Системный блог GREBEMAN

Как удалить надпись Press Esc to exit full screen mode

2013-01-15T09:28:00.000-08:00

Для того, чтобы удалить надпись Press Esc to exit full screen mode в видеороликах на Youtube

или любых других видеохостингах, таких как вконтакте, рутуб, необходимо пропатчить файл

NPSWF32_11_5_502_146.dll специальным патчем, лучшим является Flash Fullscreen Patcher

Порядок действий:

1) закрываем все браузеры

2) запускаем Flash Fullscreen Patcher

3) жмем на кнопку соответствующую вашему браузеру, дл оперы жмем кнопку Other.

4) выбираем в списке файл * .dll ( в данном случае NPSWF32_11_5_502_146.dll )

5) запускаем браузер, радуемся

Видео о том как убрать надпись Press Esc to exit full screen mode можно посмотреть ниже.

По мере обновления Флэш плеера данную операцию нужно будет повторять. Вот пожалуй и все. Удачного дня.

Как удалить свою страницу из Вконтакте (в контакте) и из одноклассников

2010-04-17T03:44:00.000-07:00

Ежедневно в соцсетях регистрируется примерно 150 тысяч пользователей, некоторые из которых наверняка решили удалить свои страницы из таких сетей, эта стать посвещена как раз таким вставшим на "путь исправлениия" людям)).

Как удалить свою страницу из Вконтакте (в контакте)

Просто удалить неполучиться, так как данная опция непредусмотренна, но есть другие способы:

1 способ
Ср.ть спам - несоветую ибо спам ето плохо и наказуемо.

2 способ
Написать в суппорт с просьбой - непрокатит! так как из за частых взломов контакта суппорт завален такими письмами ИМХО.

3 способ (самый правильный)
Мои настройки -> приватность

Меняем все как показано на скрине, а так же вводим несуществующий адрес почты.
Через месяц страница будет удалена как неинформативная.

Как удалить страницу из одноклассников odnoklassniki ru

Тут все гораздо проще, так как такая опция предусмотрена
Зайдите на свою страницу и вставьте в конце адресной строки &st.layer.cmd=PopLayerDeleteUserProfile

Все Вы свободны!

Не открываются сайты антивирусов
Как удалить вирус с флешки
Как скачивать видео с YouTube

Всем удачного дня!

Не открываются сайты антивирусов, интернет разрывается, Win32.HLLW.Shadow.based

2010-04-14T08:05:00.000-07:00

Сегодня я попытаюсь рассказать, о сетевом черве который ОЧЕНЬ ЧАСТО встречается на машинах и создает массу проблем для пользователей. Имя которому Win32.HLLW.Shadow.based известный так же под именами Net-Worm.Win32.Kido.ih , а в народе Kido он же Conficker он же Downadup

Основными симптомами заражения которого являются:

- Незаходит на антивирусные сайты

- Недоступность сайтов windowsupdate

- Постоянные разрывы интернета

- Блокировка учетных записей в домене
- Как правило такие службы как Automatic Updates отключены

- черезмерная загруженность локальной сети

- контроллеры домена медленно отвечают на запросы клиентов

Быстрое распространение вируса связано со службой Server (вообще рекомендую ее отключить, так как она н.х ненужна впринцыпе, можете прочесть про ету службу здесь). Используя «дырень» в ней, червь загружает себя из интернета. Разработчики вируса научились постоянно менять свои сервера, что раньше не удавалось злоумышленникам, поетому вирус постоянно скачивает для себя обновленный код и имеет массу модификаций, а борьба антивирусов с ним превращается в игру кошки-мышки.

Так же прошу заметить, что червь очень серьезный, а ребята которые его сделали до сих пор считаются одними из самых крутых перцев.

В последнее время виряк все чаще размножается посредством usb-накопителей, я все больше и чаще вижу его именно на флешках с которых посредством встроенного в Windows механизма автозапуска загружается. Вредноносный файл, который создается антивирусом, носит название RECYCLER\S-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxx-xxxx. При этом вирус присваивает имя, которое имеет «Корзина» для удаленных файлов, что способствует его незаметности для юзера.

Сразу после того, как червь Win32.HLLW.Shadow.based запускает себя, он осуществляет внедрение своего кода в системные процессы svchost.exe, а также explorer.exe. Созданием в проводнике папки, вирус завершает свою миссию. Кроме того, вирус может создать и собственную копию с случайным именем.

Впервые он был обнаружен в ноябре 2008 года и на сегодняшний день заражены десятки миллионов ПК. Сеть зараженных червем компьютеров известная как БОТНЕТ становиться грозным оружием в руках киберпреступников. В частности, злоумышленники могут продать такую сеть, совершать DDoS-атаки на web-ресурсы, социальные сети, красть личные данные с зараженных компьютеров, распространять спам и еще 100 и одно применение.

Так же можно проверить наличие вируса на компе пройдя по этой ссылке (вверху вы неувидите некоторых картинок). Но етому способу сто лет в обед, так, что ета инфа скорее просто до кучи.

Что-бы от него грамотно избавиться, понадобятся как минимум :

1) прямые руки,

2) трезвая голова

3) внимательность и последовательность.

Способ 1

1) Если у вас sp2 то качаем и устанавливаем 3 патча MS08-067; MS08-068; MS09-001.

2) Отключиться от интернета или локальной сети

3) Очистите временные файлы с помощью возможностей самой Windows: Пуск-> Программы-> Стандартные-> Служебные-> Очистка диска а так же отключите все из автозапуска.

4) Отключаем все антивирусники

5) Скачиваем с другого компа утилиту KidoKiller и распаковываем его в отдельную папку на зараженной машине и запускаем kk.exe , если незапусается, то переименовываем ее в 123.exe

6) Ждем пока закончиться сканирование (висит черное окно доса примерно минут 10)

7) Проверяем систему любым антивирусом с функцией поиска руткитов кпримеру Kaspersky.

Способ 2

1) Если у вас sp2 то качаем и устанавливаем 3 патча MS08-067; MS08-068; MS09-001.

2) Отключиться от интернета или локальной сети

3) Скачиваем лечащую утилиту Dr.Web CureIt Именно свежую! И сканируем комп.

Если сайты не открываются по прежнему, заходим в реестр, находим HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes и удаляем всё оттуда на х.р! Перезагружаем и радуемся жизни.

Не так страшен черт как его малюют, особенно если знаешь где копать ;)

Как удалить вирус с флешки
Как скачивать видео
Как удалить cMedia
Как удалить braviax

Ах, да и еще один момент, после удаления такового зверька смените все пароли учетных записей, а так же мыло и пароли на вебресурсах, поскольку они являются "народным" достоянием))).
Вот и все беспристрастные пристрастия. Удачного дня!

Понравился блог нажми Ctrl+D

Как удалить вирус с флешки и как защитить накопитель от вирусов

2010-04-12T13:21:00.000-07:00

Как удалить вирус с флешки и как защитить накопитель от вирусов, флешка неоткрывается, значок вашей флешки в виде Папки и т.д.
Многие из вас наверняка сталкивались с траблами связанными с размножением вредносного ПО от одного накопителя к другому, посредством хорошо знакомых и прочно вошедших в наш быт флешек.
Сегодня принесли один из таких, зараженных накопителей, решил сделать скрины и объяснить все как говориться на живом примере.

Обычная флешка на 2Гб трансцендовская.
Первое, что бросилось в глаза, ето то, что вместо значка диска в Мой компьютер, отображается неизвесто что (см. скрин)

Второе: ето то что флешка незапускалась на другом компе.

Запускать такую флешку попыткой щелчка, будет равноценно тому, что запустить виря.
Совет!
не открывайте диски с помощью ярлыка "Мой компьютер"
для открытия дисков пользуйтесь проводником, который запускается комбинацией клавиш "ОКНО-WINDOWS" + "E"

Так как автозапуск со съемных носителей у меня отключен, решил рассмотреть носитель по ближе HEX-редактором WinHex при детальном рассмотрении обнаружил 2 мертвых авторана и 1 папку с названием LJUBOVNICA (Любовница) и вложенными в нее файлами vesnakurva.exe и Desktop.ini в корне диска так же были обнаружешы соответствующие файлы для запуска.

Данный зверек относиться к классу Cloaked Malware, судя по сервисам обнаружения, была впервые замечена 31 марта в перу, затем 10 апреля сего года в Украине, следовательно теперь добралась и до нас))
Сразу дополню, что ни один из сканеров ее невидят в упор!

Поступил следующим образом:
Пуск > Выполнить > cmd жмем ентер

В командной строке выполнил команды:
del /a:hrs X:autorun.bin
del /a:hrs X:autorun.reg
del /a:hrs X:AUTORUN.FCB
del /a:hrs X:autorun.srm
del /a:hrs X:autorun.txt
del /a:hrs X:autorun.wsh
del /a:hrs X:Autorun.~ex
del /a:hrs X:Autorun.exe
del /a:hrs X:autorun.inf_?????
del /a:hrs X:autorun.inf

X - это буква флешки. Желательно поискать и удалить эти же файлы из папки windows\system32.
Далее воспользовался тотал командером с функцией "показать скрытые файлы" и удалил файлы.
Те у кого нет тотала, могут в Мой компьютер -> сервис-> свойства папки->вкладка Вид->поставить счетчик в строке (показывать скрытые папки и файлы).
Флешка заработала, значок (иконка) носителя появилась.

Как отключить автозапуск флешек на компьютере можете подробно прочесть здесь или воспользуйтесь гибкой утилитой xp-AntiSpy благодаря которой можно так же неплохо отрубить все лишнее в винде.

Три классических способа защитить флешку от авторанов

1. Купить флешку с защитой от записи.

2. Отформатировать флэшку в NTFS но упадет скорость чтения данных

3. Создать на флешке две папки – autorun.inf и desktop.ini. наличие папок с такими именами не позволит ему записать свои файлы.

Тотальная "зачистка" компа от Нежити
Как скачивать видео
Как удалить braviax

Ну вроде все сказал, что хотел. Всем Удачного дня!

Как скачивать видео с с YouTube, RuTube, Mail.Ru, В Контакте и прочих видеохостингов

2010-04-09T10:02:00.000-07:00

После того как Ютуб перестал скачиваться всеми известными сервисами по скачке роликов и музыки с видеохостингов YouTube, RuTube, Mail.Ru, В Контакте, мне все чаще и чаще задают вопрос, как же теперь скачивать..

Отвечаю: Способов скачать файл огромное множество, но все же остановлюсь на самых популярных и провверенных вариантах.

1 способ
Воспользоваться программой Moyea YouTube FLV Downloader она формата shareware то есть условно - бесплатна, для пользователя она будет полностью беслатна, но в самой программе будет блок с рекламой. В принцыпе, если необращать на него внимания, то прога просто уникальна - непобоюсь етого слова, - настоящий граббер, на практике щелкает как орехи, любые ролики с любых сайтов. Так же в ней есть конвертер и масса гибких кодеков благодаря которым она и завоевала всемирную популярность.

2 способ
Воспользоваться сервисами наподобие http://videosaver.ru , минус способа в том, что с ютуба с недавних пор как я уже писал выше, он больше неможет сграбливать. Все остальные сервисы наподобие кипвид и конверт видео, с тех же самых пор, могут скачивать, но с..и, стали платные.

3 способ
Воспользоваться аддоном для оперы Download YouTube Videos as MP4

При этом способе, у вас появиться дополнительная кнопка "Скачать" и варианты загрузки по качеству видео.

Тотальная "зачистка" компа от Нежити
Как удалить вирус с флешки

Ну вот и все беспристрастые пристрастия. Удачного дня!

Удалить любой баннер требующий смс с рабочего стола. Для продвинутых пользователей.

2010-04-08T04:45:00.000-07:00

Хотелось бы так же осветить быстрый способ убивания любых баннеров подобного плана, или SexTV информеров, для продвинутых юзеров. Баннер висит на рабочем столе, заблокированы реестр и диспетчер задач.
Действия следующие:

Как разблокировать диспетчера и редактор реестра я уже писал в предидущих статьях, но все же повторюсь и добавлю памятку:

Под словом "продвинутые юзеры" я конечно имел ввиду тех, кто знает что такое реестр , умеет им пользоваться и незаблудиться в маршруте.

Далее:

а) Пуск -> выполнить-> regedit (заходим в реестр)
Пробираемся к Shell по следующему маршруту: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon В секции Shell смотрим че там вписано, если подобная шняга %windows/system32/user32.exe (в етот момент мы понимаем, что щас вирю придет пи...ц ибо мы его обнаружили) или же подобная нечисть то удаляем ету нересть и вписываем explorer.exe после закрываем реестр.

б) В диспетчере задач Файл-> Новая задача набираем explorer.exe и жмем ентер откроется проводник, переходим в папку windows/system32/ и в ней находим файл user32.exe или подобная нечисть (я надеюсь вы поняли, что называться он будет так же как и в реестре) переименовываем его и удаляем.

Как вернуть интернет соединение если звереныш заблокировал его, описывал здесь

Если вы решили юзать HijackThis , то фиксить надо тут
F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe

Впринцыпе етого будет вполне достаточно для "несвоего компа" , но для себя можете просканировать комп Anti-Malware да бы прочистить темпы.

Вот и все беспристрастные пристрастия. Всем удачного дня!

Как удалить braviax . Your computer is infected!

2010-04-08T03:00:00.000-07:00

Braviax.exe – это исполняемый файл вируса, который выводит в системной трее значок в виде красного круга с белым крестиком внутри, сопровождаемый сообщением «Your computer is infected! Windows has detect spyware infection! It is recomended to use special antispyware tools to prevent data loss. Windows will now download and install the most up-to-date antispyware for you. Click here to protect your computer from spyware!».

