Ощущается как +14

Новая тема

Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.

Список тем

Подхватил где-то информер с просьбой отправить sms

С друзьями на NN.RU

У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.

Воспользуйтесь поиском, чтобы найти новых друзей.

В социальных сетях

Gordon Shamway

31.03.2009

случай, когда появляется только в IE.

Как избавиться от этого информера и предотвратить появление в дальнейшем?

Как известно, предотвратить появление вирусных инфекций в IE очень просто - не пользоваться IE :D

А чтобы просто убрать с глаз долой эту гадость, нужно выполнить следующие действия: открыть браузер, меню Сервис, Надстройки, Включение и отключение надстроек.
Затем найти плагин с родительским dll nhslib.dll или чем-то похожим и отключить его, после чего перезапустить IE.
Удалить же заразу поможет антивирус со свежими базами (хоть тот же бесплатный drweb CureIt) и целый класс антишпионского ПО.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Gordon Shamway

24.07.2009

другой случай, когда окошко появляется сразу при входе в систему.

загрузился с live CD.
нашел файлик user32.exe
прибил его
нашел в реестре ключик [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
восстановил стандартное значение -
Shell = "Explorer.exe"
потом в реестре разблокировал TaskManager
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
System]

Value Name: DisableTaskMgr
Data Type: REG_DWORD (DWORD Value)
Value Data: (0 = default, 1 = disable Task Manager)

(c) McLane

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

A.L.F

10.08.2009

гораздо более простой способ
Удаление Trojan-Ransom.Win32.Blocker своими руками.
Семейство Trojan-Ransom.Win32.Blocker является классическим примером вредоносных программ, предназначенных для шантажа и вымогательства. При установке на компьютер эти зловреды прописываются в автозагрузку, в ключ реестра [Software\Microsoft\Windows NT\CurrentVersion\Winlogon], параметр "Userinit", в результате чего блокируют запуск ОС. Получив управление на запуске ОС, зловреды отображают окно с требованием отправить SMS с определенным текстом на указанный короткий номер. В ответ пользователю обещают выслать код разблокировки, который отключит вредоносную программу и разблокирует загрузку компьютера.

оригинал

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

A.L.F

10.08.2009

Сам по себе Trojan-Ransom.Win32.Blocker несложно удалить при помощи AVZ, AVPTool или вручную из редактора реестра, но есть одна проблема — загрузка ПК блокирована, и пользователь не может получить доступ к рабочему столу и запустить какие-либо программы или утилиты. Защищённый режим Windows также заблокирован.

Мне стало интересно, всё ли так безнадежно и может ли пользователь сделать что-либо без спецсредств, Live CD и особых технических знаний. После ряда опытов обнаружился очень простой алгоритм:

1. Нажать комбинацию WIN-U на клавиатуре — появится окно активации специальных возможностей. Оно, как оказалось, имеет очень высокий приоритет, и троянец ему не помеха.

оригинал

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

A.L.F

10.08.2009

2. Запускаем из этого окна экранную лупу. Запустившись, она выводит свое окошко, в котором есть гиперссылка «Веб-узел Майкрософт». Если нажать её, то запускается IE.

оригинал

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

A.L.F

10.08.2009

3. После запуска IE можно загружать из него любые целебные утилиты, типа AVZ или AVPTool, и запускать программы с диска ПК (в строке адреса можно указать любую программу), online-сканер и т.п.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

A.L.F

10.08.2009

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Новая тема

Список тем

Последние темы форумов

Форум Тема (Автор) Последний ответ Ответов

Интернет-НН Сегодня Домаший Билайн всех простых смертных переключил за NAT - pivmobile 18.09.2024 в 00:46:10 30

Техно-объявления Принтер лазерный Avision AP30A продам - Retail 08.09.2024 в 14:55:28 1

Мобильный форум VoWiFi - Pyk 29.08.2024 в 15:08:06 18

Технотуса Профилактика сплит системы - kam1ll 10.06.2024 в 19:38:18 5

GPS форум Профилактика сплит системы - kam1ll 10.06.2024 в 19:38:18 5

Объявления на НН.РУ - Техника

Добавить объявление

Продаю факс (ы) Panasonic– FT932/982

Продаю факс (ы) Panasonic– FT932/982: термоперенос, термобумага, А4
Цена: 350 руб.

Дорого куплю новые картриджи от лазерных и струйных

РЕАЛЬНО Дорого куплю новые картриджи от лазерных и струйных принтеров и копиров (НР, Canon, Samsung, Xerox, OCE и др.) всех моделей....
Цена: 7 777 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Принтер лазерный Avision AP30A

Avision AP30A лазерный принтер черно-белая печать формат A4, 33 стр/мин, 128 Мб, дуплекс, лоток 250 листов и многоцелевой лоток с...
Цена: 9 900 руб.