Зацепил "вирус" Desktop Security 2010 adware

[wlass]

это еще ладно.Ты хоть "пошел". Мой комп грохнули промежду прочим. Плата за популярный е-майл. Хотлайн, будь он не ладён!
Сижу, никого не трогаю, вдруг - ух! Порнухо во весь экран и блокировка с требованием денех!:rolleyes:
Два дня сисадмин уродовался зачищая реестр...

Сейчас у одноклассника компьютер взял, та же фигня, пока не разобрался.

[YUM]

Сейчас у одноклассника компьютер взял, та же фигня, пока не разобрался.

Куча советов по одному вопросу. Кому что помогло

Восстановление не поможет, тем более отмена задачи... Откат…Вирус уже в системе.Прямое удаление только софтом в БЕЗОПАСНОМ РЕЖИМЕ, когда этот процесс не активен.Интернет должен быть выключен.
1. В 99% случаев блокирование доступа к сайтам вызывается вирусом, который изменяет файл hosts, что находится на вашем компьютере. Вас перенаправляет на другую страницу, где обычно требуют послать СМС, либо вообще открывается другой сайт, либо страница просто не открывается.
Для тех, кто хочет попробовать вручную решить эту проблему:
Вам надо пройти в папку Мой компьютер\диск C:\WINDOWS\system32\drivers\etc, нажать правой кнопкой мышки на файле hosts и выбрать из списка Свойства. В свойствах нужно будет снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего повторно тыкаем правой кнопкой мышки на файле, выбираем "Открыть" -> "Блокнот" .
В файле нужно будет удалить ВСЕ СТРОЧКИ, кроме 127.0.0.1 localhost. То есть у вас должна остаться только эта строка.
После проделанной операции изменения НУЖНО СОХРАНИТЬ (Файл - Сохранить)и ПЕРЕЗАГРУЗИТЬ КОМПЬЮТЕР.
(если строки 127.0.0.1 localhost нет вообще или вы не можете сохранить изменения или эти изменения не помогли), тогда скачиваем прогу для восстановления этого файла(см.2 пункт)
2. http://www.comprofit.ru/inform/index.php... http://chtivo.webhost.ru/articles/banner...
3. ВНИМАНИЕ!!!В последнее время вирусом часто формируется фальшивый файл, а настоящий оказывается скрытым, поэтому лучше сразу идем сюда: http://www.yachaynik.ru/content/view/205... подробное описание этой проблемы и специальная программа, которая удалит вирус и вернет НАСТОЯЩИЙ файл hosts в исходное состояние.
4. Или ещё один способ: скачайте вот эту бесплатную утилиту Dr.Web CureIt http://www.freedrweb.com/cureit/ ,установки она не требует, не конфликтует с уже установленным антивирусом(вам даже не придется его отключать). Она отлично справляется с вирусом, который блокирует некоторые сайты, в том числе Вконтакте и Одноклассники (и заодно дополнительно проверит ваш комп на наличие других вредоносных объектов и вылечит его.
5. Kaspersky® Virus Removal Tool 2010 - это программа для лечения зараженного компьютера от вирусов и всех других типов вредоносных программ - http://www.kaspersky.ru/support/viruses/... http://www.comss.ru/download/kaspersky+v... http://avptool.virusinfo.info/
6. http://chtivo.webhost.ru/articles/banner...
7. http://www.comprofit.ru/inform/index.php...
8.Сервис деактивации вымогателей-блокеров http://virusinfo.info/deblocker / http://news.drweb.com/show/?i=304 http://support.kaspersky.ru/viruses/debl... http://www.esetnod32.ru/.support/winlock... http://www.drweb.com/unlocker/index [ссылка появится после проверки модератором]
9.Зайти в безопасном режиме (при загрузке ОС нажать и держать кнопку F8 илиF2 safe mode (безопасный режим) ) и включить антивирус на проверку или же скачать сканер, желательно AVZ http://soft.softodrom.ru/ap/AVZ-p6963 http://z-oleg.com/secur/avz/download.php... и проверится им (вариант 50/50 но у меня прошел)
10.Скачать образ Live CD http://www.tut-vse-moe.kz/os/windows-xp/... http://www.freedrweb.com/livecd/ и записать на диск.Далее заходите в безопасном режиме(при загрузке ОС нажать и держать кнопку F8) выбрать загрузка с CD-ROM вставляете диск и с помошью антивируса который находится на диске сканируем комп на вирусы.
11.Если все это не помогло СНОСИТЬ ОС.
===
Если баннер закрывает весь экран и нет возможности работать за компом, то с любого другого компа идёте на сайт www.kaspersky.ru, там нажимаете на красную кнопку-удаление sms-блокеров-далее следуете указаниям. Всё решается за 30сек.
===

[смешно]

Что значит быть осторожным? Не ходить на плохие сайты?

Я однажды пошел на детский портал "Солнышко" и там меня ждал вирус.

и это тоже, .ru избегать (ну кроме ленты)

[Порyчик]

и это тоже, .ru избегать (ну кроме ленты)

Солнышко - эстонский сайт - домен .ee

[смешно]

Солнышко - эстонский сайт - домен .ee

тем более, только .com .gov .army

[Птиц]

[Порyчик]

[wlass]

Куча советов по одному вопросу. Кому что помогло

Восстановление не поможет, тем более отмена задачи... Откат…Вирус уже в системе.Прямое удаление только софтом в БЕЗОПАСНОМ РЕЖИМЕ, когда этот процесс не активен.Интернет должен быть выключен.
....
===

Многа букаф.:shy:
Решил для начала антивирусы погонять в безопасном режиме. Пока гонялись, посмотрел на hosts, нормальный оказался.
Интересно, что бесплатный лечебник от Касперского не нашел этот баннер. Хоть и нашел попутно 4 трояна, но это были не те трояны.
А Доктор Веб нашел, оказался файл plugin.exe. А запускался из ветви реестра Run' (с апострофом). Я такого еще не видел, оказывается, автозапуск у них не только из Run и RunOnce возможен, но и из других, которые на Run начинаются?

[рваная_рубашка]

я попала, он мне чета наделал, я не могла восстановить свою музыку, ни один трек не запускался, но я потом откопала ету скаттинку, понервничала, хотя тоже...:fu:

[Порyчик]

The pursuit of happiness is the source of all unhappiness.

Хорошо сказано, надо запомнить.