Описание: Файл braviax.exe находится в папке C:\Windows\System32.
Процесс использует порт, для соединения с интернетом и постоянно скачивает данные, якобы он качает антивирусные базы и ето очень сильно раздражает.
Если braviax.exe находится в папке C:\Windows, тогда рейтинг надежности 74% опасности.
Внимание: Некоторые вредоносные программы маскируют себя как braviax.exe, особенно, если они находятся в каталоге c:\windows или c:\windows\system32. Таким образом, проверьте действительно ли процесс braviax.exe на вашем компьютере является вирусом при помощи сервиса http://www.virustotal.com/ru/.

Приступим к удалению:

1 способ
Скачиваем утилиту AVZ , переименовываем запускной файл avz.exe в любое другое имя, например avzzzz.exe и запускаем.
а) Заходим Сервис --> Диспетчер процессов и ищем в списке процесс braviax.exe (он будет выделен красным цветом), который естественно и завршаем, нажав на соответствующую кнопку. Теперь, когда процесс завершен, значок вируса сразу же исчезнет из треи, но ето еще не все, теперь удалим его из автозапуска.

б) Сервис --> Менеджер автозапуска» процесс braviax.exe, перед которым снимаем галочку.

в) Теперь удалим сам файл, который храниться в 2-х экземплярах : первый в папке C:\WINDOWS, второй - в папке C:\WINDOWS\system32. Внимание: тут очень важный момент,- вместо удаленных файлов braviax.exe нужно вставить любые файлы с расширением .exe к примеру ctfmon.exe (C:\WINDOWS\system32\ctfmon.exe) переименовав их в braviax.exe.

На заметку: Braviax.exe файл может называться и по другому к примеру brastk.exe

2 способ
Опять же скачиваем утилиту AVZ и выполняем следующий код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\mdrle32.dll','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\Documents and Settings\user\hp32_nword.exe','');
QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe','');
TerminateProcessByName('c:\windows\braviax.exe');
QuarantineFile('c:\windows\braviax.exe','');
DeleteFile('c:\windows\braviax.exe');
DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\Documents and Settings\user\hp32_nword.exe');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\mdrle32.dll');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('msansspc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Перезагружаемся.

3 способ
Использовать Ad-aware free сканер, заодно поубиваете прочую малварь. Но в модернизированных версиях он непомогает, так что советую использовать вышеизложенные способы.

Тотальная "зачистка" компа от Нежити
Как удалить вирус с флешки

Вот и все. Всем удачного дня!

Как удалить cMedia он же AdSubscribe он же AdRiver он же AdRouter

2010-04-07T11:32:00.000-07:00

Согласно принятому Вами договору Оферте получения условно бесплатного доступа и бла-бла-бла. Вообщем просит отправить смс с текстом к примеру 7728 на номер 4125 или любой другой текст! На данный момент известно 4 подвида cMedia он же AdSubscribe он же AdRiver он же AdRouter.
Главный признак данного баннера в том, что рекламный модуль (баннер) выскакивает каждые 5 минут и показывает рекламу на протяжении нескольких минут (то есть периодичен)!!!

Приступим к удалению:

1 способ
а) .Пуск-Панель управления-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить
б) "Documents and Settings" > имя пользователя > Application Data > AdSubscribe (тут все зависит от того какой у вас вид вымагателя, он может быть и cMedia и AdRouter> AdSubscribe.dat (соответственно названию к примеру CMedia.dat) открываем блокнотом, ищем строчку "ADSR=976 (или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0" , затем запускаем там же на его же uninstal.exe.

2 способ (для AdSubscribe)
Скачайте программу Avenger кликнув по этой ссылке.
Распакуйте её на Рабочий стол.
Запустите Avenger.
Скопируйте нижеследующий код и вставьте в Input script Box:

Registry keys to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AdSubscribe
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AdRiver
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AdRouter
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\CMedia

Folders to delete:
%appdata%\FieryAds
%appdata%\AdSubscribe
%appdata%\AdRiver
%appdata%\CMedia
%programfiles%\Adobe\adrouter.dll

Кликните Execute. Появится запрос о подтверждении ваших действий, нажмите Yes.
Avenger запуститься. В процессе возможны перезагрузки пк.

3 способ
Воспользоваться утилитой CureIt и просканировать систему в безопасном режиме.

4 способ
Воспользоваться утилитой Malwarebytes' Anti-Malware предварительно обновив базы программы! Сканер не конфликтен с установленным антивирусом.

Вот и все. Всем удачного дня!

СМС вымогатель. Доступ в сеть заблокирован! По Toget Access смс на номер 1350

2010-04-07T03:31:00.000-07:00

Доступ в сеть заблокирован!
Уведомление об необходимлсти активации ПО Toget Access
Для активации ПО Toget Access, автоматического разблокирования сети и скрытия данного уведомления, просит отправить смс-сообщение с текстом 532018883 (любой текст) на номер 1350.

