Архивировано

Эта тема находится в архиве и закрыта для публикации сообщений.

Алюдин С.М.

Вы можете купитьразблокиратор для избавления от вируса тут.

Рекомендованные сообщения

Не можете удалить? Измените год и всё! Всё равно многие я думаю не смотрят текущий год...

Мне кажется, это бредовый совет. Неужели это работает хотя бы в 50% случаев?

 

Где хватаем -да где угодно. Я только что избавился (вроде) от этого. Чистил свой комп. Думаю, перезагружусь теперь. Ага, перезагрузился блин :D:angry: Вылезла эта зараза. Думаю подцепил когда недавно хотел фильм скачать -а там вылез баннер и хрен его уберешь, пришлось нажать на него. После чего у меня моментально заблочило все иэксплореры открытые. Снимал в диспетчере. А теперь через несколько дней вот это...

Лечил в безопасном режиме Др.Вэбом. Удалил какой-то vcore.dll и папку похожую. Теперь думаю -а то ли я удалил ? :D В смысле у меня винда без этого vcore.dll как работать будет? :P

 

Всего-то навсего требовалось не сидеть под учеткой с административными правами и не возникло бы проблем.

Теперь меняйте все свои пароли, если есть, на одноклассниках и т.п.

Я не уловил -у этого вируса Винлокера куча подвидов (номеров). Все ли они воруют пароли и т.п.? И какие пароли надо менять -все или тольков том случае, если пароль прописан на автоматич. вход?

 

Всех с Новым Годом!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
Лечил в безопасном режиме Др.Вэбом. Удалил какой-то vcore.dll и папку похожую. Теперь думаю -а то ли я удалил ? :D В смысле у меня винда без этого vcore.dll как работать будет? :angry:

vcore.dll вроде не винды файл. при лечении подозрительные файлы надо помещать в карантин.

а так отчеты по ИНСТРУКЦИЯ сделайте поглядим.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
Не можете удалить? Измените год и всё! Всё равно многие я думаю не смотрят текущий год...

Мне кажется, это бредовый совет. Неужели это работает хотя бы в 50% случаев?

 

Проверено! Работает!

 

Всех, с Наступившим!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

вобщем продолжим обсуждение.

навеяно следующими ссылками http://news.drweb.com/show/?i=304 и http://extremallife.ru/work/program/virus-sms-2

 

 

в данный момент гоняю компик c окошком на тему смс, где в нижней строчке написано

сайт поддержки uacontroller.com

хочу сказать сразу - liveCD DRweb и Cureit курят в сторонке (с их точки зрения комп чист), а коды с сайта вебера не работают, да и перебирать их все мне как-то не с руки.

зато запущенная в безопасном режиме бесплатная утилита от касперского миленько делает своё дело.

также замечен распухший файл hosts, и странный пользователь Santeri Seppo (ну это я завтра уточню у владельца. но не думаю что она себе такое ;) придумала) и именно в его папочках живут черви .

имена файлов userlib.dll, das8.tmp, txderk.dll, feeder.js (ну это в Опере).

оно еще ищет , но продолжение следует (беглый просмотр отчета AVZ показал, что это далеко не всё).....

..... ну и вот чуток есть

http://www.virustotal.com/ru/analisis/bfaf...072b-1263339837

http://www.virustotal.com/ru/analisis/c75e...750e-1263340131

http://www.virustotal.com/ru/analisis/fc98...ffb1-1263340272

http://www.virustotal.com/ru/analisis/05c8...254b-1263340401

http://www.virustotal.com/ru/analisis/c124...3eb3-1263342424

http://www.virustotal.com/ru/analisis/017b...3448-1263343054

http://www.virustotal.com/ru/analisis/9bd9...63b2-1263343216

правда каспер тож не всё из этого видит :rtfm:

осталось привести в порядок реестр....

 

ps диспетчер задач отрублен, regedit естественно не работает (убит файлик clb.dll) сетевое подключение отсутствует (как и возможность создания нового подключения). ну это дело поправимое. ....

 

зы компик удачно вылечен. инфа цела. Avast стоял без обновления, был убит сразу.

 

а к чему это я? а вот перевод времени ни раз не помог.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

у меня типо того стояла называлась advertisment. Она появлялась постоянно и там порно высвечивалось, скинул прогу CCleaner вроде, она удаляет эту тему даже если она используется

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах