Валидация аккаунта

Номер Вашего телефона нужен для того, чтобы мы смогли прислать Вам код подтверждения и убедиться в том, что Вы — реальная личность.

И т.д.

Окно это выглядит примерно так:

Вирус не пускает в одноклассники

Проблема решается легко. Все дело в старом добром файле hosts

Заходим Мой компьютер- C:\Windows\system32\drivers\etc

и открываем с помощью обычного блокнота файл hosts

Расположение файла hosts

На первый взгляд ничего подозрительного, никаких лишних строк нет.

Однако, если присмотреться можно увидеть, что файл тянется далеко вправо и далеко вниз. Вот как раз там (далеко справа и внизу) злоумышленники прописали «зловредные» маршруты.

Адреса в теле файла hosts

Удаляем все строки, оставляем только

127.0.0.1 localhost

или просто дописываем ее руками.

После чего Одноклассники и vkontakte начинают работать и уже не просят ввести номер мобильного телефона.

Вирус просит 400 рублей

В этой статье снял видео, на котором показано как можно снять баннеры с рабочего стола компьютера на конкретном примере.

Знакомый на ноутбуке поймал вирус (баннер), который выдает следующее содержание:

Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере 400 рублей на номер телефона МТС 8-911-291-76-49 begin_of_the_skype_highlighting 8-911-291-76-49 end_of_the_skype_highlighting, и т.д.

Этот вирус подменяет собой оболочку Windows (explorer), ну и как обычно, блокирует диспетчер задач, залипание клавиш (5 раз подряд нажать shift) и пр.

Для борьбы с вирусом я использовал так называемый Live CD — диск, с которого можно загрузить операционную систему Windows без участия жестких дисков, подключить «зараженный» реестр и в ручную удалить ссылки на вирус и восстановить стандартные значения.

Смотрим видео как избавиться от вируса, который просит пополнить счет.

Как создать LiveCD

1. Необходимо скачать LiveCD xPE, вернее образ.

2. Записать образ на CD, например, с помощью программы неро или любой другой, подобной.

3. В БИОСе вставить загрузку с CD-ROM

4. Вставить диск и загрузиться с него.

К слову сказать, может быть множество модификаций вируса и не для всех этот способ может срабатывать, но пробовать в любом случае можно.

При попытке зайти на сайт в окне браузера появляется окно

Помощник Интернет-безопасности. Доступ заблокирован!

Запрашиваемый URL-адрес не может быть предоставлен, так как ваш компьютер подозревается в рассылке спама.

Как лечить это «чудо техники»

Вся проблема в файле hosts, который лежит в папке C:\WINDOWS\system32\drivers\etc

В интернете есть много информации о том, как поправить этот файл, чтобы доступ в интернет возобновился.

Однако, в моем случае в этой папке лежал чистый, нормальный файл hosts.

Как оказалось в последствие это был псевдо-файл, как я подозреваю, у него в названии буква «o» — русская.

Настоящий же файл hosts оказался скрытым и доступным только для чтения. Чтобы его увидеть необходимо включить просмотри скрытых файлов.

На экране это смотрится примерно так.

Липовый hosts - справа, настоящий - слева

Теперь дело техники. Переименовываем скрытый hosts или удаляем его. И вместо него пишем чистый.

Все.

Кстати, вот содержимое того скрытого hosts

Содержимое зловредного hosts

С каждым годом коварство вредоносных программ и интернет-эпидемия становится все масштабней. Количество пострадавших пользователей измеряется астрономическими величинами. Страдает и интернет-рынок, вирусы поражают онлайн — магазины, в которых продается бытовая техника, косметика и другие товары. Меняются механизмы распространения. Если один из первых компьютерных вирусов “ELK CLONER”, который появился в 1982 г., распространялся через дискеты, то сегодня такой вид массового поражения компьютеров считается умирающим. Новейшие разрушительные программы проникают через локальные сети, электронные сообщения, ICQ, через зараженные веб-сайты, флеш-накопители и другие источники. Некоторые вирусные программы используют сразу несколько механизмов распространения.

Предвестником вирусного нашествия стал “Чернобыль”. Эта вредоносная программа была написана в 1998 г. студентом из Тайваня Чэнем Ин Хао. Сработал “Чернобыльский вирус” спустя год. В результате действия вредоносной программы пострадало свыше полмиллиона человек, было испорчено программное обеспечение и исчезли все данные. В последствии власти Тайваня арестовали хакера.

Спустя всего год появился вирус Melissa, который распространялся через электронную почту и адресную книжку Qutlook. Новый червь заразил до 20 % всех ПК в мире. Крупные компании были вынуждены отказаться от внутреннего почтового трафика. После такой массовой атаки компьютерные магазины москвы продали рекордное количество антивирусных программ.

В 2000 году хакерами были взяты на вооружение психологические приемы. Компьютерный вирус проникал посредством электронной почты с заманчивым заголовком “ILOVEYOU” и вложением-скриптом. При запуске опасного вируса хакер получал с компьютера жертвы все пароли и логины. Такая же программа рассылалась всем пользователям из адресной книжки пострадавшего. Ущерб от “письма любви” составил свыше 15 млрд. долларов.

В 2003 году хакеры использовали новый прием. Вирус Blaster выводит на зараженных компьютерах сообщение о необходимости срочной перезагрузки. В тексте были слова, обращенные к Билли Гейтсу, с просьбой довести программное обеспечение до ума. Для защиты от действия хакеров каждый современный пользователь, а тем более крупный интернет магазин сотовых телефонов или других товаров использует надежную антивирусную программу.

Окно вируса PC Defender

Эта версия РС Defender является пробной. Вы не можете ликвидировать угрозы и обновлять базы. Вы можете только сканировать Вашу систему на предмет угроз.

Далее идет бла бла бла. И «Оправьте SMS на номер 6681 с текстом 5711000004823 «.

Как обычно PC Defender блокирует запуск диспетчера задач (вернее закрывает его быстро), не работает интернет. В безопасном режиме все тоже самое.

Покопавшись в компьютере я нашел файлы, которые являются вирусом, оказалось, что лежат они в C:\Program Files\Def Group\PC Defender.

Файлы вируса PC Defender

Но удалить их не просто. Программа unlocker также прерывалась при попытке получить доступ к процессу.

Unlocker не могла получить доступ к процессу pc defender

Короче, я вылечил легко. По нунктам.

Как вылечить PC Defender

1. Загружается с любого диска Live CD (диск, с которого можно загрузиться не используя жесткий диск).

2. Загрузившись с XPE (Live CD) удаляем папку и все файлы, которые находятся в

C:\Program Files\Def Group\PC Defender

3. Перезагружаемся

4. Качаем свежую версию антивируса, прогоняем, подчищая оставшуюся заразу.

Все.

Данный программный продук не является вирусом

Данный программный продукт не является вирусом, не блокирует «диспетчер задач» и другое ПО Вашего компьютера. Для немедленной деинсталляции модуля, пожалуйста, проведите оплату через терминалы экспресс оплатыв сторону сервиса moplata.info. Для этого необходимо выбрать в разделе «Электронная коммерция» метод оплаты, например через подраздел «Единая кнопка оплаты». Оплату необходимо провести на этот счет 004287-924675 на 300р. Полученный код введите в поле ниже.

Вирусописатели что-то совсем обленились. Этот банннер действительно ничего не блокирует. И является всего-навсего заставкой, которая, к слову запускается из обычного BATника.Лечение очень простое.

Пуск — Выполнить — msconfig.

Переходим на вкладку Автозагрузка. Там ищем подозрительный объект, в моем случае им оказался файл start.bat, который расположен по пути:

C:\Documents aтв Settings\All Users.Windows\TempDir\start.bat

Удаляем вирус из автозагрузки

Снимаем флаг напротив этой строчки, жмем ОК, перезагружаем компьютер. Баннер исчезает. Для болшей уверенности можно зайти в C:\Documents aтв Settings\All Users.Windows\TempDir\ и удалить оттуда все файлы.

Дальше желательно прогнать комп ативирусной утилитой, чтобы удостовериться, что вирусов на компьютере больше нет.

Короче, я не буду рассказывать, что антивирус Касперского превращает даже самый мощный компьютер в машину по поиску вирусов, вытесняя все остальные задачи, отбрасывая самый современный компьютер во времена «Пней сотых». Не буду рассказывать, что Касперский блокирует все и вся. Что абсолютно не уживается с другими антивирусными программами. Короче, походу господа и Лаборатории Касперского перегнули палку.

Касперский - говно в коробке

Дело то в чем. Одни человек 2 месяца работал, создавай свой шедевр — чертил башню в Юниграфикс. Он создал при этом множестов файлов, в которых были описаны самые мелкие детали его башни…

Ну короче Касперский пожрал вылечил их. Вернее в начале вылечил, а потом удалил, и даже программы для восстановления удаленных файлов открытым текстом писали, что невозможно восстановить файлы полностью…

А человек то он простой, неискушенный в компьютерных изысках, даже копии не делал. И скорее всего на вопрос антивируса Касперского об «лечении» файлов ответил — ДА. Откуда ему знать, что Касперский — это сложная система, которая считает себя умнее простого человека.