Избавляемся следующими способами:

1 способ
Единственно действенным и быстрейшим оказался способ отката системы
Пуск -> выполнить -> %SystemRoot%\system32\restore\rstrui.exe (откатываем на несколько дней назад)

2 способ
Перевести часы на год назад --> перезагрузиться, затем вернуть доступ в сеть и скачать Dr.Web CureIt он найдет Trojan Winlock

3 способ
Вернуть доступ в сеть
Утилитой Hijackthis пофиксить код
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe

В AVZ Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\~TMD.tmp','');
QuarantineFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\siszyd32.exe');
DeleteFile('C:\WINDOWS\TEMP\~TMD.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

4 способ (если вы поймали виря скачав ФЛЕШПЛЕЕР якобы 10 версии и так далее)
Можно поступить следующим способом
1) ввести 6523 или 3097 этии коды уберут баннер до следующей перезагрузки.
2) откатить дату а биосе на год назад или восстановить доступ в интернет
3) скачать утилиту Uninstall Gold в ней указываем пункт Flash Video Decoder — Get Access даем разрешение на удаление и чистку реестра.

P.S Касперский 9 версии так же прекрасно нашел и обезвредил.

Вот пожалуй и все. Удачного дня!

Удаляем смс вымогатель Get Accelerator SMS с кодом acv1017630 на номр 7122

2010-04-06T13:09:00.000-07:00

Доступ в интернет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator Вам необходимо активировать вашу копию!

Осталось времени **:**

чтобы получить регистрационный код отправьте SMS с кодом acv1017630 на номр 7122

В ответ вы получите сообщение с кодом активации

С недавних пор появился еще один подвид смс вымогателя, прозванный Get Accelerator. Сразу скажу что сервисы по выдаче кодов тут бесполезны ибо отсутствует возможность отключения кодом!
Борьба с данным зверьком ведется следующим образом:

1 способ

1) Качаем утилиту AVZ с другого компьютера либо восстанавливаем доступ в сеть способом описаным в моей предидущей статье
2) Разархивируем и запускаем.
3) В окне программы выбираем пункт Файл-> Выполнить скрипт
4) В открывшемся окне вводим следующий скрипт: (лучше скопировать и вставить)

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
DelBHO('{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}');
QuarantineFile('C:\PROGRA~1\IEDOCT~1\adflr.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Shortcuts\icwsetup.exe','');
QuarantineFile('C:\WINDOWS\dmgr134.sys','');
QuarantineFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll','');
DeleteFile('C:\WINDOWS\System32\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll');
DeleteFile('C:\WINDOWS\dmgr134.sys');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Microsoft\Shortcuts\icwsetup.exe');
DeleteFile('C:\PROGRA~1\IEDOCT~1\adflr.dll');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

5) Жмем запустить.

2 способ

В папке C:Windows сис-файл aekgoprn.sys (если он не имеет цифровой подписи!) переименовываем его и перезагружаемся. Тварь больше не появляется при запуске.
В реестре находиться здесь HKLMSYSTEMControlSet001Enum и Services – LEGACY_AEKGOPRN, aekgoprn.

Тут же нужно использовать утилиту jv16 Power Tools подойдёт и триальная версия! пункт - Диспетчер Программ, ищем в нём GA / Get Accelerator, ставим возле него галочку и нажимаем кнопку - деинсталировать.

3 способ (не самый мой любимый)
Добраться до восстановления системы Пуск - выполнить - msconfig - восстановление системы (откатываем на несколько дней назад)

4 способ
Использовать код 7128 затем скачать Ad-aware free или Spybot - Search & Destroy и просканировать систему.

Так же есть подвид данного вируса
Внимание! Вы нарушили лицензионное соглашение продукта Download Master. Для продолжения работы надо активировать копию. Чтобы получить код надо отправить смс на номер 4460 с кодом К705813900. или любым другим кодом.

подбираем код
«0» в тексте – «8» в коде
«1» в тексте – «9» в коде
«2» в тексте – «1» в коде
«3» в тексте -«2»
«4» в тексте – «3»
«М»в тексте – «3»
«5» в тексте – «4»
«6» в тексте – «5»
«7» в тексте – «6»
«8» в тексте – «7»
«9» в тексте – «8»
«К» в тексте – «1»

после этого сканируем антивирусом касперского, так-же подойдут 3 и 4 способы.

Удачного всем дня!

Пусть меня расстреляют но я останусь на стороне правды.

Тотальная "зачистка" компа от Нежити

2010-04-03T13:00:00.000-07:00

Если на вашем компе стоит "именитый антивирусник" или еще хлеще не стоит ни чего, то Вы не думайте что на вашем компе нет ни единого зловреда.

