Вирусы - Игростроение и развлечение

Форма входа

Приветствую Вас Гость!

Логин:
Пароль:

Наш опрос

Зачем человеку рот?
Всего ответов: 82


    Случайное фото

    Статистика


Поддержите наш проект

WebMoney:
R309699065243
U292079291240
Z373355457648

Счётчики


Rambler's Top100
Рейтинг@Mail.ru

Вирусы - Игростроение и развлечение

[ Новые сообщения · Участники · Правила форума · RSS ]

WWW Site Forum
Страница 1 из 11
Игростроение и развлечение » Свободное общение » Обсуждение программ » Вирусы (методы борьбы с вирусами)
Вирусы
quadrathellДата: Пятница, 20.06.2008, 21:53 | Сообщение # 1
Admin
Группа: Администраторы
Сообщений: 1018
Репутация: 23
Статус: Offline
В сети появился странный вирус!
в локальный доступ открывается папка "= ПОРНО - ВИДЕО =" и кто в её зайдёт и запустит, сам станет обладателем такой папки на своём кампе, которая смотрит в сеть, вот один из способов решений этой проблемы :

вирус который размножает себя в папках типа "= ПОРНО - ВИДЕО ="
Сам червяк сидит в файле C:\Program Files\Windows Media Player\Agent\wmplayer.exe, размер 249344 байт

Инструкции по лечению:
В диспетчере задач убить процесс wmplayer.exe

Удалить папки:
C:\Program Files\Windows Media Player\Agent\
C:\Program Files\Common Files\Net Shared\IPC\

из инкаминга у себя удалить папку "= ПОРНО - ЗАПРЕЩЕННОЕ ВИДЕО ="

Из папки "C:\Documents and Settings\All Users\Документы\" удалить папку с названием "= ПОРНО - ЗАПРЕЩЕННОЕ ВИДЕО ="

из ветки реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
удалить запись с именем
"Windows Media Player Agent"
и значением
"C:\Program Files\Windows Media Player\Agent\wmplayer.exe /service"

из ветки реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
удалить запись с именем
"C:\Program Files\Windows Media Player\Agent\wmplayer.exe"

вот и все... теперь главное не запускать опять эти екзешки в порнушных папках


 
ГостьДата: Вторник, 19.08.2008, 14:39 | Сообщение # 2
Группа: Гости





нифига не помогает нету у меня такой папки а вирус работает
 
quadrathellДата: Вторник, 19.08.2008, 15:27 | Сообщение # 3
Admin
Группа: Администраторы
Сообщений: 1018
Репутация: 23
Статус: Offline
Гость, расскажи подробней о проблеме с вирусом, попробую тебе помочь wink

 
quadrathellДата: Пятница, 26.09.2008, 14:48 | Сообщение # 4
Admin
Группа: Администраторы
Сообщений: 1018
Репутация: 23
Статус: Offline
Хочу ещё отметить что ... перед выше расписанными процедурами нужно вынести с процессов всё что похоже на wmplayer.exe B)

 
ГостьДата: Среда, 05.11.2008, 14:50 | Сообщение # 5
Группа: Гости





Просморел процессы, и папки нигде нет описаный папок и процессов. Но вирус в сетке продолжает размножаться. на всех компах просмотрел.
 
quadrathellДата: Пятница, 07.11.2008, 00:15 | Сообщение # 6
Admin
Группа: Администраторы
Сообщений: 1018
Репутация: 23
Статус: Offline
эту проблему ещё можно устранить с помощью антивирусника AVZ - Взять его можно тут

Внимание:
перед выполнением скрипта необходимо закрыть все приложения и выгрузить всё из трея.

1.Выбрать мышкой весь текст который в рамочке , нажать правой кнопкой мышкой и нажать на копировать .

Code
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
   QuarantineFile('C:\autorun.inf','');
   DelBHO('{D88E1558-7C2D-407A-953A-C044F5607CEA}');
   QuarantineFile('C:\Program Files\Mjcore\Mjcore.dll','');
   QuarantineFile('C:\WINDOWS\system32\csrcs.exe ',' ');
   DeleteFile('C:\Program Files\Mjcore\Mjcore.dll');
   DeleteFile('C:\autorun.inf');
   DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16 );      
RebootWindows(true);
end.

2.Открыть AVZ , Нажать на Файл -> Выполнить скрипт

-> в появившимся окошке программы нажать правой кнопкой мышки и выбрать Вставить

3.нажать в AVZ на кнопку Запустить

P.S. Запустить AVZ с правами администратора ( по умолчанию в XP первый пользователь уже администратор)

Прикрепления: 7588579.png(138Kb) · 1183565.png(40Kb)


 
quadrathellДата: Суббота, 11.07.2009, 02:31 | Сообщение # 7
Admin
Группа: Администраторы
Сообщений: 1018
Репутация: 23
Статус: Offline
От смс-атак и порнухи на пол экрана монитора...

Когда вас просят отправить смс-ку взамен чего-либо. Короче вымогают деньги!

Не встречались с такой фишкой, когда на пол экрана монитора появляются голые тетки и дядьки и скрыть их ну никак, и уже все посмотрели и уже глаз в мозоли, а они все на экране?!

А чтобы убрать эту хрень с вас вымогают всего лишь смс на фик-знает какой номер. И даже если вы и отправите в надежде на то, что порнуха исчезнет, могу вас уверить, - деньги с телефона снимут, но порнуха никуда не исчезнет. Не пытайтесь!

Что могу порекомендовать.

1. Заходите в Internet Explorer - Сервис - Управление надстройками - Отключить надстройку - выбираете LexLibVideo Plugin (или тот, который у вас) – Отключить.

2.Мой компьютер - Локальный диск С: - Поиск файлов и папок - pllib.dll – Удалить.

3.Пуск - Выполнить - regedit - ОК - Правка - Найти - pllib.dll - Удалить всё что найдете.

4.Вывод: поменьше заходим на порно-ресурсы :)

На этом все!

источник


 
quadrathellДата: Понедельник, 05.12.2011, 19:26 | Сообщение # 8
Admin
Группа: Администраторы
Сообщений: 1018
Репутация: 23
Статус: Offline
У меня знакомая поймала страшный вирус...
Выскочил банер на каком-то сайте, она закрыла его и на рабочем столе появилась надпись, что ваши файлы зашифрованы, пишите нам на мыло и мы за оплату вышлем дешифратор...

В итоге ко всем знаменитым файлам с расширением (картинки, видео, документы и музыка) было добавлено расширение *.NOPORNO
Исправлять расширение назад, не помогает, файлы действительно стали немного больше и заполнены частично непонятным кодом...
Если кто-то знает как решить эту проблему, пишите, буду очень признателен.


 
Игростроение и развлечение » Свободное общение » Обсуждение программ » Вирусы (методы борьбы с вирусами)
Страница 1 из 11
Поиск: