6 ответов в этой теме

[evgy]

У меня тоже ребёнок скачал инсталяшку флэш- плеера. В ней и был наверно вирус. Все тоже самое что описано в старттопике. только код К705113300. ни лавсиди, ни куреит его не ловит. Отправил в вирлаб, может сегодня добавят в базу.
VTotal

Коллеги, а ведь у меня вчера тоже инсталляция какого-то плагина к флеш-плееру была....
и после этого началась свистопляска!

код K206114900 на 4460,
AppInit_DLLs = c:\windows\inf\mdmmega.pnf:WRiyU+P
удалял параметр через айссворд, у меня делает другой файл в c:\windows\inf\, но :WRiyU+P остается.

пока борюсь своими силами

[Borka]

Коллеги, а ведь у меня вчера тоже инсталляция какого-то плагина к флеш-плееру была....
и после этого началась свистопляска!

Есть ссылки - что и откуда скачивали?

код K206114900 на 4460,
AppInit_DLLs = c:\windows\inf\mdmmega.pnf:WRiyU+P
удалял параметр через айссворд, у меня делает другой файл в c:\windows\inf\, но :WRiyU+P остается.

Что, у Вас в AppInit_DLLs параметр меняется?

[YVS]

пока борюсь своими силами

Т.е. логов пока не ждать?

[Dartline]

Вот что я нашел у себя из последствий вируса. Не запускалось автоматическое обновление ДрВеба. Причина - был отключен в реестре запуск почти всех антивирусных и защитных программ.
Нужно удалить из ветки реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
все строки с именами файлов и значением "Debugger = ntsd -d"
После этого основные программы начнут запускаться.

[DNK2002]

... да только реестр не запускался...

(Я подобрал код, окно пропало, сейчас сканирую диски)

[Ko6Ra]

Какой код вводили и как подбирали?

[DNK2002]

Я в соседней темке отписался:

Вас просят прислать сообщение с текстом “К205414200” код активации — 4427636422. Обратите внимание, к каждой цифре, +2. Подбором, вы сможете вбить код активации и для своего вируса, это может быть +1, +2, +3 и т.д. к каждой цифре. Внимание, если у вас +7, например, и получаются десятичные, округляйте до простых путем сложения. Например: 5+7=12, далее 1+2=3. Искомое число 3. «K» может быть любой цифрой, но чаще всего «K» = первой цифре в коде активации."

Мне подошла комбинация +9. Чтоб не ломать голову fileshare.in.ua/3089327 тут программка по автоматическому подбору... После ввода кода комп перезагрузился и все пропала... Сейчас запустил сканы на поиск вируса...