Акт 1
Удаляем всё сомнительное из Пуск->Все программы>Автозагрузка
из C:\Documents and Settings\Default User\Главное меню\Программы\Автозагрузка
из C:\Documents and Settings\[пользователь]\Главное меню\Программы\Автозагрузка
из реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
из C:\Documents and Settings\[пользователь]\Local Settings\Temp проверьте файлы на virustotal.com, Пуск -> Все программы -> Стандартные -> Служебные -> Назначенные задания - удалить все задания.
Пуск -> Настройка -> Панель управления -> Свойства обозревателя -> Вкладка Дополнительно -> Раздел Обзор -> Убрать галку с Включить сторонние расширения обозревателя
Для ИЕ версии 6 и выше: Пуск -> Настройка -> Панель управления -> Свойства обозревателя -> Вкладка Программы -> кнопка Надстройки -> Надстройки, используемые в Internet Explorer. Отключите все, хотя бы временно.
Так же советую юзать на етом этапе прогу Auslogics BoostSpeed для очистки компа от нележи.

Акт 2
Скачиваем устанавливаем а затем обновляем базы программы ad-aware free , проводим полное сканирование системы и удивляемся )) наличаю троянов и зверей класса Малварь

Акт 3
Оборона "из вне" заходим http://2ip.ru/firewalltest/ скачиваем утилиту для проверки файерволла, удивляемся открытому настеж компу)) Если ваш файерволл провалит тест, то устанавливаем (бесплатный) межсетевой экран COMODO

Акт 4
Для тех у кого вообще нет антивируса, советую использовать антивирус Касперского или KIS 2010
При первоначальной установке вам будет дано 30 дневное бесплатное использование. Как продлить халяву напишу позже.

Вот собственно все азы. Удачного дня!

Пусть меня расстреляют но я останусь на стороне правды.

Заблокировался (пропал) интернет

2010-04-03T12:23:00.000-07:00

Заблокировался (пропал) интернет в результате воздействия вируса или после его удаления!

Действия

1 Вариант
Если есть возможность выйти в интернет с другого компа, то скачиваем утилиту AVZ Нажимаем: Файл - Восстановление системы - отметить пункт 14 и нажать "Выполнить отмеченные операции". Если не инет не появился то дополнительно выполняем пункт 15.

2 Вариант
Пуск -> Настройка -> Панель управления -> Свойства обозревателя -> Вкладка Программы -> кнопка Сброс параметров...
Если это не помогло, нажимаем Пуск - Выполнить - вводим CMD (жмем enter) . В черном окне вводим 3 команды:

netsh нажимаем Enter.
winsock нажимаем Enter.
reset и нажимаем Enter.

Осуществляется сброс каталогов, далее перезагружаемся.

Удачного дня!

Пусть меня расстреляют но я останусь на стороне правды.

Как разблокировать сайты yandex.ru, mail.ru, vkontakte.ru. odnoklassniki.ru и т.д.

2010-04-03T11:01:00.000-07:00

Если заблокированы сайты yandex.ru, mail.ru, vkontakte.ru. odnoklassniki.ru и т.д. нужно отредактировать файл hosts, расположенный в папке C:\WINDOWS\system32\drivers\etc. Это умолчание задается в реестре в ветке hkey_local_machine\system\currentControlSet\Services\Tcpip\Parameters в расширяемом строковом параметре DataBasePath, его значение должно быть %SystemRoot%\System32\drivers\etc. ; файл hosts (открыть блокнотом)

Вот так должен выглядеть чистый hosts

Все, что ниже строчки 127.0.0.1 localhost попросту удаляем, сохраняем изменения. Установите на этот файл атрибут «только для чтения»!

Важно!
Значительная часть пользователей уже рубит в том, что нужно редактировать файл hosts. И здесь вирусмэйкеры идут на хитрость. В етой же папке создается файл с названием hosts.txt , а сам файл hosts делается скрытным! И ничего не подозревающий юзверь редактирует «левый» файл hosts или делает ошибочное заключение о том что хостс впорядке)). Поетому перед правкой файла нужно отобразить все скрытые файлы! А так же проверить параметр DataBasePath как я писал выше.

Если у вас на жестком диске есть файл VK.exe, vkontakte.exe, reiting.exe, plugin.exe или C:\Windows\services.exe — удалите их.
Если присутствует файл C:\WINDOWS\system32\sdra64.exe - удалить (например программой Unlocker)

В папке C:\Windows\system32\ удалить все скрытые файлы с расширением DLL размером 95774 байт. Другие скрытые dll-файлы в этой папке проверьте на virustotal.com затем для полного спокойствия можете применить программу Anti-Malware

Специально для тех, кто все время проводит в соцсетях и непредставляет как практически применить данную информацию --> ЗДЕСЬ <-- есть программа которая Поможет очистить файл hosts!

