БЕЛАЯ ШЛЯПА

у меня такое было месяц назад , LiveCD вирус не нашел , табличка тоже не помогла , менял ОС

Часто вирусы блокируют антивирусные сайты, становится не доступным сервис по подбору кода для разблокировки вируса вымогателя СМС и скачка бесплатных утилит.

ya-windows7.narod.ru/code_virus.html

Здесь регулярно собираю коды разблокировки и выкладываю для скачки бесплатные утилиты.

Часто вирусы блокируют антивирусные сайты, становится не доступным сервис по подбору кода для разблокировки вируса вымогателя СМС и скачка бесплатных утилит.

ya-darom.pochta.ru/code.html

Здесь регулярно собираю коды разблокировки и выкладываю для скачки бесплатные утилиты.

При включении компьютера выскакивает: RUNDLL Ошибка при загрузке jyku.fjo

Комп тормозить стал ужастно! Знакомые жалуются, что от меня на лички приходит спам! Я понятия никакого не имею что это. Интернет включен крулосуточно, работа не позволяет отключать. Стоит НОД 32, обновляется постоянно, вирусов нет (сканирую)постоянно. Как стала появлятся это фигатень, работать вообще не возможно! Помогите пожалуйста. Заранее спасибо, Эрика Пфаргер

В 20 числах января победила этого гада, загрузившись с ERD-commander и почистив реестр, а потом разблокировала все разблокером. Спасибо огромное за замечательный блог!

А что с восстановлением отката делать?

собственно, только эта запись у меня и была, остальное только описание файла. Тем не менее удалил всё, но... ничего не помогает...

жаль не наткнулся на вас раньше , эта гадость единственное на что у меня терпения не хватило,решил что быстрее будет не мучиться , а решить проблему просто форматом С: ... видно зря , буду теперь знать куда посмотреть... Очень нужное дело , мало инфы в нете по нём...

@eavasi,

Однако снятие блокировок в ФФ проблему не решило ... Увы!!!

@eavasi,

Прошу прощения — нашел блокировку всех сайтов в настройке ФФ на вкладке безопасность. А есть ли дополнение, не позволяющее вводить блокировки?

@eavasi,

Я полагаю, что это всё же реестр, но где? Я не силён в этом знании. Дополнения ФФ не изменились, тем более, что в других браузерах ситуация аналогичная. Нашел совет ввести команду route -f. Но кто может прокомментировать данный совет? Сканирование всеми перечисленными прогами и утилитами уже ничего не даёт.

Здравствуйте! Огромное спасибо за ваш ресурс. На нём единственном нашёл простую инструкцию, как убрать ошибку по модулю nldx.yxo. Но как разблокировать доступ на антивирусные сайты из FF? Повторите пожалуйста, если об этом писалось, я видимо пропустил и не найду. Заранее спасибо

распространению подобных программ, к сожалению, очень способствует безграмотность юзеров. Например, задают вопрос типа «а вот у меня на компьютере заблокировал виндоуз и просит отправить смс». Объясняю, что это вирус, нет, они сами со мной спорят, и говорят, что это не вирус, а антивирус...

Извините что обращаюсь с глупым вопросом,В данный момент избавляюсь от этого вируса.Подключил зараженный винт к другому компьютеру, захожу в реестр, но этот реестр здорова винта. подскажите пожалуйста как запустить реестр зараженного диска

Добрый день,всем.

Мучаюсь c Internet Securiti.Таблицу кодов перебрал (9 кодов) — не помогает.Пробую вместо первой буквы ставить не первую цифру, а перебираю от 0 до 9.Получается 81 код.Долго...И не уверен , что получится.Кто поможет?У меня СМС a512015200 на номер 5121.

Я уже писал, что вылечил комп чисткой реестра. Смотрю у многих возникают вопросы. Так что напишу пошаговую инструкцию о том как я вылечил комп (уже 3 компа ). В принципе, это написано у Вас статье, но не так подробно и видимо не все находят

1) Загружаемся с LiveCD, поддерживающего работу с реестром. Например, Win PE. Я использую Win PE, находящийся на дистрибе windows xp simplix edition (там сразу встроены нужные нам удобства). Либо можно вставить диск в другой компьютер (осторожно, не заразите его! Не открывайте диски двойным кликом!).

2) Открываем редактор реестра и подгружаем ветку software нужной нам винды. На WinPE это делается автоматически при запуске редактора реестра. Если вручную, то ветка находится в папке %windir%\system32\config\.

