476 ответов в этой теме

[Arh511]

С подобным вирусом справились. Спасибо огромное! Но остались его последствия: при загрузки вин хр автоматически ставятся картинка с посланием. проверяли 9-ой версией вашего антивируса - результат все чисто. Как можно решить эту проблему? Где может скрываться загрузчик? 

[v.martyanov]

В штатном автозапуске винды.

[mrbelyash]

С подобным вирусом справились. Спасибо огромное! Но остались его последствия: при загрузки вин хр автоматически ставятся картинка с посланием. проверяли 9-ой версией вашего антивируса - результат все чисто. Как можно решить эту проблему? Где может скрываться загрузчик? 

 

Сделайте лог Autoruns

[Arh511]

После загрузки вин.хр полностью загружается рабочий стол и предыдущие (нормальные) обои. Затем выскакивает сообщение (его в виде принтскрина прикрепил). После нажатия на "ок" обои меняются автоматически. В Диспере никаких запущенных приложений нет.

Прикрепленные файлы:

•  сообщение.JPG   16,93К   0 Скачано раз

[mrbelyash]

После загрузки вин.хр полностью загружается рабочий стол и предыдущие (нормальные) обои. Затем выскакивает сообщение (его в виде принтскрина прикрепил). После нажатия на "ок" обои меняются автоматически. В Диспере никаких запущенных приложений нет.

 

ну там в автозагрузке прописан winrar (который погрыт гамадрилой), он тут и виноват.

Сделайте лог autoruns http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx

[Borka]

Прочитайте пост выше Вашего.

[v.martyanov]

Это кусок от трояна еще работает...

[Arh511]

Спасибо! Удалили из загрузки винрар и все хорошо!

[sv-it]

выкупил дешифратор. как поделиться?

[mrbelyash]

выкупил дешифратор. как поделиться?

 

https://vms.drweb.com/sendvirus/?lng=ru

 

запрс на лечение.

туда же коментарии

и здесь написать номер тикета,пришедшего на почту.

[sv-it]

 

выкупил дешифратор. как поделиться?

 

https://vms.drweb.com/sendvirus/?lng=ru

 

запрс на лечение.

туда же коментарии

и здесь написать номер тикета,пришедшего на почту.

 

я не пользователь dr-web. серийника нет.

[mrbelyash]

 

 

выкупил дешифратор. как поделиться?

 

https://vms.drweb.com/sendvirus/?lng=ru

 

запрс на лечение.

туда же коментарии

и здесь написать номер тикета,пришедшего на почту.

 

я не пользователь dr-web. серийника нет.

 

 

 

киньте мне вличку (личка разблокируется после вашего 3-го сообщения на форуме)

Сообщение было изменено mrbelyash: 23 Октябрь 2013 - 18:47

[sv-it]

 

 

 

выкупил дешифратор. как поделиться?

 

https://vms.drweb.com/sendvirus/?lng=ru

 

запрс на лечение.

туда же коментарии

и здесь написать номер тикета,пришедшего на почту.

 

я не пользователь dr-web. серийника нет.

 

 

без серийника.

или киньте мне вличку (личка разблокируется после вашего 3-го сообщения на форуме)

 

Буду ждать разблокировки лички. без серийника пишет "Указан неверный серийный номер."

[mrbelyash]

можете уже кидать

[mrbelyash]

И что UFR.Stealer нормально отработал?

 

Ужс 

 

Vozvrat failov stoit 7000 rubley budite pokupat ?

Vozmozhno ja v dannyi moment ne v seti poetomu ne nado posylat mne 1000 soobshenii o tom gde ja i pochemu ne otvechau dostatochno 1-2 chtoby ja ix zametil

[v.martyanov]

можете уже кидать

Опять троянец? :-)

[mrbelyash]

 

можете уже кидать

Опять троянец? :-)

 

 

опять злопыхатели

[v.martyanov]

Наверное, надо им рассказать про VM, чтобы не тужились? ;-)

[Алексей Kent]

выкупил дешифратор. как поделиться?

 

А какое кодовое слово.

И еще, как быстро дешифруются файлы, и меняется ли их имя после обработки?

Тоже думаю выкупать, а то с кодом bug видимо, не дождусь...

[v.martyanov]

Я не зря называл автора трояна "трояноПЕЙСателем", своим новым мыло "zog666" он сам в этом признался! :-)