Антивирусы И Антишпионы

[Summoner]

скриншот можно? Когда это появляется, когда по инету лазиешь?

Учти что появились в сети странички, которые из себя идеально имитируют интерфейс того же кошмарского антивиря, якобы проверяют комп, находят вирусы и просют смс-кой оплатить их удаление - при всём при том что появляется оно в окошке обычного IE без строки меню и панелей инструментов - можно и не заметить подставу %).

[pauk90]

Учти что появились в сети странички, которые из себя идеально имитируют интерфейс того же кошмарского антивиря, якобы проверяют комп, находят вирусы и просют смс-кой оплатить их удаление - при всём при том что появляется оно в окошке обычного IE без строки меню и панелей инструментов - можно и не заметить подставу %).

А вот можно поподробнее, про такие вот окошки которые начинают появляться на рабочем столе, поверх всех окон,и в наглую требуют sms, иначе будут появляться очень долго.

А то был у меня горький опыт с таким, скачал реферат, и началось появление окна 9999 раз, как убрать не знал, а Касперский его не видит.(Удалил сделав Восстановление системы.)

[Summoner]

А вот можно поподробнее, про такие вот окошки которые начинают появляться на рабочем столе, поверх всех окон,и в наглую требуют sms, иначе будут появляться очень долго.

зайди на сайт кошмарских, там есть теперь целый раздел сайта про вирусы-вымогатели. Часть из них может быть не вирусами а просто страничками в сети и достаточно просто не пользоваться IE (переходи на огнелиса или оперу), часть же - действительно вири, заражающие систему.

[langley]

Ну вот и на моей улице наступил праздник. Прямо-таки подарок на 8 марта, чтоб их всех. Подцепила этот самый порно-баннер с требованием смс. От самого баннера удалось избавиться довольно быстро и просто, благодаря второму компьютеру, с которого зашла на http://www.drweb.com/unlocker/index/?lng=ru и получила там код для моего вымогателя. Но подозреваю, что убрать баннер - только полдела. Сканируюсь свежим CureIt и нахожу в папке С/System Volume Information искомое - winlock 1109. Сперва хотела добраться до него вручную, чтобы, значит, наверняка придушить. А в папку не пускают - нет доступа. При этом проводник видит папку пустой. Удалить/переименовать папку тоже не получается. Нажала "удалить" в окне CureIt - вроде он выполнил то, что должен был выполнить. Но все равно ничего не могу сделать с этой папкой, такое чувство, что не долечилась. Что посоветуете?

[Grey Fox]

Подцепила этот самый порно-баннер с требованием смс.

Даже не буду спрашивать где ты его подцепила У меня тоже такая фигня была, загружаю комп и тут сюрприз, дык еще пишет если сделаю откат, то все данные улетят в трубу Ну думаю блеф, я не стал искать код, а просто нажал reset и пошел в меню для исправления ошибок и выбрал откат. Вроде сработало, т.к. эта фигня признаков жизни не довала и данные целы остались (может из-за Vistы, кто знает).

[langley]

Даже не буду спрашивать где ты его подцепила

А можно и спросить, и громкий смех тут неуместен. Сейчас эти трояны попадаются где угодно, даже на вполне безобидных сайтах, а также в местах общего пользования типа пикчер-хостингов. Помнится, как раз на каком-то пикчер-хостинге с обилием рекламы у меня и заверещал антивирус пару дней назад, но тогда-то я думала, что он успешно справился с угрозой.

Повторно проверила папку С/System Volume Information двумя антивирусами, вроде нет больше ничего. Но я по-прежнему не могу в нее войти/переименовать/удалить. Пробовала вообще отключить восстановление системы - без толку. И папка почему-то видится в проводнике пустой, хотя при проверке антивирусом видно, что он проверяет некие файлы внутри.

[VECTOR]

Это нормально, в ту папку доступ запрещен самой системой. На твоем компе Винда хозяин, и ей решать куда тебе можно заходить, а куда нельзя)

[Grey Fox]

А можно и спросить, и громкий смех тут неуместен.

Прошу прощения, твоя правда

System Volume Information в эту папку можно попасть и манипулировать ей, помню на XP такое делал Получение доступа, но пока на других системах не пробовал

Можно попробовать это

[langley]

Прошу прощения, твоя правда

System Volume Information в эту папку можно попасть и манипулировать ей, помню на XP такое делал Получение доступа

Спасибо, получилось. Правда трояна там уже нет, но на будущее пригодится. Я не первый раз замечаю, что трояны забиваются в эту папку.

[DenSpirit]

Ага, у моего знакомого там вирус сидит, zconnect  называется. Начинает через модем звонить в Новую Зеландию, как вам?