3) Заходим в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows (на WinPE будет что-то вроде HKEY_LOCAL_MACHINE\_win_c_software\Microsoft\Windows NT\CurrentVersion\Windows).

4) Очищаем значение параметра AppInit_DLLs (оставляем его пустым). (НЕ удаляем файл, который там указан, а просто очищаем значение параметра)

5) Заходим в следующую ветку после windows (winlogon): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon (на WinPE будет что-то вроде HKEY_LOCAL_MACHINE\_win_c_software\Microsoft\Windows NT\CurrentVersion\Winlogon).

6) Смотрим параметр Shell. Если его значение отличается от «Explorer.exe» или «Explorer.exe rundll32.exe» (без кавычек), то удаляем этот файлик сразу (через total commander, который есть на Win PE) или запоминаем и удаляем потом (Там могут быть например файлы sdra64.exe, user32.exe...). Значение параметра Shell делаем «Explorer.exe» или «Explorer.exe rundll32.exe» (я просто «Explorer.exe» делаю). (без кавычек).

7) Смотрим параметр Userinit. Он должен быть равен «C:\WINDOWS\system32\userinit.exe,» (без кавычек, но с запятой). Со всеми незнакомыми программами поступаем как в пункте 6) (собственно тут тоже могут быть файлы sdra64.exe, user32.exe...) и устанавливаем значение «C:\WINDOWS\system32\userinit.exe,» (без кавычек, но с запятой). (Если винда не на диске С, то понятное дело надо писать другой диск).

Непосредственно баннер мы победили, но остается подчистить остатки:

Удаляем в корне всех локальных дисков файлы autorun.inf, autorun.exe и подозрительные *.exe файлы (на системном диске поосторожнее, так как там много нужных системных файлов).

9) Перезагружаемся и долечиваем компьютер своим любимым способом (может остаться запрет на использование ctrl+alt+del, на редактирование реестра и проч). Я сканирую программой ComboFix (www.bleepingcomputer.com/... -to-use-combofix), потом CureIt (www.freedrweb.com/download+cureit/).

10) После этого комп можно считать вылеченным, но иногда вирусы еще добавляют некоторые файлы в политики ограничения запуска. Было так, что графический интерфейс от нода не запускался. Я не знаю, где это в реестре править, надо погуглить, если хотите по правильному сделать. Я просто создавал политику, которая давала полный доступ соответствующей программе- ключики реестра сами правятся. AVZ вроде можно для этого использовать, но я ей не пользовался, так что гарантировать и тем более писать инструкцию не могу.

Успехов в борьбе с мировым злом

БАННЕР INTERNET SECURITY ДОЛЖЕН ЛЕЖАТЬ НА alawar.co.cc, или alawar.cc.co, как-то так, в любом случае найдете

Самый простой плагин скачало уже более 600 тысяч человек (667 429 загрузок), отчего же такая популярность? Качество! И эта защита спасет! Ну удали тогда свой антивирус, и посмотрим, сколько месяцев продержишься без вирусов, ведь у тебя, судя по твоим намекам ПРЯМЫЕ РУКИ!!!

Ну да, ну да кривые руки, я с интернетом и компом на «ты», 6 лет активной практики. Давайте вы не будете выражаться, здесь адекваты с общей целью, а не сборище хотящих поругаться

ДОБРОГО ДНЯ! Внимание! Internet Security обнаружил вредоносное ПО на вашем компьютере.У МЕНЯ ТОЖЕ БЫЛО.ДВА ДНЯ ПАРИЛСЯ ПОТОМ ПОЗВОНИЛ В А1 АГРЕГАТОР ЭТО ИХ СЛУЖБА ПОДДЕРЖКИ Т.8-800-555-01-02 ЗВОНОК БЕСПЛАТНЫЙ,ПОВИСЕЛ МИНУТ 5 НА ТРУБКЕ ПОТОМ ДЕВУШКА МИЛО ОТВЕТИЛА Я ОБРИСОВАЛ СИТУАЦИЮ ОНА СПРОСИЛА КАКОЕ ЧИСЛО НА КОМПЕ БЫЛО 26.01.2010. НАЗВАЛ К208215300 НОМЕР SMS 4460 ОНА СКАЗАЛА КОД 64Q67DQ ВОТ И ВСЕ УДАЧИ!

