Личные сообщения()
Новые сообщения Участники Правила форума Поиск
Регистрация Вход
Страница 2 из 4«1234»
Астрологический форум! » Астрология » Разное » Вирусы и компьютер (ответы,признаки,виды,помощь)
Вирусы и компьютер
gorДата: Пятница, 26.02.2010, 01:40 | Сообщение # 16
Маршал
Админ
Сообщений: 2145
Дата регистрациии: 31.07.2009
Статус: Offline
Remmirath я думаю нужно,создай тему---Вирусы и компьютер-2,там и можешь вы класть свою информацию по борьбе с вирусом KIDO я думаю там много будет полезной информации,просто в этой теме про разные вирусы статьи,а у тебя много матерьяла по этим 2 вирусам,так что новая тема -Вирусы и компьютер-2

777778849

 
gorДата: Пятница, 26.02.2010, 01:42 | Сообщение # 17
Маршал
Админ
Сообщений: 2145
Дата регистрациии: 31.07.2009
Статус: Offline
Ошибка с файлом NMIndexStoreSvr.exe

Может возникнуть и за вируса,так что сначала проверьте компьютер,если не помогло то читайте дальше

Если всё время вылетает ошибка, связанная с файлом NMIndexStoreSvr.exe, то необходимо в "Мой компьютер" щёлкнуть правой кнопкой по Nero Scout, выбрать "Опции" и в открывшемся окне убрать галочку с "Включить Nero Scout" и нажать ОК.
Если при нажатие правой кнопкой на Nero Scout происходит подвисание компьютера , то нужно: Пуск -> Выполнить -> скопировать и вставить: C:\Program Files\Common Files\Ahead\Lib\NeroScoutOptions.exe и проделать вышесказанное.

Для удаления надоедливого Nero Scout'a из "Мой компьютер" нужно:
Пуск -> Выполнить/ скопировать и вставить: regsvr32 /u "C:\Program Files\Common Files\Ahead\Lib\MediaLibraryNSE.dll"

или,, он лежит у меня например
C:\Program Files\Common Files\Nero\Lib\MediaLibraryNSE.dll"

777778849

 
LaimaДата: Вторник, 02.03.2010, 16:06 | Сообщение # 18
Мастер
Друзья
Сообщений: 544
Дата регистрациии: 05.01.2010
Статус: Offline
Здраствуйте Всем !
ПРИКОЛОЛИСЬ !
Вчера сын зашел на какой - то сайт со Смешными Приколами и скачал обновление на Флеш - Плеер - выключил комп и пошел уроки делать.Через минут 30 я включила - и на 65 % экрана повисла красная шапка и красный низ с таким вот текстом :

доступ в сеть заблокирован
: необходимо активировать програмное обеспечение
: вам был предоставлен пробный доступ к просмотру эротического видео на 1 час.
напоминаем, что, соглашаясь с правилами пробного бесплатного доступа, вы, согласно пользовательскому соглашению, обязались оплатить месячный доступ, в течении часа с момента предоставления пробного доступа. Срок предоставления пробного доступа истек
: Уведомление будет появляться до тех пор, пока не будет произведена активация
Активация производится только один раз и действует на весь срок использования прогрманого обеспечения
: Для активации програмного обеспечения,скрытия уведомления и разблокирования сети, необходимо отправить смс сообщение с мобильного телефона с текстом 130124655 на номер 9691

Никам образом комп не реагировал - но скайп все же работал - немного было видно написать.Хорошо я вспомнила - что на нашем сайте было [b]GOR - пост № 9 стр 1. написано как справится[/b].Причем через два часа - сам Троян - не устранился. Побежали к соседям зашла на наш сайт все прочитали и послали по ссылке цифры. Получили 2 кода - один - не сработал . а второй помог - картинка исчезла. Включили ДР.ВЕБ - отсканировали.
[b]ОГРОМНЕЙШЕЕ СПАСИБО GOR и всем кто внес свой вклад в дело компьтерной безопасности.

Без Вас и не знала бы что и делать. Теперь и сын у нас про компьютеры читает.
Вопрос ; то что сделали - достаточно ?? - послали код ? почистили комп Др.ВЕБ ? или еще что - то надо сделать.?

