Перейти к содержимому


Фото
- - - - -

К705113300


  • Please log in to reply
6 ответов в этой теме

#1 evgy

evgy

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 04 Январь 2010 - 21:23

У меня тоже ребёнок скачал инсталяшку флэш- плеера. В ней и был наверно вирус. Все тоже самое что описано в старттопике. только код К705113300. ни лавсиди, ни куреит его не ловит. Отправил в вирлаб, может сегодня добавят в базу.
VTotal

Коллеги, а ведь у меня вчера тоже инсталляция какого-то плагина к флеш-плееру была....
и после этого началась свистопляска!

код K206114900 на 4460,
AppInit_DLLs = c:\windows\inf\mdmmega.pnf:WRiyU+P
удалял параметр через айссворд, у меня делает другой файл в c:\windows\inf\, но :WRiyU+P остается.

пока борюсь своими силами :(

#2 Borka

Borka

    Забанен за флуд

  • Moderators
  • 19 512 Сообщений:

Отправлено 04 Январь 2010 - 22:34

Коллеги, а ведь у меня вчера тоже инсталляция какого-то плагина к флеш-плееру была....
и после этого началась свистопляска!

Есть ссылки - что и откуда скачивали?

код K206114900 на 4460,
AppInit_DLLs = c:\windows\inf\mdmmega.pnf:WRiyU+P
удалял параметр через айссворд, у меня делает другой файл в c:\windows\inf\, но :WRiyU+P остается.

Что, у Вас в AppInit_DLLs параметр меняется?
С уважением,
Борис А. Чертенко aka Borka.

#3 YVS

YVS

    Звездочет

  • Helpers
  • 4 798 Сообщений:

Отправлено 04 Январь 2010 - 22:36

пока борюсь своими силами

Т.е. логов пока не ждать? :(

#4 Dartline

Dartline

    Newbie

  • Posters
  • 45 Сообщений:

Отправлено 05 Январь 2010 - 01:23

Вот что я нашел у себя из последствий вируса. Не запускалось автоматическое обновление ДрВеба. Причина - был отключен в реестре запуск почти всех антивирусных и защитных программ.
Нужно удалить из ветки реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
все строки с именами файлов и значением "Debugger = ntsd -d"
После этого основные программы начнут запускаться.
Всегда помни, что я взял от алкоголя больше, чем он забрал у меня.
Сэр Уинстон Черчилль

#5 DNK2002

DNK2002

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 05 Январь 2010 - 10:49

... да только реестр не запускался...

(Я подобрал код, окно пропало, сейчас сканирую диски)

#6 Ko6Ra

Ko6Ra

    Supporter

  • Posters
  • 3 308 Сообщений:

Отправлено 05 Январь 2010 - 11:01

Какой код вводили и как подбирали?

ыЫ


#7 DNK2002

DNK2002

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 05 Январь 2010 - 11:04

Я в соседней темке отписался:

Вас просят прислать сообщение с текстом “К205414200” код активации — 4427636422. Обратите внимание, к каждой цифре, +2. Подбором, вы сможете вбить код активации и для своего вируса, это может быть +1, +2, +3 и т.д. к каждой цифре. Внимание, если у вас +7, например, и получаются десятичные, округляйте до простых путем сложения. Например: 5+7=12, далее 1+2=3. Искомое число 3. «K» может быть любой цифрой, но чаще всего «K» = первой цифре в коде активации."

Мне подошла комбинация +9. Чтоб не ломать голову fileshare.in.ua/3089327 тут программка по автоматическому подбору... После ввода кода комп перезагрузился и все пропала... Сейчас запустил сканы на поиск вируса...


Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых