Печать

[Сан Саныч]

Финальная версия пробивать смс на коротки номер

http://file.dimonvideo.ru/uplo

ader/programmy-na-python

-symbian-6-7-8/258045_sms

cost.sis

[пм]

А если тупо отключить надстройки?

Совершенно верно. Но по одной- потом найти DLL., на которую ссылается надстройка,- удалить, и вычистить все ссылки в реестре

[Student]

опять подобную хрень словил... на этот раз вирус касперский не блокировал. Запустил и касперский его прибил.

Подскажите какие еще манипуляции провести, чтобы уж наверняка?

[пм]

 1. Открыть Explorer.
 2. В строке меню - Сервис-Управление надстройками-Включение отключение надстроек
 3. Под заголовком Файл найти файл - ***lib.dll
 4. Кликнуть на на имени надстройки ссылающейся на файл и нажать кнопку - Отключить - Ok/
 5. Записать имя файла на бумаге.
 6. Закрыть Explorer.
 7. В папке C:\Windows\System32\ или (и) поиском по диску найти и удалить файл ***lib.dll.
 8. Почистить реестр -Пуск -Выполнить.
 9. В командной строке ввести - regedit -Ok
10. В окне редактора в верхней строке - Правка - Найти ввести имя файла  ***lib.dll.
11. Все ссылки на данный файл удалить.
12. Перезагрузить комп.

На данный момент найденные имена файлов информеров

atmlib.dll
zkolib.dll

Следующие DLL не кладутся в папку C:\Windows\System32\, поэтому их искать следует расширенным поиском -Пуск-Найти-Файлы и папки. Помощник необходимо настроить для расширенного поиска. -Настроить помощника-Изменить способ поиска-Расширенный.
Системные файла должны быть видимыми, устанавливается -Сервис-Свойства папки-Вид-Показывать скрытые файлы и папки.

wbklib.dll
xgxlib.dll
zstlib.dll
zyhlib.dll

Все найденные ***lib.dll вне папки C:\Windows\System32\ также необходимо удалить.

В последнее время писаки стали толи хитрее, толи потупее, посему можете не найти сразу ****.dll. Выход в следующем, по одной в надстройках отключаете, и перезапускаете Explorer, до тех пор пока не исчезнет "любимая картинка". Ну а дальше по тому-же сценарию, поиск файла, удаление, и чистка реестра.
УДАЧИ

[GORODOVOY]

помнится ловил с полгода назад-----авира убила

[пм]

...да не ловится сие антивирусами. Это не есть вирус. Обычная програмулина, по сути скорее вредоносная, но ни оутпосты, ни антивирусы ее не видють. Так что ручками, ручками

[Ceedоr]

"Доктор Веб" сообщает о волне новых видов троянов-вымогателей



Количество программ-вымогателей, блокирующих доступ к компьютеру и требующих отправить злоумышленникам определенную сумму денег для возврата к исходному состоянию системы, вновь приобрело угрожающие масштабы. К такому выводу пришли аналитики компании "Доктор Веб", опубликовавшие очередной ежемесячный отчет о тенденциях развития вредоносных приложений.

Согласно представленным специалистами сведениям, в прошлом месяце было зафиксировано около миллиона блокировщиков Windows, и эта цифра впервые превысила прошлый ежемесячный максимум распространения данных вредоносных программ, который пришелся на январь 2010 года.

Эксперты по информационной безопасности отмечают, что, начиная с 7 мая, пользователи начали обращаться в службу технической поддержки по поводу блокировщиков, которые вместо отправки платного SMS-сообщения требовали перевести деньги с помощью платежных терминалов (от 250 до 500 рублей, что приблизительно соответствует запросам классических SMS-блокировщиков). В течение месяца злоумышленники опробовали множество электронных денежных систем, среди которых присутствовали более или менее популярные - WebMoney, RBKMoney, "Единый кошелек". При этом к концу мая пользователям чаще всего предлагалось перевести деньги на счет мобильного телефона, зарегистрированного киберпреступниками у одного из российских сотовых операторов.

Появление подобных вредоносных программ стало катализатором новой волны общего распространения блокировщиков, так как новые их типы добавились к классическим модификациям, распространение которых не прекратилось. Также переход на альтернативные схемы монетизации преступных доходов позволил преступникам обойти те преграды для реализации мошеннических схем, которые создали SMS-мошенникам совместные усилия сотовых операторов, агрегаторов, правоохранительных органов и антивирусных компаний. Аналитики не без сожаления констатируют тот факт, что при использовании преступниками различных электронных платежных систем бороться с ними станет существенно сложнее.

Желающие ознакомиться с полным отчетом "Вирусные угрозы мая 2010 года" компании "Доктор Веб" могут проследовать по этой ссылке.

[Патрон]

Да, достали эти картинки!
Столько уже удалял, видел множество форм и вариантов!
Каждый раз, собаки, что-то новое придумывают!
Больше париться не буду каждый раз изобретая способ борьбы с новым "типом"!
Теперь всегда делаю так:
1. Загружаю LiveCD - ОС без установки на жеский диск.
Существует множество вариантов, например есть бесплатный от DrWeb, можно скачать у них на сайте.
2. В этом режиме проверка обязательно ОБНОВЛЕННЫМ CureitDrWeb - бесплатно с того же сайта
3. Загружаюсь в обычном режиме - восстановление загрузки системы и пр. с помощью AVZ. - так же басплатная прога.
Все работает, проверяем все настройки и все!

Помогает от всех типовирусов 100%.

[Lapik MF]

У тя LiveCD на флешке???

[Патрон]

У тя LiveCD на флешке???

Я пользуюсь программой, которая позволяет делать загрузочную флешку из любого загрузочного диска, но LiveCD ей не делал, вероятно не получится. Есть специальные програмки для этого, но я ими не пользовался
У меня есть заранее накатанные на CD и DVD.
Кроме того, эти програмульки входят в состав всех последних версий популярных сборок Zver и Monkrus

[Lapik MF]

Я пытался создать LiveCD  с флехи у меня ни чего не получилось, вот и спросил...

[пм]

Да, достали эти картинки!
Столько уже удалял, видел множество форм и вариантов!
Каждый раз, собаки, что-то новое придумывают!

...нефиг ставить с инета, все что не попадя. Там же сразу понятно.... - у Вас не установлена версия бла,бла,бла........ установить?  Тока стоит Ентер нажатЬ, ужо стоит. ВНИМАТЕЛЬНЕЕ.....ГОСПОДА, Внимательнее

[Патрон]

...нефиг ставить с инета, все что не попадя.

Я то понимаю! Я не про себя, про других писал.....
Образование такое - учитель информатики, помагать другим приходится

[пм]

Я то понимаю! Я не про себя, про других писал.....
Образование такое - учитель информатики, помагать другим приходится

..... Коллега стало быть...

[Ceedоr]

Может быть пригодиться кому-нибудь вот этот сайт http://www.winlock-trojan.ru
Рекомендации, описанные там, я не пробывал, так что всё на ваш риск