Автор 000 uyuy задал вопрос в разделе Прочее компьютерное
Верус. Знающие-помогите и получил лучший ответ
Ответ от Мефистофель - Орлеанский[гуру]
Читать!
Ответ от Semrid[гуру]
Ответ от Ўрий Кузьмин[гуру]
То, что у пользователя появилось это окно, вместо привычного входа в систему, означает, что он, скорее всего, перешёл по какой-нибудь левой ссылке, не исключено, что ссылку эту прислал другподруга из того-же контакта. И вот она - вторая по тяжести и глупости распространённая ошибка пользователя - он отправляет то самое SMS-сообщение. Так, как и указывалось в предлоге. Как водится, никакой активации не происходит, а со счёта жертвы "чудеснейшим образом" сдирается от 200 и более рублей. Всё очень просто. "Контакт", как таковой, не виноват, сайт работает в своём нормальном режиме. А вот у пользователя на компьютере появился вирус. Его действия: Замена IP-адреса оригинальной страницы vkontakte.ru на её "маску", на которой и расположена лжеактивация. Делает он это следующим образом: в системной директории C:WINDOWSsystem32driversetc лежит файл hosts, в котором хранятся адреса и соответствующие им IP. Если злоумышленники каким-то образом присвоили имени vkontakte.ru свой IP адрес, то пользователь будет заходить не на оригинальный сайт, а на подставную страницу. Вот примерное содержание файла hosts: # (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999 # # Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows. # # Этот файл содержит сопоставления IP-адресов именам узлов. # Каждый элемент должен располагаться в отдельной строке. IP-адрес должен # находиться в первом столбце, за ним должно следовать соответствующее имя. # IP-адрес и имя узла должны разделяться хотя бы одним пробелом. # # Кроме того, в некоторых строках могут быть вставлены комментарии # (такие, как эта строка) , они должны следовать за именем узла и отделяться # от него символом '#'. # # Например: # # 102.54.94.97 rhino.acme.com # исходный сервер # 38.25.63.10 x.acme.com # узел клиента x 127.0.0.1 localhost Открывается файл блокнотом (щёлкните на файле левой кнопкой мыши для открытия. В предложенном списке выберите программу Блокнот и файл откроется.) . Просмотрите его. Там не должно быть какой-либо информации, касающейся vkontakte.ru, Mail.ru, Yandex.ru и прочего. Если нашли - смело удаляйте и закрывайте файл, согласившись на сохранение изменений. Далее. Открываем поиск: Пуск==>Поиск или сочетание клавиш Win+F* и ищем файлы browser_def.js или browser.js и, если нашли, удаляем их. Конкретно этих двух файлов может и не быть, т. к. модификаций этого вируса в настоящее время по сети гуляет очень много, и не факт что вы подхватили версию с этими файлами. * сочетание клавиш Windows+F. Клавиша Windows на клавиатуре обычно встречается в двух экземплярах, в нижнем ряду клавиатурного ряда, и на ней нарисована характерная для семейства Windows четырёхцветная лента. Файл hosts может и совсем отсутствовать, возможно, его уже удалил антивирус. Если проблема не устранена, то Вас перенаправляет что-то другое. Попробуйте так-же поискать на компьютере файлы vkontakte.exe или нажмименя. bat. Они так-же могут быть, но не обязательны. После выполнения вышеописанных опираций попробуйте пропинговать контакт: 1. Пуск ==> Выполнить ==> cmd (или сочетание клавиш Win+R ==> cmd) 2. В открывшемся окошке набрать текст: nslookup vkontakte.ru На экране появится куча IP адресов 3. Далее набрать текст: ping vkontakte.ru Появится что-то вроде “Обмен пакетами с vkontakte.ru” и адрес в квадратных скобках. Его надо сравнить с тем, что выдала предыдущая команда и если его там нет, то а) что-то из вышеописанного вы выполнили неверно б) проверьте систему бесплатным антивирусным сканером CureIt от компании Dr.WEB, или чем-либо ещё