Что касаемо троянцев с моментальной перезаписью то
1) сначала удаляете троянца !!! (антималварным сканером) или утилитой HijackThis (ссылка есть в блоке ссылок) фиксите строчки которые отписаны для Hosts и длинный список адресов пропустить ето невозможно сразу в глаза бросается (только для увереных пользователей, те же у кого кривые руки и первый раз слышит про что значит "фиксить" или фиксит все подряд сломя голову, лучше воспользоваться сканером Anti-Malware)
2) делаете подмену файлика Hosts на мой скачать можно здесь
3) перезапуск браузера
4) радуемся

Если интернета нет вообще сюда
Как удалить вирус с флешки
Не открываются сайты антивирусов, интернет разрывается читаем ету статью

Как видите нет ничего проще.

Пусть меня расстреляют но я останусь на стороне правды.

Как удалить eKav antivirus смс на номер 4460 и 7373, с текстом, “К*********”

2010-04-03T10:30:00.000-07:00

В конце 2009 начале 2010 на просторах рунета появился новый вид смс-вымогателя, прозванный “eKav antivirus” внедряется данный зверек на компьютер принудительно при помощи скрипта с сайтов. Далее ожидает перезагрузки машины, а так же проверяет свободные дирректории и наличие антивирусных средств. На баннере, который открывает программа, написано следующее

“Внимание EKav Antivirus обнаружил вредоносное по на вашем компьютере” и дальше предлагает отправить СМС на короткий четырехзначный номер к примеру смс на номер 4460 и 7373, с текстом, “К*********”, чтобы полностью удалить найденные вирусы.

Причем “создатели” “eKav antivirus”, утверждают, что это СМС обойдется пользователю всего в 10 рублей. На самом деле, код, приходящий в ответном СМС, если оно, оказывается нерабочим и СМС приходится отправлять еще множество раз. И стоит каждое из таких сообщений в районе 100 рублей а не 10 как заявлено ранее. В результате со счета снимается от 500 до 1500 рублей. Все зависело от того, когда человек поймет, что он обманут и в какой момент переставал посылать СМСки.

Теперь приступим к убиванию "позорной программы"

Сразу замечу, что сервис drweb может дать вам код, но ето 50 на 50, так что рассмотрим детальнее.

1 способ

Подбираем код при помощи таблицы

В первом столбце выбирается цифра кода сообщения и заменяется на соответствующую цифру из любого из цветных столбцов. Для одного кода используются цифры только из одного цветного столбца. Если не помог первый столбец, переходите к следующему, один из девяти столбиков должен обязательно помочь. Вероятны 9 кобинаций.

2 способ

Можно скачать данный файл ввести туда текст и сгенерировать код eKavGenerator

Профилактика в данном случае после удаления не требуется.

Если Заблокировался (пропал) интернет
Тотальная "зачистка" компа от Нежити

Пусть меня расстреляют но я останусь на стороне правды.

Удаление порноинформера из браузеров Internet Explorer, Firefox и Opera

2010-04-03T09:10:00.000-07:00

Удаление порноинформера из браузеров Internet Explorer, Firefox и Opera

Сразу спешу заметить, что баннер может выглядеть как угодно! Принцып удаления браузерных баннеров как правило неизменяется.

Итак преступим:

1. Inernet Explorer

1 Вариант :
Выбираем пункт меню "Сервис - Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс". Перезагружаемся.

2 Вариант :
"Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем ***lib.dll (вместо звездочек могут быть любые буквы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings) найдите и удалите файл ***lib.dll. Перезагрузите компьютер.

2. Opera

Открываем Оперу. Выбираем пункт меню "Инструменты - Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку на кнопку "Настройки Javascript".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.

3. Firefox

Инструменты - Дополнения - Расширения.Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER. Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем.

Внимание !

Если баннер закрывает почти весь экран и вы ничего не можете сделать, открываем Word (открыть ворд можно с клавиатуры нажатием комбинации клавишь win (кнопка с окошком) + R, в окне ввести winword --> enter), набираем в нём любой текст, не сохраняя документ кратковременно нажимаем кнопку питания, все программы закроются, баннер пропадет, а ворд попросит сохранить документ, нажимаем "отмена" и работаем в винде без баннера. Баннер позже появится снова, поетому его нужно удалить.

Разблокировка диспетчера задач: Нажмите Пуск -> Выполнить -> Введите gpedit.msc
Выберите Конфигурация пользователя, потом Административные шаблоны, потом Система, потом Возможности Ctrl+Alt+Del. В параметре Удалить диспетчер задач установить не задана.
Или HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System параметр DisableTaskMgr установить в 0
Разблокировка редактора реестра: Тоже самое, но чуть выше (в "Система"). Смотрим справа Сделать недоступными средства редактирования реестра установить в не задана.

Так же срабатывает сервис генерации кодов от drweba ссылка на сервис

Утилиты для выдалбливания HijackThis , Process Explorer , AVZ (справочник по AVZ) , для особо упертых процессов возможно понадобиться Unlocker

Зачистка системы после удаления зверят

Попробуйте сделать восстановление системы на несколько дней ранее, конечтно если у вас включен режим восстановления.