С уважением и вниманием к Вам

Сообщение отредактировал Laima - Вторник, 02.03.2010, 16:08
 
gorДата: Вторник, 02.03.2010, 19:04 | Сообщение # 19
Маршал
Админ
Сообщений: 2145
Дата регистрациии: 31.07.2009
Статус: Offline
Ну если этот файл обнаружен то всё,а если антивирус ник не нашёл,то советую поставить другой и отыскать этот файл и удалить
 
LaimaДата: Вторник, 02.03.2010, 20:42 | Сообщение # 20
Мастер
Друзья
Сообщений: 544
Дата регистрациии: 05.01.2010
Статус: Offline
GOR -
не нашел антивирусник ник- а какое у него должно быть название ?? и если оно есть ?? и каким антивирусником все чистить - Касперским ??
 
gorДата: Вторник, 02.03.2010, 21:18 | Сообщение # 21
Маршал
Админ
Сообщений: 2145
Дата регистрациии: 31.07.2009
Статус: Offline
Есть два каперский он есть у нас на сайте или AVZ ОН ТОЖЕ У НАС ЕСТЬ В ЭТОМ РАЗДЕЛЕ,а названия трудно сказать но каспер сам найдёт его, если он представляет опасность

777778849

 
Gipe$Дата: Вторник, 02.03.2010, 21:19 | Сообщение # 22
Генералиссимус
Админ
Сообщений: 1779
Дата регистрациии: 25.12.2009
Статус: Offline
Мне все же после подобного вируса, пришлось систему сносить, т.к.антивирусы так и не отловили гада)) Проблема вируса в том, что он прописывается в загрузочном секторе HDD, причем если в системе несколько дисков - на всех будет этот червяк...

Я скачал вот этот софт: http://files.mail.ru/CZ07ME записал этот образ на СD, и с помощью него почистил систему! Чего и вам советую!

Это загрузочный диск для проверки ПК зараженного вирусами, с базой за конец января 2010 года от Касперского.

 
LaimaДата: Вторник, 02.03.2010, 23:09 | Сообщение # 23
Мастер
Друзья
Сообщений: 544
Дата регистрациии: 05.01.2010
Статус: Offline
Gipe$ и GOR
спасибо за умные советы. так и буду делать
 
КурасимДата: Понедельник, 15.03.2010, 10:28 | Сообщение # 24
Новичок
Заблокированные
Сообщений: 1
Дата регистрациии: 15.03.2010
Статус: Offline
ПРОГРАММА ВЗЛОМА СЧЕТОВ ЯНДЕКС-ДЕНЬГИ И WEBMONEY.
Предлагаю программу которая автоматически взламывает электронные счета в интернете(Яндекс, Вебмоней и множество других программ связанных с электронными переводами в сети интернет. Преимущества программы огромные. Для взлома счетов достаточно в вести имей того чьи счета вы хотите взломать .Сумма которая находится на счете можно перевести на любой другой счет в сети интернет или перевести электронные деньги на счет в банк. Также эта программа служит еще как перехват электронных денег в сети. Есть еще приемущества программы в том что зная номер любого кошелька R?Z?E?G? а также яндекс, Голд вы легко можете управлять ими и просматривать сколько средств находится на нем.(Сам же хозяин кошелька не сможет обнаружить что вы переводите его средства и распоряжаетесь ими. (Продам прогу дорого)Пишите на мой имей (САМАЯ СВЕЖАЯ ПРГРАММА 2010-ГОДА.Работает 100%.

Мошенничество или вод пользователей в заблуждения на сайте наказуема ,ты получаешь бан ,если ты парень умел взламывать ты не рекламировал бы ,а сам зарабатывал в тихую!!!!!!!!!
Админ Gor!!!!!!!!!

777778849

 
Gipe$Дата: Понедельник, 15.03.2010, 13:43 | Сообщение # 25
Генералиссимус
Админ
Сообщений: 1779
Дата регистрациии: 25.12.2009
Статус: Offline
Курасим, такое добро можно и без лавэ в сети нарыть, так что думаю что ты не по адресу! Ко всему, здесь никто-ничего не покупает и не продает...

Сообщение отредактировал Gipe$ - Понедельник, 15.03.2010, 13:45
 
Gipe$Дата: Среда, 01.09.2010, 09:28 | Сообщение # 26
Генералиссимус
Админ
Сообщений: 1779
Дата регистрациии: 25.12.2009
Статус: Offline
У меня заблокировался аккаунт в контакте, было написано что для его активации нужно выслать бесплатное смс на указанный номер, и что якобы это делается для защиты от спамеров.....)))) Вот что я нарыл в сети на этот счет:

От Вас требуют платную смс активацию ВКонтакте? Утилита SimplyTool поможет Вам решить эту и подобные проблемы!
Часто такие проблемы встречаются у постоянных посетителей социальных сетей вроде "ВКонтакте","Одноклассники" и прочих.
Думаете с вами этого не случится? А может уже случилось и поэтому вы здесь?
Кто-то списывает все на "глюки" Windows, кто-то тихо ненавидит своего провайдера, в общем, винят кого-то третьего.
И все бы ничего, но вас просят отправить смс, чтобы разблокировать аккаунт или утверждают, что вы злой спаммер.