То, что у пользователя появилось это окно, вместо привычного входа в систему, означает, что он, скорее всего, перешёл по какой-нибудь левой ссылке, не исключено, что ссылку эту прислал другподруга из того-же контакта. И вот она - вторая по тяжести и глупости распространённая ошибка пользователя - он отправляет то самое SMS-сообщение. Так, как и указывалось в предлоге. Как водится, никакой активации не происходит, а со счёта жертвы "чудеснейшим образом" сдирается от 200 и более рублей. Всё очень просто. "Контакт", как таковой, не виноват, сайт работает в своём нормальном режиме. А вот у пользователя на компьютере появился вирус. Его действия: Замена IP-адреса оригинальной страницы vkontakte.ru на её "маску", на которой и расположена лжеактивация. Делает он это следующим образом: в системной директории C:WINDOWSsystem32driversetc лежит файл hosts, в котором хранятся адреса и соответствующие им IP. Если злоумышленники каким-то образом присвоили имени vkontakte.ru свой IP адрес, то пользователь будет заходить не на оригинальный сайт, а на подставную страницу. Вот примерное содержание файла hosts: # (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999 # # Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows. # # Этот файл содержит сопоставления IP-адресов именам узлов. # Каждый элемент должен располагаться в отдельной строке. IP-адрес должен # находиться в первом столбце, за ним должно следовать соответствующее имя. # IP-адрес и имя узла должны разделяться хотя бы одним пробелом. # # Кроме того, в некоторых строках могут быть вставлены комментарии # (такие, как эта строка) , они должны следовать за именем узла и отделяться # от него символом '#'. # # Например: # # 102.54.94.97 rhino.acme.com # исходный сервер # 38.25.63.10 x.acme.com # узел клиента x 127.0.0.1 localhost Открывается файл блокнотом (щёлкните на файле левой кнопкой мыши для открытия. В предложенном списке выберите программу Блокнот и файл откроется.) . Просмотрите его. Там не должно быть какой-либо информации, касающейся vkontakte.ru, Mail.ru, Yandex.ru и прочего. Если нашли - смело удаляйте и закрывайте файл, согласившись на сохранение изменений. Далее. Открываем поиск: Пуск==>Поиск или сочетание клавиш Win+F* и ищем файлы browser_def.js или browser.js и, если нашли, удаляем их. Конкретно этих двух файлов может и не быть, т. к. модификаций этого вируса в настоящее время по сети гуляет очень много, и не факт что вы подхватили версию с этими файлами. * сочетание клавиш Windows+F. Клавиша Windows на клавиатуре обычно встречается в двух экземплярах, в нижнем ряду клавиатурного ряда, и на ней нарисована характерная для семейства Windows четырёхцветная лента. Файл hosts может и совсем отсутствовать, возможно, его уже удалил антивирус. Если проблема не устранена, то Вас перенаправляет что-то другое. Попробуйте так-же поискать на компьютере файлы vkontakte.exe или нажмименя. bat. Они так-же могут быть, но не обязательны. После выполнения вышеописанных опираций попробуйте пропинговать контакт: 1. Пуск ==> Выполнить ==> cmd (или сочетание клавиш Win+R ==> cmd) 2. В открывшемся окошке набрать текст: nslookup vkontakte.ru На экране появится куча IP адресов 3. Далее набрать текст: ping vkontakte.ru Появится что-то вроде “Обмен пакетами с vkontakte.ru” и адрес в квадратных скобках. Его надо сравнить с тем, что выдала предыдущая команда и если его там нет, то а) что-то из вышеописанного вы выполнили неверно б) проверьте систему бесплатным антивирусным сканером CureIt от компании Dr.WEB, или чем-либо ещё
Ответ от Милана[гуру]
тут пошарься может найдешь что полезное.
тут пошарься может найдешь что полезное.
Ответ от Дмитрий Митин[гуру]
Ответ от Kamaysar[гуру]
На вирусы гоняй, лучше записать на диск dr.web curreit и прогнать им комп в безопасном режиме. Если безопасный режим не работает, пиши.
На вирусы гоняй, лучше записать на диск dr.web curreit и прогнать им комп в безопасном режиме. Если безопасный режим не работает, пиши.
Ответ от Аяз Курбанов[гуру]
Privet.
Ti mojesh snimat Vind i podkluchit druqomu kompu i tam proverit na VIRUS.
ili mojesh ispolzovatsa Kasperski antivirusom v rejime SAFE MODE.
