подозрение, что вашу ОС посетил вирус, то проверьте этим http://soft.sibnet.ru/soft/?id=7491

[ApostoL 23]

Если вылетает СИНИЙ ЭКРАН СМЕРТИ.
 Bluescreenview_russian.rar ( 105.24 килобайт ) Кол-во скачиваний: 92

Описание:

» Спойлер (нажмите, чтобы прочесть) «

BlueScreenView 1.20

Увидев перед глазами синий экран с белыми символами, любой пользователь операционной системы Windows понимает, что произошло что-то крайне неприятное.

«Синий экран смерти» (BSOD) означает обнаружение критической неустранимой ошибки в коде ядра ОС и аварийное завершение ее работы во избежание серьезных повреждений.

Бесплатная утилита под названием BlueScreenView позволит пользователям разобраться, что именно послужило причиной появления «синего экрана», и принять меры во избежание указанной проблемы в дальнейшем.

Приложение сканирует содержимое файлов малого дампа памяти, создаваемых при критическом сбое системы, и представляет информацию в виде удобной, легко интерпретируемой таблицы. В том числе пользователи смогут увидеть имя соответствующего minidump-файла, время и дату сбоя, изображение конкретного «синего экрана», а также подробные сведения о драйвере или модуле, которые являются предполагаемой причиной выхода системы из строя (название продукта, имя файла, а также его версия и краткое описание).

Если на жестком диске компьютера установлено несколько экземпляров операционной системы Windows, программу можно использовать с любым из них. Пользователям достаточно выбрать альтернативное местоположение папки minidump (в меню Advanced Options). Интерфейс приложения может быть модифицирован в соответствии с предпочтениями пользователя. В частности, BlueScreenView позволяет скрывать или отображать отдельные столбцы данных.

Скрин:

» Спойлер (нажмите, чтобы прочесть) «

[ApostoL 23]

Online сканеры. Проверка на вирусы онлайн.

[Гарыч]

Online сканеры. Проверка на вирусы онлайн.

Перед запуском online-сканера читайте условия использования (соглашение)!!!
2. Отправка зараженных файлов и информации Поставщику. Программное обеспечение содержит функции для сбора образцов новых компьютерных вирусов и других вредоносных программ (далее просто «Вирусы») и последующей отправки их Поставщику, совместно с информацией о компьютере и/или платформе, на которой установлено Программное обеспечение («Информация»). Информация может содержать данные, в том числе регистрационные данные о пользователе или других пользователях компьютера, на котором установлено Программное обеспечение, данные о самом компьютере и операционной системе, информацию о файлах компьютера, на котором установлено Программное обеспечение и о файлах, подвергшихся заражению, а также подробную информацию о зараженных файлах. Поставщик обязуется использовать полученную Информацию и Вирусы только для изучения Вирусов и принимает все разумные меры для сохранения Информации в тайне от третьих лиц. Если Вы принимаете положения этого Соглашения и включаете описанную выше функцию Программного обеспечения, Вы согласны передавать Вирусы и Информацию Поставщику. В то же время Вы даете право Поставщику обрабатывать полученную информацию в рамках соответствующих законодательных норм.

Сообщение отредактировал Гарыч - 11.1.2010, 22:02

[Nikko]

Советы: Если у Вас вылез экран похожий
на это
то перейдите по ссылке http://news.drweb.com/show/?i=304&c=9&p=0 , выберите Текст для SMS:

Сегодня сам столкнулся с этой проблемой!!Только окошко было красным ( этот вирус труднее вывести ) Не знал что делать! Всё было заблокировано! Ни деспетчер задач ни восстановление системы не работало!! Залез в интернет - пошарил! И на одном из форумов один хороший человек написал - ЗАЙДИТЕ В БИОС И ПЕРЕВЕДИТЕ СИСТЕМНОЕ ВРЕМЯ НА СУТКИ НАЗАД или можно на двое!! Я попробовал и получилось Вируса как и не было!! Правда читал,что не всем это помогало,но вот у меня получилось Пробуйте

[Гарыч]

Что делать, если появляется сообщение «Редактирование реестра запрещено»?
Если при попытке запустить Диспетчер задач Windows (любым способом – или с помощью Ctrl+Alt+Del, или с помощью Пуск –> Выполнить… –> taskmgr –> OK) появляется диалоговое окно «Диспетчер задач» с сообщением «Редактирование реестра запрещено администратором системы», то это, как правило, говорит о возможном заражении системы вирусами.
Дело в том, что вирусы отключают Диспетчер задач, чтобы их нельзя было принудительно выгрузить из оперативной памяти.
При этом в Реестре Windows в разделе [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] создается параметр REG_DWORD DisableTaskMgr со значением 1.
http://salesat.ru/2009/05/15/chto_delatb_e...apreshheno.html //ссылка битая, поправь ///поправил)

Недоступен пункт меню «Свойства папки»?
http://salesat.ru/2009/05/15/nedostupen_pu...stva_papki.html

Сообщение отредактировал Гарыч - 4.2.2010, 19:26

[Гарыч]

Сейчас у соседа разблокировал комп от баннера с помощью этого сайта.
http://www.drweb.com/unlocker/index/?lng=ru
http://virusinfo.info/showthread.php?t=689...ghlight=1702007

Сообщение отредактировал Гарыч - 4.2.2010, 22:25

[vladimir77]

Внесу свои 5 копеек, в прикрепленном архивном файле находятся коды для разблокировки Винды и других стоперов



Сообщение отредактировал vladimir77 - 9.2.2010, 8:30

[rfkbnf1]

таблица не на весь экран

таблица (sms) в углу монитора.help!!!!!

[двушка]

таблица не на весь экран

таблица (sms) в углу монитора.help!!!!!

1) учимся пользоваться поиском
2) создайте тему, где вам в первом же ответе воткнут ссылку на тему, с подобной темой!
3) переставь дату на 2 месяца вперед, перезагрузи, и думай что ты хакер!

Сообщение отредактировал двушка - 29.3.2010, 20:10

[Igor_159]

таблица не на весь экран

таблица (sms) в углу монитора.help!!!!!

Загрузись в безопасном режиме и поищи в реестре в автозагрузке подозрительные ключи, удаляй их..
Автозагрузка прописана в кустах:
HKLM\Software\microsoft\windows\CurrentVersion\Run
HKCU\Software\microsoft\windows\CurrentVersion\Run
Далее грузишь комп в нормальном режиме и сканишь систему CureIt`ом.
ЗЫ: можно было прям из безопасного режима просканить
ЗЫЫ: Если не работает безопасный режим\не нашёл ниче в реестре(хотя там точно что-то есть)))\или ещё что-то не так, то выдёргивай жесткий и сканируй тем же CureIt`ом с другого компа.
ЗЫЫЫ: надеюсь не дадумался смс отправить?))

[Tortazon]

Может не совсем в тему ! но как уберать порно баннер в Опере или в Мазиле, где спецально сделано так, что его невозможно закрыть без завершения процеса работы браузера?

[bus73]

каспер не находит иногда а спарваре доктор только в путь чевей ловит