К огромному сожалению всё что описал баннеркиллер работает 1 раз, далее вирус просто блочит всё...

откат даты не помогает, многократный запуск программ не спасает у кого мощьные компы...

просидев сутки в поисках лечения и перерыв полинета решил проблему следующим образом...

Грузанулся с LiveCD и просканил AVZ4

тутже удалив в ручную эти файлы которые он указал, дальше CureIT и скан диска С вычистил карантин.

Далее на вирусинфо после этого грузанулся с харда и исполнил в AVZ4 скрипт который права админа восстановил.

далее уже персонально для каждого компа , что в реестре творится надо смотреть...

С этим вирусом я невидел двух идентичных файлов ,под которые он прописался... Удачного лечения

К слову об обезвреживании. Так как эта група вирусов — это выполнение скриптов, запускаемых по клику мыши, то все происходит в реальном времени. Поэтому самый радикальный метод — смотрим на часы компьютера, на свои для верности. Reset, загрузка с любого диска позволяющего получить доступ к файловой системе, поиск по дате, удаление или перенос для анализа найденных файлов. После этого восстановление работоспособности системы.

К слову о 2 системах:

Реестр одной можно редактировать через реестр другой, с помощью функции «загрузить ветвь». Так легче почистить вторую зараженную систему.

Долго боролся с этой вещью, но у меня система была всего одна и никаких дополнительных компьютеров. По-видимому баннер как-то модифицирует систему. .exe файлы отказывались запускаться даже с диска.

А теперь пару хитростей, который я нашел, просидев 2 дня с этим баннером:

1. Если у вас баннер не дает запускать никакие браузеры, делайте так:

Пуск-Все программы-Стандартные-WordPad

там жмите вызов справки. На «ободе» справки (там где название окна) нажмите ПКМ — Перейти к URL. Вот и бразуер explorer, но только в виде вордпада. URL вводить в правильной форме с http:// .

Видимо WordPad не рапознается как приложение и не запрещается баннером.

2.Баннер из автозагрузки убрать можно, но мало кто знает, как это сделать. Я уже говорил выше, что этот баннер модифицирует систему, значит он не дает запускатсья .exe, а запускается сам. УБЕРИТЕ ИЗ АВТОЗАГРУЗКИ АБСОЛЮТНО ВСЕ ПРИЛОЖЕНИЯ. И так систему при загрузке от баннера освободили и получили в принципе полноценный интернет.

3.Если очень часто (раз 10 в сек кликать) включать какое-то приложение (в моем случае касперский), то баннер попросту не выдержит и исчезнет (проверил 2 раза).

4.Баннер не дает запускатсья папкам с названием антивируса, смените имя папки на любое другое, типа 1 или 3333, папка запустится.

5.Если cmd запускается, то введите в ней REG, по неточным данным вроде бы должен запуститься редактор реестра.

О том как обезопасить себя от таких вирусов:

1.Не ставьте себе браузер Opera, он «лысый», т.е. не имеет совершенно никакой защиты (я от него заразился). Я рекомендую поставить Mozilla Firefox с плагинами NoScript, AdBlock, Flash killer или Pop-up killer. Их легко найти на официальном сайте, особенно в рейтинге закачек всвязи с обострением «баннерных» вирусов.

2. Обязательно ставьте антивирусы с большим кол-вом функций защиты от разнообразных атак. Я поставил себе Kaspersky, и trial reseter к нему, т.к. проблемы с ключами мне не нужны, а рабочий антивирус нужен всегда. 11 степеней защиты, плюс 3 степени защиты на браузере врятли дадут пробраться ну хоть какому-нибудь вирусу.

3.Ограничьте круг посещаемых сайтов, поставьте в закладки или в быстрый набор самые нужные и необходимые сайты, ютуб, трекер, почту, свой сайт. Не нажимайте на лишние ссылки, не ведитесь на бесконечную рекламу.

4.Разделите свой жесткий диск на 2 раздела, и на каждом установите Windows.

5.Любые файлы храните на дисках или на съемных носителях, вирусы бывают разные, и могут напасть даже на ваши фотографии.

6.Скачивайте программы только с официальных сайтов, будь то плеер или онлайн игра. Остальное можете качать с других источников, но с антивирусом и последующей проверкой скачанных файлов.