Не в первый раз я слышу, что касперский жрет нормальные файлы.

Эй, сторонники Касперского, что скажете? Нафига нужен такой антивирус, который херит труд человека?

Спасибо за установку нашего информера.

Данный программный продукт не являетсяы вирусом, не блокирует Диспетчер задач и другое ПО Вашего компьютера. Для того, чтобы закрыть рекламный информер Отапрвьте SMS с кодом 7520132 на номер 5121

Банер просит отправить СМС

Далее стандартный набор — Диспетчер задач открывается и тут же закрывается, и вообще любое системное приложение ведет себя так же.

К слову, в системе стоит лицензионный Kaspersky Internet Security, с обновленными базами.

Первым делом запускаю антивирусную утилиту. Ее обязательно надо запускать в режиме усиленно защиты, инача вирус завершит ее работу.

Запуск в режиме усиленной защиты

При работе в режиме усиленной защиты постоянно мигает экран, видимо идут ожесточенные бои между утилитой и вирусов, да и Каспер не стоит в стороне.

Пока идет проверка я звоню в А1 Агрегатор по номеру 8-800-555-01-02, где мне не сразу сообщают код, а говорят, что необхдимо отсаить заявку, имя, номер телефона и почтовый ящик, и в течение дня проблема будет решена.

Буквально через 5 минут приходит СМС от SMSSupport с текстом дословно:

Dobry den`. Вдоф razblokirovki poprobujte vvesti kod 197851. Sluzhba podderzhli 8-800-100-7337 (zvonok besplatnij)

Прерываю, работу утилиты, так как в оперативной памяти она ничего не нашла и ввожу код 197851. Код принят, однако всплывает окно с просьбой отправить 2ю СМС ку уже с текстом 7520232 на тот же номер 5121.

Второй порнобаннер

Делать нечего — запускаю утилиту, и снова звоню в А1 Агрегатор, повторяя вышеописанную процедуру. СМС ка во второй раз не пришла).

Но Доктор вэб нашел вирус по пути C:\Program Files\torrent\torrent.exe

Вирус найден

Конечно лечим. Далее антивирус просит перезагрузку, после которой баннер исчез.

Скачать одноразовый антивирус

Здравствуите уважаемый пользователь icq. На вас поступили жалобы, в связи с рассылкой спама, потвердите что вы не бот отправте смс(бесплатно) на номер 8355 c текстом 64235604  Или мы вынуждены будем заблокировать доступ

Спам - сообщение

Совершенно ясно, что номер далеко не бесплатный, но меня интересует бругой вопрос. Каким образом спамеры взламывают аську, вернее как бы взламывают, так как на самом деле они не знают пароля от аськи. Пользователь нормально общается.

Но вот опять люди обращаются с похожими проблемами. На этот раз появился новый вирус, который ни нод32, ни касперский не находят.

Тескт без изысков:

Вы установили банер для доступа на наш сайт. Срок действия банера — 3 дня. Если вы хотите прекратить действие банера раньше установленного срока, отправьте SMS по указанному номеру и введите код удаления.

Отправьте SMS с текстом аа75010 на номер 8353.

Банер просит отправить смс на номер 8353

Сел за комп. Стандартная картинка. Диспетчер задач заблокирован, доступа к реестру нет, интернет не работает. Да, кстати, разблокировщики от антивирусных компаний не могут помочь — еще не внедрили алгоритм видимо.

Перезагружаюсь в безопасном режиме — баннер вовсе стал во весь экран и ничего сделать не дает.

Решил проверить старый проверенный матод. Создал документ Word, сделал перезагрузку, думал все задачи завершатся, кроме ворда, который задаст вопрос — сохранить ли документ? Нихрена…. Перезагрузка — выключение не срабатывают.

Как все таки убрать банер 8353 с текстом aa75010

Все просто. Номерок этот обслуживается конторкой, под названием «А1 Агрегатор», и номерок их такой 8-800-555-01-02

Короче звоним на 8-800-555-01-02 и говорим, что баннер просит отправить СМС на номер 8353 с текстом аа75010.

Вам девушка диктует код разблокировки.

Все. Даже без перезагрузки окно пропадает.

Так же можно прогнать антивирусом. Иногда срабатывает и этот метод.

Далее лезу в автозагрузку — смотрю там файли plugin.exe, которого, кстати, уже нет…

plugin.exe в автозагрузке

Далее оказалось, что антивирус обновиться не может…

И не открываются антивирусные сайты.

В моем случае помогло чистка верки реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes.

После чего штатный каспер обновился.

Запускаю CureIT, чтобы проверить на вирусы. Он ниего не находит.