A tak prosto nicheqo nelzya skazat. Potomu chto nado qlazami vse videt i dumat tama....
Privet.
Ti mojesh snimat Vind i podkluchit druqomu kompu i tam proverit na VIRUS.
ili mojesh ispolzovatsa Kasperski antivirusom v rejime SAFE MODE.
A tak prosto nicheqo nelzya skazat. Potomu chto nado qlazami vse videt i dumat tama....
Ответ от ValtoBar[гуру]
Первый способ :
Для этого нужно запустить Редактор реестра: Пуск – Выполнить… – Запуск программы – regedit – OK. Запустится Редактор реестра, в котором нужно найти и удалить раздел HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon
Если не хочешь копаться в реестре вручную скачай и запусти файл : wga.zip
Затем перезагрузи комп и удали файлы:
– WINDOWSsystem32DllCacheWgaLogon.dll
– WINDOWSsystem32DllCacheWgaTray.exe
Всё с WGA покончено!
После его удаления Microsoft будет предлагать установить обновление KB905474, поэтому я просто советую отключить " Автоматическое обновление. "
Если лень, то все действия по стиранию можно делать не только вручную, а вот так например:
cmd /c "del %windir%system32wgatray.exe"
cmd /c "del %windir%system32WGAlogon.dll"
cmd /c "rmdir /s /q
Второй способ :
Никаких СМС отправлять не надо
Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2-3 часа после запуска (комп не выключайте) . Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки.
Если подходящего кода нет, тогда можно перевести время в БИОС на сутки вперед, троян должен ликвидироваться и не появится, даже если время затем выставить обратно.
Также попробуйте отключить все незнакомые файлы в автозагрузке через безопасный режим.
Если через три часа вы наблюдаете все ту же картину, тогда идем сюда
...
Здесь подробная инструкция по удалению этого трояна
ПОПРОБУЙ КОД 4273598845
Первый способ :
Для этого нужно запустить Редактор реестра: Пуск – Выполнить… – Запуск программы – regedit – OK. Запустится Редактор реестра, в котором нужно найти и удалить раздел HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon
Если не хочешь копаться в реестре вручную скачай и запусти файл : wga.zip
Затем перезагрузи комп и удали файлы:
– WINDOWSsystem32DllCacheWgaLogon.dll
– WINDOWSsystem32DllCacheWgaTray.exe
Всё с WGA покончено!
После его удаления Microsoft будет предлагать установить обновление KB905474, поэтому я просто советую отключить " Автоматическое обновление. "
Если лень, то все действия по стиранию можно делать не только вручную, а вот так например:
cmd /c "del %windir%system32wgatray.exe"
cmd /c "del %windir%system32WGAlogon.dll"
cmd /c "rmdir /s /q
Второй способ :
Никаких СМС отправлять не надо
Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2-3 часа после запуска (комп не выключайте) . Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки.
Если подходящего кода нет, тогда можно перевести время в БИОС на сутки вперед, троян должен ликвидироваться и не появится, даже если время затем выставить обратно.
Также попробуйте отключить все незнакомые файлы в автозагрузке через безопасный режим.
Если через три часа вы наблюдаете все ту же картину, тогда идем сюда
...
Здесь подробная инструкция по удалению этого трояна
ПОПРОБУЙ КОД 4273598845
Ответ от 3 ответа[гуру]
Привет! Вот подборка тем с ответами на Ваш вопрос: Верус. Знающие-помогите
спросили в Varig
Касперский: Обнаружена рекламная программа not-a-virus:HEUR:AdWare.AndroidOS.Ewind.io далее: Программа MediaService.
В окошке Касперского нажмите "Удалить"
на вашем первом скрине - слева по центру
подробнее...
Касперский: Обнаружена рекламная программа not-a-virus:HEUR:AdWare.AndroidOS.Ewind.io далее: Программа MediaService.
В окошке Касперского нажмите "Удалить"
на вашем первом скрине - слева по центру
подробнее...
спросили в Ihagee IHE
Где все Exakta??? Особенно Varex IIa?
У коллекционеров, причём, в основном, западных (#yahrefs438984#). Так что Ваше нежелание обращаться
подробнее...
Где все Exakta??? Особенно Varex IIa?