Вот имена и размер файлов в моей версии IS

Других на момент заражения создано на диске С: не было

— C:\WINDOWS\system32\wtx.dll 126 952 байт

— C:\WINDOWS\system32\kiktzu.dll 126 952 байт

— C:\WINDOWS\system32\ph.dll 126 952 байт

C:\System Volume Information\MountPointManagerRemoteDatabase файл нулевой длины

В папке windows в это же время создан ntbtlog.txt, там получается что вообще ничего в системе не подгрузилось, файл 1 134 кв

При просмотре свойств NOD со свежей базой от 25 числа библиотеки отправил в карантин с пометкой

модифицированный Win32/Kryptk.BWK троянская программа

порядок система здорова, отчет полный

Я смотрю, сайт популярен, не пробиться.

Пытаюсь уже в который раз дать отчет о победе злобного зверя internet security вымогателя.

После поимки погоревал и решил все-таки лечить а не убивать Windows.

Тем более, что за 2 с лишним года настолько привык к столу, софту, настройкам, ну как что-то живое.

В общем комфорт все-таки на за 3 часа после переустановки создается, есть куча мелочей, без которых что-то явно не так.

Ну и кроме того, это вызов, иначе зачем себя IT шником называть, если по любому поводу сносить систему.

Извините за преамбулу.

Отчет.

Первую информацию почерпнул на сайте у Igorka и окно такое-же, кортокий номер и код в данном случае не принципиальны.

Подхватил 20 января.

Прявления: NOD выпал.

Обычный Explorer при запуске матерится,что память не может быть read или written, вываливается.

при перезагрузке Ряд процессов, начинающихся на igfx, дальше очень похоже на системные, но только похоже выдают сообщение об ошибке и закрываются и в конце

концов сначала выплывает окно сканирования, 95 зараженных файлов, все естественно в системных папках с предложением лечить удалить. Если тупо ждать окно

закрывается, но система в ступоре, из всего что есть, кроме проводника практически нисего запустить нельзя. Интернет правда остался, но решил не рисковать,

выдернул шнурок и подключил к стационарному компьютеру (у меня PLC от СПАРК).

Начал исследование.

— в безопасном режиме нет командной строки.

— также недоступны средства редактирования реестра

— нет доступа к диспетчеру задач

— не запускается gpedit

Загрузку с установочного диска и запуск консоли восстановления решил пока не делать, заготовок нет, а вручную проверять значение ключей и потом исправлять

довольно муторно (если есть вопросы как, обратитесь к любому источнику по работе с реестром из командной строки, или посмотрите в справке Windows). в

принципе это средство решил оставить на закуску если вообще все плохо будет.

Для начала скачал свежий LiveCD от DrWeb выгрыз один файл nldk,yxo, получил ругань при запуске windows об отсутствии этого файла, он был прилеплен

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

параметр «Shell»="Explorer.exe rundll32.exe, nldx.yxo bxwjh"

Самый мощный инструментарий для работы с файловой системой и реестром для меня это все-таки ERD commander.

Большинство действий по работе с реестром я проделал, загрузившись с этого диска.

После удаления «, nldx.yxo bxwjh» действие вируса не прекратилось, единственно, само всплывающее окно стало появляться, к примеру при попытке удаления какой

либо программы.

Подбор кода разблокирови ни по одной из методик ни к чему не привел.

В конце концов нашлась еще одна беда

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

«AppInit_DLLs»="C:\\WINDOWS\\win.ini:ZJZX2WU7" — этот параметр удалил вообще

В win.ini ничего похожего не было и он был таким как и резервный 2008 года.

Прошелся AVZ, в принципе ничего особого не обнаружилось.

перезагрузка, ура, вирус не проявляется, ругани от софта нет

дальше проще Редактор групповой политики запускается в обычном режиме.

Принудительно Конфигурация пользователя \система\сделать недоступными средства редактирования реестра устанавливаем — отключить

Теперь в наших руках любимый regedit -очень мощная штука

на сайте igorka.com.ua нашел методику восстановления антивирусов:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\Paths]

Здксь лежат пути ко всему убитому софту в основном антивирусам все параметры Paths можете смело вычищать, система не сломается

и последнее, уже спокойно работоал и вспомнил, у меня нет диспетчера, это тоже ао многих местах описано

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] создается параметр REG_DWORD DisableTaskMgr со значением 1 ставим его в 0

вот и все, пока не нашел тело, может и не найду... если кто знает где оно, подскажите, поделюсь

Выражаю огромную благодарность авторам таких сайтов, без них процесс был-бы мучительней.

