Вчера столкнулся с последней версией - она научилась скрывать лупу и др. способы её перекрыть. Вылечить просто по прежнему - или часа 2 ждать, тогда появится explorer, или, если не было отключено восстановление системы, загрузиться с установочного диска и восстановить систему на дату до появления вируса. При этом самое главное реестре восстановится с бекапа и userinit станет верным. Ну а дальше - kill it with fire!
Сталкивался неоднократно. в одном из случаев при загрузке странички в браузере автоматически стартовала загрузка якобы плагина. в его лицензионном соглашении русским по белому было сказано про всплывающее окошко, которое будет появляться и пропадать каждые несколько минут. нашел и убил вручную, спасибо Unlockerу. вчера был случай посерьезней.. окно висело постоянно, диспетчер задач не запускался. в безопасном режиме, как ни странно, была та же картина. интернет, хоть и стартовал, но не получал ДНСы от провайдыра и, естественно, ничего не обновлялось и гуглы не открывались. к счастью был на компе принесенный ранее мной AVZ. вирус то он не нашел, зато развернув его я смог запустить его диспетчер процессов. дальше дело техники) C:\Documents and Settings\юзернейм\Local Settings\Temp и два файлика) вот только анлокера с собой не было, в сэйфмоде не удалялись, пришлось проехаться домой за хардом с линуксом.)
все идем сюда http://news.drweb.com/show/?i=304 там или ищем картинку, как у себя, или чуть ниже номера, на которые просит отправить, получаем код и всё работает. после этого не поленитесь скачать свежий антивирус и провериться
читать все лень, в общем! Заходите в безапасном режиме (F8) далее пуск/мой компьютер/диск С или какой у вас на котором стоит винда/program files/ и прям там лежит среди папок 1 единственный файлик с расшерением EXE / Удаляем его и радуемся! Не забываем перегрузиться!
terracott Ага, я дважды мочил такую фигню за последние два дня на компах приятелей. НО! Этот самый файлик-гадёныш, в принципе, легко может оказаться в любой другой папке. Поэтому, загрузившись в Safe Mode, лучше всё-таки просмотреть авторан - msconfig либо утилитой. Подойдут Ccleaner, Revo Uninstaller etc.
ПыСЫ Аваст и McAfee эту херь на тот момент не видели. Сейчас, возможно, уже внесли в базы...
Это сообщение отредактировал Дебильеро - 22 янв 2010 в 22:09
а вообще интереасно: если я плачу деньги за программное обеспечение (причем, очень многое тратится на то, что бы я это обеспечение именно КУПИЛ КАК ТОВАР), а кто-то умышленно его портит, то соответственно получается, что тот, кто портит мое имущество (товар) подлежит МИНИМУМ административному наказанию! почему система работает только в одну сторону?
Ловил и я, разновидности 3 такой бяки 1 Убрал восстановлением системы .2 тупо отключив оперу через диспетчер задач. 3 Как сказали выше специальным скриптом .
Это сообщение отредактировал RIZ - 9 фев 2010 в 21:40
Meteль Х.З. Я на рабочий комп словил эту бяку. попала либо с почтой, либо на сайте блэк джоб. СПб. Одновременно с выходом на сайт, получил почту- Касперский заорал, начал мигать, пищать и дохнуть . Два дня эту хрень вылущивал!).
Это сообщение отредактировал kgs - 9 фев 2010 в 22:21
На сайте паука подробно всё описано как с этим бороться. Пришлось недавно с последней модификацией бороться мне. Это сволочь блокировала всё. Антивирус не включался тупо, а стоило даже на AVZ мышкой навести в перезагруз комп пускал. В безопасном режиме всё тоже самое.
У меня такая фигня выскакивала, остановил диспетчером задач, а "тело" отправил в NOD 32 на анализы, теперь не парюсь. В обнаруженных угрозах Nod их обазвал Lock Screen троянская программа и "душит" на входе.
Sergoonja мне кажется заявление подавать бессмысленно, все равно никого не накажут и концов не найдут... Так что бороться - громко сказано!
Это сообщение отредактировал PilotSPB - 9 фев 2010 в 23:16
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
а тут видите ли кайфец ломанули, надо бы поправочку в закон 
. Два дня эту хрень вылущивал!).
yaplakal.com