Для етого Нажмите Пуск -> Выполнить -> Введим msconfig. На вкладке Общие нажать Запустить восстановление системы. Или C:\WINDOWS\system32\Restore\rstrui.exe

Если нет возможности восстановления системы то можно воспользоваться сканерами ad-aware free или Spybot — Search & Destroy

Если Заблокировался (пропал) интернет
Тотальная "зачистка" компа от Нежити

Удачного дня!

Пусть меня расстреляют но я останусь на стороне правды.

Вы установили баннер для доступа на наш сайт смс на номер 9800 смс на номер 8353

2010-04-02T05:14:00.000-07:00

Рассмотрим классический и имхо Самый распространенный вирус вымогатель (троян как кому будет угодно), но я смею назвать его вирусом да бы подчеркнуть масштабы с коими работают вирусмейкеры. Хоть данный зловред не новость для рунета, так как он впервые был применен примерно в 2007 году и размножался на территории СНГ. Однако примерно весь 2008 год о нем не было ничего слышно...

Итак, вернемся к нашим баранам.

Вы установили баннер для доступа на наш сайт. Срок действия баннера 30 дней. Если Вы хотите прекратить действие баннера раньше установленного срока, то отправьте SMS по указанному номеру и введите код удаления. Отправьте SMS с текстом 733167 на номер 9800.

Не в коем случае не отправляйте ни каких смсок!

Существует масса способов избавиться от вымогателя смс.

1. способ
а) Тупо вырубить с автозагрузки Plugin.exe
б) Проверить ситстему антиадварным сканером ad-aware free либо Spybot — Search & Destroy

2. способ
а) Воспользоваться следующими кодами

Прошу заметить, что нужно будет ввести коды как минимум дважды. То биш 2 разных кода.

Просит отправить смс 733167 на номер 9800 — вставляем 06159230 а после вводим 49685761

Просит отправить смс 58627 на номер 9800 — вставляем 4479927959 а после вводим 8694287294

Просит отправить смс 6139020 на номер 8353 — вставляем 1968845971

ППросит отправить смс аа75010 на номер 8353 — вставляем 862476334

Если коды непроканали то — попробуйте ввести 4243352762 и затем код 7393936297

б) Если Вы столкнулись с модернизированной версией вымогателя то заходим на один из этих сервисов и вбиваем номер и текст сообщения:

http://support.kaspersky.ru/viruses/deblocker
http://www.drweb.com/unlocker/index

3. способ

а) Удалить зверька руками, для етого:

Грузимся в безопасном режиме F8, заходим в C:\Program Files\ и удаляем plagin.exe

б) Особо дотошные могут воспользоваться прогой HijackThis и вырубить подкорень

в) Можно заюзать прогу Trojan Guarder Gold Version

Как видите нет ничего проще, чем избавиться от названного в узких кругах Ламер-вируса. Масштабы отправленных смс на короткий номер контент провайдера просто поражают, за 1-й квартал етого года число смс перевалило за 10 миллионов (из неоффиц. ист.), а ето значит что будут создаваться более умные и более наглые вымогатели. Как сказал один мой знакомый, - ето чума! В чем я с ним совершенно согласен, впрочем думаю, что читатели думают так же.

----------------------------------------------------------------------

Еще 1 свежий баннер из етой же серии.

Устраняется так же 1 и 3 способом + апрельская версия зверька вырубается кодом 6789246356.

Вы установили баннер для доступа на наш сайт.

Срок действия баннера - 3 дня.

Если вы хотите прекратить действие баннера раньше установленного срока, отправьте SMS по указанному номеру и введите код удаления.

Отправьте SMS с текстом sk15110 на номер 8353

Отправьте SMS с текстом 3378010 на номер 8353
Отправьте SMS с текстом 3378058 на номер 8353
Отправьте SMS с текстом 3378060 на номер 8353
Отправьте SMS с текстом 4528263 на номер 8353
Отправьте SMS с текстом ******* на номер 8353

Альтернативный способ
смс на номер 8353 Делайте следующее - Находите ежеминутно обновляющийся файл ( C/Document and seting/All Users/ time.txt) в нём отсчёт времени с момента проникновения этой гадости в ваш комп- меняете числа на 4320 (минут в 3х сутках) сохраняете и ждёте 1 минуту. Все.

Как удалить любой баннер требующий смс с рабочего стола.
Для продвинутых пользователей.
Как удалить вирус с флешки
Заблокировался (пропал) интернет
Тотальная "зачистка" компа от Нежити

Пусть меня расстреляют, но я останусь на стороне правды.

Понравился блог нажми Ctrl+D