На все ушло 3 вечера и примерно 6 часов с учетом экспериментов

Коды разблокировки вируса вымогателя СМС

ya-darom.pochta.ru/code.html

Наконец справился с Internet Security ! Не помогал ни один из возможных кодов разблокировки. Поставил диск на другую машину, подключил реестр , почистил вручную, затем просканировал с помощью Virus Removal Tool и AVZ . Удалилась куча dll-к с случайными именами.

Внимание : моя разновидность Security кроме всего прочего стирает в реестре запись winlogon и подменяет shell !

Всё восстановил вручную, всё работает отлично !

Что делать помогите,я избавился от интернет секьюрити подобрал код,перезагрузился и установил др веб и ещё раз перезагрузился и компьютер прогружаеться и сразу виснет намертво.

Третий вечер веду бескомпромиссную борьбу с Internet Security, пока он еще жив. Но так как кроме ноутбука есть старый добрый жедезный решил пока систему не переустанавливать. В моем случае политикой закрыты все адм инструскнты, командная строка. После вроде победы при попытке удаления любой программы он выскакивает снова. Поймал на файлообменнике tempfile.ru баннер может появиться либо на странице заказа «Скачать файл», либо на странице ссылки, всплывающий, с фальшивым или настоящим крестиком.

Здравствуйте!

Попал на Internet security

k204415000 на 4460

не могу сломать код вся работа стоит -помогите!!!!

ВСЕМ,ВСЕМ,ВСЕМ!!!

Кто схватил этого зверя, не спешите сносить Винду!!

Вот мой путь.

Перед процедурой выкачиваем самый свежий CureIt

На поражонной машине загружаемся с

Виндоус на флешке, или СД

netzor.org/soft/warez/26390-mini-windowsxp-usb.html ---для ЮСБ

devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso --от Касперского

netzor.org/soft/32780-windows-xp-75mb-edition-2008-eng-predstavlyayu-vashemu-vnimaniyu-odnu-iz-samyx-malenkix-sborok-starushki-xr.html --для СД

с флешки запускаем CureIt и сканим сначала C:\WINDOWS

затем вычищаем папку Карантин

сканируем полностью C:\

После сканирования находясь в системе, загруженной с LiveCD, выполните поиск и однозначно удалите следующие файлы:

Код:

siszyd32.exe (везде на диске С)

av_md.exe (везде на диске С)

restorer64_a.exe (везде на диске С)

sdra64.exe (везде на диске С)

C:\WINDOWS\system32\regedit.exe

C:\WINDOWS\TEMP\ (удалить всё в этой папке)

Всё отлично! Весьма признателен! Если нужно: мой ICQ 577331862.

отпишись о результатах...

Я, в принципе, так и думал. Но что-то побоялся сделать. Сейчас попробую.

Я понял, что нужно реестр чистить. Не понял что там удалять. Там одна ссылка с указанием такого сочетания букв: KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Shell — «explorer.exe rundll32.exe jyku.fjo hvttt».

сам пока борюсь с этой заразой, но у вас ситуация попроще надо просто почистить реестр, в безопасном режиме.

Словил какую-то заразу, но Panda её нашла и вылечила — попросила перезагрузку. Перегрузил. Вроде все нормально, но при перезагрузке дает ошибку «не могу загрузить приложение jyku.fjo». НО ИМЕННО ТАК НАЗЫВАЛСЯ ВИРУС. Последующие проверки антивирусом ничего не дают — вирусов нет. А ошибка при перезагрузке остаётся. Не пойму. Посоветуйте что-нибудь.

ДЛЯ ВИРУСА INTERNET SECURITI !!!

Я код не подбирал боролся следующим образом:

1) Выполнил рекоменации со страницы forum.kaspersky.com/index.php?showtopic=148547:

******************************************************

Скачать: narod.ru/disk/16822348000/rescuecd.iso.html и записать образ на CD.

Затем загрузится с данного CD на зараженном ПК, обновить базы антивирусного модуля(если будет доступен интернет) и пролечить систему.

*****************************************************

2) Это помогло,но не полностью окошко опять выскакивало, видимо часть вируса осталось в системе, после этого я воспользовался следующим :

Создал загрузочный диск на основе WinPE (можно загрузочную флешку), как это сделать описано здесь:

igorka.com.ua/2010/01/20/kak-sozdat-zagruzochnuyu-fleshku-na-osnove-winpe

3) Загрузился с диска WinPE, очистил полностью папку Windows/Temp !!!

4) Загрузился обычным образом, окошко исчезло, программой Total Comander Podarok отключил в автозагрузке два вирусных файла (их видно ошибиться просто нельзя), хотя в компе их уже не было но при загрузке системы выдавалась ссылка на невозможность их загрузки.

5) ВСЁ ЗАРАБОТАЛО !!!!! Вручную включил диспетчер задач и редактор реестра через политики групп.

С остальными вирусами этого типа (за Новый год ловил их дважды!!!) вполне справлялся п.п.1 , больше ничего не требовалось.

Большое спасибо автору!

Раньше при лечении любого компа всегда помогало combofix + cureIt, а тут принесли комп эту заразу(internet security) вылечить. Мои методы с ней не справились. Яндекс выдавал только таблицы и генераторы кодов. Хотел уже винду переставлять, а тут в на этот блог нагуглил. Способ с чисткой реестра помог избавиться от баннера. Combofix и CureIt после этого окончательно почистили комп.

Добро возвращается, успехов

Мне не помог ни один код разблокировки ни с одного из генераторов ! Вирус Internet Security , телефон 4460 , текст K210315200. Ставил хард в другой компьютер , сканировал Cureit , нашлась куча всего, но при перезагрузке опять вылез тот же вирь. Что делать ? Поможет ли AVZ снова в другом компе ?

Занимаюсь ремонтом компьютеров

Сегодня поймал новую разновидность Internet Security, теперь на ввод кода пишет не ждите а АНАЛИЗ 7... цифры после слова Анализ делают обратный отсчет, вторая попытка пишет уже не 7 а 37, третья попытка пишет 190, причем это не секунды, а как минимум в 5-7 раз дольше... пока борюсь, по результатам постараюсь отписаться

чувствую придется пробовать удалять не вводом кода, а иначе...

Забыл добавить

скрин онлайн проверки

clip2net.com/page/m0/3515211

Сегодня столкнулся с данной программкой, спс за инструкции, вечером нашел сайтик, не знаю она ли, но плагин просит поставить.

Скачал, запускать не стал,выглядит как флэш плеер только весом маленький, да и на сайте внизу есть маленькая ссылка на лицензию. KIS 2010 молчит.

онлайн проверка тоже clip2net.com/page/m0/3515163

Спасибо огромное за методику очистки реестра от «Internet Security»!

Загрузка с ERD Commander 5.0, потом чистка ключей в редакторе реестра:

1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows удалить значение параметра AppInit_DLLs

2. Чистим автозагрузку (AutoRuns)

3. В ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Shell был равен «explorer.exe rundll32.exe jyku.fjo hvttt» — был изменен на «explorer.exe».

Дальше перезагрузка — все получилось, запуск AVZ (Восстановление системы) и DrWeb CureIt!

Спасибо!

Здравствуйте. Словил в офисе интернет секьюрити. Генератор паролей не помог — все 10 вариантов перепробовал.

Переставил хард в другой компьютер, сканирую сегодняшней (!) утилитой Drweb весь тот диск полной проверкой, и вот уже почти заканчивается проверка а вирусов не найденно. Сижу в ступоре не пойму ничего

БОЛЬШОЕ СПАСИБО! Помогло!

Поймал Internet Security, попробовал все способы разблокировки, даже звонил по телефону тех поддержке биллинга, номера на который надо отправить смс, они сообщили код раблокировки, но и он не подходит, что делать?

добрый день! беда есть надо отослать на номер 4460 сообщение k207824300! вариант с генератором не помог, LiveCD нет! как быть!

Сотни пострадавших, ситуация принимает характер эпидемии, а как начинаешь просить дать ссылки на те сайты, которые вы посещали, так сразу у всех полный ступор начинается... Хотя список посещений за пару дней вполне конечный, там нет всего интернета целиком.

Все ничего не помнят, все чайники, все заражались по волшебству.

Я очень хочю заразиться этим Интернет секюрити, чтобы выработать четкий алгоритм его лечения.

Мои поиски пока не увенчались успехом.

Пока нашел троянов выводящих розровый порно-банер, банер-информер в браузере, какой блокиратор винды, но все они удаляются в три тычка.