У коллекционеров, причём, в основном, западных (#yahrefs438984#). Так что Ваше нежелание обращаться
подробнее...
спросили в Varig
Vice city. Подскажите пожалуйста, где можно найти автомобили (а какой районах) sentinel, stretch virgo, washington.
Sentinel (Часовой) стоит в самом автосалоне (ближе к лестнице) , stretch (длинный/лимузин) около
подробнее...
Vice city. Подскажите пожалуйста, где можно найти автомобили (а какой районах) sentinel, stretch virgo, washington.
Sentinel (Часовой) стоит в самом автосалоне (ближе к лестнице) , stretch (длинный/лимузин) около
подробнее...
спросили в Varig
Хорош ли Yamaha XV 750 Virago?
Официально в Россию не поставлялся. запчасти только из-за бугра.
750-кубовый 60-сильный
подробнее...
Хорош ли Yamaha XV 750 Virago?
Официально в Россию не поставлялся. запчасти только из-за бугра.
750-кубовый 60-сильный
подробнее...
Ответ от 3 ответа[гуру]
Привет! Вот еще темы с похожими вопросами:
спросили в Шоу Цирк
Cirque du Soleil (Цирк Дю Солей) Шоу "Varekai" ("Варекай")?Где будет скоро он проходить?
В Лужниках, с 25 октября по 13 декабря. Сам цирк канадский, но в нем примут участие артисты со
подробнее...
Cirque du Soleil (Цирк Дю Солей) Шоу "Varekai" ("Варекай")?Где будет скоро он проходить?
В Лужниках, с 25 октября по 13 декабря. Сам цирк канадский, но в нем примут участие артисты со
подробнее...
спросили в Varig
Купила цветок Вриезия Vriesia Семейство Бромелиевые, Bromeliaceae
Вриезия прекрасная или блестящая Vriesea splendens - это эпифитное или наземное растение с широкой
подробнее...
Купила цветок Вриезия Vriesia Семейство Бромелиевые, Bromeliaceae
Вриезия прекрасная или блестящая Vriesea splendens - это эпифитное или наземное растение с широкой
подробнее...
спросили в Музыка
Расскажите пожалуйста подробнее о группе In Vice Versa
Vice Versa был синтипоп - группа из Шеффилда, Йоркшир, Англия. Vice Versa состоит будущих членов
подробнее...
Расскажите пожалуйста подробнее о группе In Vice Versa
Vice Versa был синтипоп - группа из Шеффилда, Йоркшир, Англия. Vice Versa состоит будущих членов
подробнее...
спросили в Varig
Toyota Verossa?(фото)
Жим тот же чайзер только в новом кузове!! Затюнить можно так что все офигеют!! Двигатель 2.5турбо
подробнее...
Toyota Verossa?(фото)
Жим тот же чайзер только в новом кузове!! Затюнить можно так что все офигеют!! Двигатель 2.5турбо
подробнее...
спросили в Интернет NeXT
СРОЧНО!!!!КАК ВЫЛЕЧИТЬ ВИРУС Virus Win32.Neshta.a ???
Virus.Win32.Neshta.a
Вредоносная программа, которая находит и заражает исполняемые файлы.
подробнее...
СРОЧНО!!!!КАК ВЫЛЕЧИТЬ ВИРУС Virus Win32.Neshta.a ???
Virus.Win32.Neshta.a
Вредоносная программа, которая находит и заражает исполняемые файлы.
подробнее...
спросили в Железо ATI Technologies
кто нибудь сможет кинуть характеристики этого ноутбука nec versa e2000 ?
Product Details
Model: E2000 1600DR / E2000 153DR / E2000 171DR / E2000 157DR
Release
подробнее...
кто нибудь сможет кинуть характеристики этого ноутбука nec versa e2000 ?
Product Details
Model: E2000 1600DR / E2000 153DR / E2000 171DR / E2000 157DR
Release
подробнее...
спросили в Varig
помогите найти синонимы к словам different и various
different помимо значения "разный" имеет также значение "необыкновенный, особенный", синонимы:
подробнее...
помогите найти синонимы к словам different и various
different помимо значения "разный" имеет также значение "необыкновенный, особенный", синонимы:
подробнее...