или

или

или что-то подобное....

Если при попытке войти на тот или иной сайт вы видите подобное сообщение, то у вас завелся троян-вымогатель.

НЕ вздумайте отправлять смс. Проблемы это не решит, а вот приличной суммы на счете вы лишитесь. Есть гораздо более простой вариант. Вы можете либо вручную отредактировать файл C:\Windows\System32\drivers\etc\hosts, либо воспользоваться утилитой SimplyTool, которая была создана специально для восстановления настроек операционной системы после действия троянов и прочего вредоносного ПО.

Утилита SimplyTool не претендует на звание антивирусного ПО, но она способна "обезвредить" вредоносное ПО, заразившее вашу систему.

P.S. Запомните! Не качайте неизвестные приложения ВКонтакте, т.к. именно они и заражают Вашу систему трояном-вымогателем. А троян, в свою очередь, и требует от Вас платную смс активацию ВКонтакте.

Как уже писалось, многие трояны используют такой прием, как модификация файла hosts. С этим, в большинстве случаев, справляется утилита SimplyTool. Однако, порой программа вылетает с ошибками и проблема с смс активацией ВКонтакте у пользователей остается.
Судя по комментариям, проблема эта не так уж редка.
В комплект утилиты SimplyTool была добавлена программа hosts_recovery, которая не только чистит файл hosts, но и восстанавливает его на "родное место".

Многие пользователи, встречаясь с "СМС активацией ВКонтакте" чистят файл hosts, который может и не использоваться системой. Естественно, такое лечение не избавит Вас от проблемы.
Именно поэтому и была написана программа hosts_recovery.

Если Вас беспокоит фиктивная СМС активация ВКонтакте, то попробуйте SimplyTool и hosts_recovery.

качаем здесь: http://chaika2.my1.ru/files/Simply_Tool.zip

Сообщение отредактировал Gipe$ - Среда, 01.09.2010, 09:30
 
gorДата: Среда, 01.09.2010, 09:31 | Сообщение # 27
Маршал
Админ
Сообщений: 2145
Дата регистрациии: 31.07.2009
Статус: Offline
Спасибо Gipe$,думая это информация будет очень полезной,думаю многие сталкивались с этой проблемой и не знали как решить её

h0516

 
Gipe$Дата: Среда, 01.09.2010, 09:32 | Сообщение # 28
Генералиссимус
Админ
Сообщений: 1779
Дата регистрациии: 25.12.2009
Статус: Offline
Для чайников контакта!
С мая 2009 г. на форумах часто появляются жалобы на то, что сайт «ВКонтакте» якобы стал платным. Пользователи показывают скриншоты, где от имени администрации vkontakte.ru им предлагают отправить СМС для того, чтобы получить активационный код, без которого вход невозможен — приблизительно такого содержания:

SMS-активация
В связи с многочисленными регистрациями анонимных анкет и увеличением уровня спам-рассылок на сайте теперь каждая анкета подлежит обязательной активации. Для того чтобы активировать свою анкету, отправьте SMS с текстом bb2 t3155 на один из следующих номеров:

******
******
******
Стоимость SMS равна номинальной стоимости, установленной вашим оператором
.

Иногда указываются другие способы оплаты (например, через Яндекс.деньги или Webmoney, через терминал, на банковский счёт и т.п.).

Это верный признак того, что на компьютере появился вирус или троян, который и не даёт зайти на сайт, а вместо этого подставляет фейк — фальшивую страницу активации, на которую перебрасывает пользователя вредоносная программа — с целью побудить отослать платное СМС и снять за это деньги (сумма может варьироваться в зависимости от аппетитов и наглости распространителя вируса).

Это важно! На сайте «ВКонтакте.ру» администрация никогда не требует СМС для входа!
SMS-активация используется только при работе другого аналогичного российского сервиса — odnoklassniki.ru, а сайт «В Контакте» не требует от своих пользователей принудительной активации!

