5121 вирус
или как его лечить
Столкнулся в пятницу на работе с этой бедой, коллега по работе где-то подхватил этот вирус. В центре рабочего стола появился баннер с голыми тетками, который никак не убирался и не позволял запускать ни диспетчер задач, ни msconfig, да практически ничего не позволял.
При чем на самом баннере было написано, что это не вирус и он ничего не блокирует в системе, а лишь является рекламным баннером, установленным по собственному желанию на 30-ть дней, а если Вы хотите убрать его раньше, то отправьте sms с определенным текстом на номер 5121. Ниже мелким текстом приписка, что таких sms надо будет отправить две, стоимость каждой примерно 300 рублей.
Перерыв весь интернет в поисках лекарства, ничего толкового найти так и не удалось, компьютер был сплавлен администраторам, которые с помощью шаманского бубна и какой-то матери все таки его победили. =)) Как я так и не узнал...
Но вчера, бороздя интернет в поисках новых баз на такой вирус наткнулся и я, установленный антивирус Avast, сообщил мне что компьютер заражен трояном, все попытки его вылечить оказались тщетны. Даже сканирование перед начальной загрузкой не помогло, баннер как висел, так и остался висеть. Но мы просто так не сдаемся и я во чтобы то ни стало, решил разобраться с этой проблемой.
Выяснилось, что сам запускаемый файл находится по адресу:
С:\Program Files\Common Files\Nero\hide.dll - удалить его из Windows не получилось, не было доступа к файлу. Поэтому пришлось перезагрузить компьютер и войти в безопасный режим с поддержкой командной строки. Далее не хитрыми манипуляциями, при помощи команды del по указанному выше пути, было удалено все содержимое этой папки, хотя можно снести и всю папку командой rmdir.
Перезагрузка и вуаля, баннера как и не бывало, система опять работоспособна, хотя вера в антивирусы улетучилась...да и не было ее в принципе никогда. Вот и какой с них спрашивается толк, если они не пресекают попытки заражения системы? Просто откачка денег с простых пользователей, не гарантирующая безопасность...
В общем, луч поноса тем, кто пишет такую вирусню!
Столкнулся в пятницу на работе с этой бедой, коллега по работе где-то подхватил этот вирус. В центре рабочего стола появился баннер с голыми тетками, который никак не убирался и не позволял запускать ни диспетчер задач, ни msconfig, да практически ничего не позволял.
При чем на самом баннере было написано, что это не вирус и он ничего не блокирует в системе, а лишь является рекламным баннером, установленным по собственному желанию на 30-ть дней, а если Вы хотите убрать его раньше, то отправьте sms с определенным текстом на номер 5121. Ниже мелким текстом приписка, что таких sms надо будет отправить две, стоимость каждой примерно 300 рублей.
Перерыв весь интернет в поисках лекарства, ничего толкового найти так и не удалось, компьютер был сплавлен администраторам, которые с помощью шаманского бубна и какой-то матери все таки его победили. =)) Как я так и не узнал...
Но вчера, бороздя интернет в поисках новых баз на такой вирус наткнулся и я, установленный антивирус Avast, сообщил мне что компьютер заражен трояном, все попытки его вылечить оказались тщетны. Даже сканирование перед начальной загрузкой не помогло, баннер как висел, так и остался висеть. Но мы просто так не сдаемся и я во чтобы то ни стало, решил разобраться с этой проблемой.
Выяснилось, что сам запускаемый файл находится по адресу:
С:\Program Files\Common Files\Nero\hide.dll - удалить его из Windows не получилось, не было доступа к файлу. Поэтому пришлось перезагрузить компьютер и войти в безопасный режим с поддержкой командной строки. Далее не хитрыми манипуляциями, при помощи команды del по указанному выше пути, было удалено все содержимое этой папки, хотя можно снести и всю папку командой rmdir.
Перезагрузка и вуаля, баннера как и не бывало, система опять работоспособна, хотя вера в антивирусы улетучилась...да и не было ее в принципе никогда. Вот и какой с них спрашивается толк, если они не пресекают попытки заражения системы? Просто откачка денег с простых пользователей, не гарантирующая безопасность...
В общем, луч поноса тем, кто пишет такую вирусню!
- Хотите всегда быть спокойным за свое авто? Тогда установка противоугонных систем именно то, что Вам надо.
- Страна кристально чистого воздуха и горнолыжных курортов, место которое поражает своей красотой и спокойствием - Австрия. Насладиться отдыхом там легко - экскурсионные туры в австрию самое оптимальное решение.
- Надоела обыденность и серые будни, хочется чего-то необычного и смены обстановки? Значит экзотические туры во вьетнам это именно то, что Вы так долго искали.