Люди, скажите откуда вы все подцепляете эту гадость? Дайте ссылочку или

опишите хоть последовательность действий, которую (на каком сайте) сделали прежде, чем заразились.

В частности интересует банер Internet Security!

очень надо для экспериментов на виртуальной машине.

скриншот Internet Security 14.zippyshare.com/v/86393264/file.html

скриншот Internet Security

а на номер 7373 смс разблокировать ещё нету не у Каспера не у ДоктораВеба

Сначала вычистил почти всё руками, потом прошелся Cureit и как бы почти всё. заняло часа три.

Потом нашел неплохую инструкцию для тех, у кого все утилиты под руками. Проверил, тоже работает. Ну и уже потом увидел генератор кодов. Подход к лечению всей этой дряни должен быть комплексным. А алгоритмы, к слову, довольно похожие.

Да, знакомый вылечил так:

1- Запуск LiveCD с альтернативным редактором реестра (ERD Commander)

2 — с загруженной WinPE правим рег на больной ОС (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows удалить значение параметра AppInit_DLLs.

3 — Качаем CureIt папку test в корене С:\ (вирь уже в базе есть!)

4 — Качаем HijackThis

5 — Грузим больную ОС с откл. сетью (просто шнурок вытащите).

6 — Пускаем CureIt — находит C:\WINDOWS\system32\sdra64.exe, в кеше браузера load*.exe и еще кучу гадости в C:\WINDOWS\system32\

7 — Перезагрузка.

8 — Пускаем HijackThis сканим смотрим на наличие строки F2 — REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe, если есть то фиксим строку (но после CureIt ее не должно остаться).

9 — Качаем plstfix.exe

10 — Пускаем plstfix.exe

11 — Перезагрузка.

12 — Запуск редактора реестра и диспечера задач должны разблокироваться.

13 — Правим (т.е. удаляем) HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\Paths

ключи типа {dda3f824-d8cb-441b-834d-be2efd2c1a33} в которых значение параметра ItemData есть путь на ваш антивирус и не только ваш.

14 — После перезагрузки у вас должен заработать антивирь.

Евгений, спасибо Вам огромное!!!!! Сегодня мы наконец с ним справились вдвоём с мамой, благодаря Вам

А вчера наши мужчины мучились с ним, не получилось. Они не додумались поискать доброго волшебника Евгения!

Здравствуйте!

Не далее как сегодня подцепил эту заразу, но разобрался с помощью вашего сайта. В знак признательности, да и вообще «чтоб было» сделал на основе вышеприведенной таблицы онлайн-генератор кодов разблокировки для eKAV/Internet Security (выдает сразу все варианты для введенного «текста для SMS»):

av.demozone.ru

Дизайн там, конечно, отсутствует, но он и ни к чему — главное, что можно легко зайти с той же мобилы (и никакого жабаскрипта, разумеется, коды генерятся на php и выдаются новой страницей).

Надеюсь, это кому-нибудь поможет, пока подоспеют гиганты индустрии

Да, Женя, ты действительно поднял актуальные темы на сегодняшний день. прекрасно. Мне тут на днях попалась статья на тему самых продвинутых вирусов по итогам прошедшего года... постараюсь изучить. если времени хватит. И попробую выложить в блоге. исследование.

Перед новым годом примерно месяца за полтора, подхватил где-то вирус, замаскированный под экзешник, так он поел мне все флешки. не знал, что делать, отформатировал диск и установил новую ХР

Мне кажется что «Касперский» слишком уж палится со своим «Сервисом деактивации вымогателей-блокеров».

Из Ваших рук — хоть яду! шучу, конечно почитаю...

Я вчера пострадада от этого вируса, сегодня вызвала специалиста удалить его (сама не решилась лезть в систему, много важных программ установлено, хотя и являюсь модератором одного развлекательного сайта, но первый раз с этим столкнулась в свои 36 лет...), у меня стоит касперский интернет секьюрити и он оказался не «панацеей» от этой беды. Я просто только наткнулась на Ваш сайт, уже после избавления от этой проблемы и не смогла не написать, что Вы очень хороший человек, не герой нашего времени, а просто хороший мудрый человек, если пишите такие статьи «в никуда», не зная заведомо кому они помогут. Вот я теперь сохраню Ваши советы себе «на память» и в следующий раз обязательно ими воспользуюсь, очень внятно, понятно и доходчиво пишите. Спасибо Вам от всего сердца на будущее...