После отправки такого СМС никаких изменений не происходит, и пользователь вновь отбрасывается на страницу активации, а с его счета снимается определённая сумма денег (если короткий номер мошенника еще не заблокирован поставщиком услуг).

Как происходит заражение вирусом

Вирус проникает на компьютер или через одну из установленных программ, полученных через интернет или по локальной сети. Как говорят специалисты, это «счастье» не приходит в гости само — его устанавливает сам пользователь под видом программы для повышения рейтинга или скачивания музыки и видео с сайта «Вконтакте.ру» и других полезных «примочек». Часто данная вредоносная программа называется vkontakte.exe или vkontakte.bat

Некоторые из разновидностей данного вируса (трояна) могут украсть пароль и адрес почты и затем от имени пользователей рассылать спам. Поэтому после удаления вируса рекомендуется сменить пароли почтового ящика и страницы «ВКонтакте». Как защитить страницу «Вконтакте» от взлома и сохранить свой эккаунт описано здесь.

Что происходит после заражения вирусом

После этого пользователи короткое время видят чёрное окошко, которое быстро исчезает, и после этого не могут войти на сайт, и вместо страницы входа видят страницу активации «ВКонтакте.ру».

Существует несколько способов бесплатного избавления от «страницы активации»:

Способ №1

1. Зайти в «Пуск» -> «Выполнить», в открывшемся окошке ввести команду: %SYSTEMROOT%\system32\drivers\etc\hosts (вариант: открыть папку C:\WINDOWS\system32\drivers\etc , найти там файл hosts).

2. В новом окошке выбрать «открыть с помощью... «Блокнот» (Notepad)».

3. Когда этот документ откроется в блокноте, можно увидеть следующий текст:
Цитата:

# © Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
и т.д.

Теперь нужно посмотреть, если в нём есть упоминание о «ВКонтакте.ру» (vkontakte.ru). Если есть, то такие строки следует удалить.

Можно удалить вообще все строки, следующие за 127.0.0.1 localhost, типа:

XXX.XXX.XXX.XXX vkontakte.ru,

XXX.XXX.XXX.XXX odnoklassniki.ru

где ХХХ — цифра от 1 до 255 (IP адрес).

Иногда это помогает решить ряд проблем со входом и на другие сайты (однако на всякий случай для отката рекомендуется сохранить резервную копию файла hosts в другой папке).

4. Далее с помощью функции «Поиск» можно найти файлы vkontakte.exe или vkontakte.bat (в дополнительных параметрах нужно указать: «Поиск в скрытых файлах и папках» и «Поиск в системных папках», после чего выполнить поиск по всем дискам компьютера). Найденный файл также рекомендуется удалить. (В принципе, после редактирования файла hosts эти программы сами по себе не представляют опасности, но так или иначе запускать их вновь категорически не рекомендуется.)

5. Перезагрузить компьютер; проверить систему на вирусы антивирусной программой, предварительно её обновив.

Если на шаге 1 документ %SYSTEMROOT%\system32\drivers\etc\hosts не открывается или не желает сохраняться в измененном виде, нужно перезагрузить компьютер в безопасном режиме и проделать шаги 1 — 5.

Способ №2 (рекомендуется, если способ 1 не решил проблему)

Некоторые пользователи решили проблему входа в контакт и страницы активации просто:
они переместили всё содержимое из папки %SYSTEMROOT%\system32\drivers\etc в другую папку (именно переместили, а не просто скопировали), и после этого вход на сайт заработал, а страница активации с требованием платного СМС пропала.

Способ №3

Просканировать компьютер с помощью свежей версии программ DrWeb CureIt! или combofix.

Способ №4 (радикальный)

Можно сменить интернет-браузер Internet Explorer на Оперу или Firefox. Последние обладают бóльшей степенью защищенности и скорости загрузки страниц.

Меры предосторожности

Во избежание появления на компьютере вредоносного ПО не следует посещать сайты сомнительного содержания и устанавливать предлагаемые программы («видеокодеки» для просмотра видеопродукции, программы для повышения рейтинга и т.п.) на свой компьютер. Многие программы, которые обещают невозможное, попросту являются вредоносными. «Бесплатно отправить подарок вКонтакте», «взломать чужой профиль вКонтакте» и подобные обещания чаще выступают в качестве приманок, чем действительно решают задачу. Не стоит и открывать ссылки из непроверенных источников.

Рекомендуется также щёлкнуть по файлу перенаправлений hosts правой кнопкой мыши и выбрать в контекстном меню «Свойства». В свойствах поставить галку «Только чтение», тогда случайное или злонамеренное изменение файла станет менее вероятным.

 
Gipe$Дата: Среда, 01.09.2010, 09:40 | Сообщение # 29
Генералиссимус
Админ
Сообщений: 1779
Дата регистрациии: 25.12.2009
Статус: Offline
Вот еще один прикол, привожу переписку из форума:

"по на4алу 3ашел сюда http://vkontakte.ru/techsupp.php?fid...&tid=100866&p= патом сюда c:\Windows\System32\drivers\etc
в итоге на ра6о4ем столе все 3на4ки летают не 4е не нажимается тоесть все проги 3апускаются сами 4то 6ы я не нажал и переходит в ждущий режим еле и36авился 4то6 у вас все сгорело нахх !"

Это не настоящая страница "в контакте", у тебя где-то в реестре забито на перескакивание на эту страницу с смс-ой,она полностью скопирована под стандарт оригинала!Я сам не помню где нужно искать, чтобы все убрать, но то что посоветовал tooga помочь должно!

Попробуйте код 2015, хз можно тут порытся =/ всю такую парашу с помощью этого снимаю =\
http://www.drweb.com/unlocker/index и тут: http://www.freedrweb.com/cureit/

 
Gipe$Дата: Среда, 01.09.2010, 09:45 | Сообщение # 30
Генералиссимус
Админ
Сообщений: 1779
Дата регистрациии: 25.12.2009
Статус: Offline
ЕГЭ-2010 как средство наживы

Исзвесно, что социальные сети являются лакомым кусочком для различного рода мошенников. Как правило, через подобного рода ресурсы, злоумышленники часто осуществляют распространение вредоносных программ и реализуют свои мошеннические схемы. Так один из пользователей сети, просматривая новости своего аккаунта, наткнулся на группу с интригующим для выпускников школ и абитуриентов названием – «ЕГЭ 2010. Сообщение имело следующее содержание: У Вас есть отличная возможность поступить в ВУЗ на бюджетной основе». Данное сообщение показалось пользователю подозрительным и он решил проверить содержимое группы лично.

Это скриншот сайта группы «ЕГЭ 2010. У Вас есть отличная возможность поступить в ВУЗ на бюджетной основе» в социальной сети VKontakte

Внимание сразу же привлекает ссылка, по которойпользователю предлагается скачать и запустить файл. Скачаный файл представлял собой установщик на основе Smart Installer. Распаковав его, было обнаружено три файла – легальный uninstall от Smart Installer, установочный скрипт и hosts файл. Как мы понимаем – это вредоносный файл.

Фрагмент извлечённого установочного скрипта Smart Installer

Фрагмент извлечённого hosts файла

Что интересно, в hosts файл ссылки дописаны не просто в конец, а ещё и «окружены» множеством символов переносов строки. Таким образом, если открыть файл стандартным текстовым редактором, например, блокнотом, то на первом экране будут присутствовать только строки оригинального hosts файла. Такой приём позволяет не распознать добавление вредоносных соответствий некоторым пользователям, которые могли предположить что – то неладное в системе. Перейдя по адресу, который приведён на предыдущем скриншоте, пользователь попал на «подставной» сайт сети VKontakte.

Страница подставного сайта VKontakte

После ввода произвольных данных, в качестве логина и пароля, появилась страница, в которой предлагалось отправить СМС на короткий номер для разблокировки аккаунта. Проверив стоимость отправки на сайте smscost.ru, оказалось, что она колеблется от 100 до 300 рублей, в зависимости от номера. Подводя итоги всего вышесказанное, хочется отметить, что злоумышленники очень оперативно реагируют на самые актуальные тенденции в нашем обществе. Сейчас начался сезон поступления абитуриентов в ВУЗы. А учитывая, что в настоящее время все выпускники обязаны сдавать ЕГЭ, а ВУЗы принимать его, то становится понятным расчёт тех, кто разрабатывал зловреда и подставной сайт. Таким образом, мало того, что доверчивый пользователь лишается денег на отправке СМС, так ещё и его аккаунт может использоваться для рассылки спама. В настоящее время вредоносный объект детектируется как Trojan.Win32.VkHost.agb, а ссылки блокируются Web-антивирусом

 
Астрологический форум! » Астрология » Разное » Вирусы и компьютер (ответы,признаки,виды,помощь)
Страница 2 из 4«1234»
Поиск:



Бесплатный конструктор сайтов - uCoz