Перейти к содержанию

Новая веха в истории вирусов или как лечить неизлечимое...


Рекомендуемые сообщения

Приходилось мне не раз сталкиваться вирусами. Всегда проблему решал сам в крайних случаях призывал к помощи друзей программистов. Но в данном случае я оказался без силен и друзья а позднее и целый коллектив друзей-программистов не смогли решить проблему. Но перейду к описанию проблемы вот ссылка откуда я и приобрел данный вирус [ссылка удалена] (может поможет). Первое что он сделал это то что заблокировал антивирус "Avira". и все другие средства защиты компьютера. Решил проверить через онлайн антивирусы, но не тут то было он оба браузера заблокировал "Google Chrome" и "Explorer". Все четные попытки найти проблему через журнал событий ничего не дало. В Брандмауэре все нормально стоит, в итоге смог установить новый браузер инсталятор которого случайно нашел в папках чему был удивилен ибо устанавливать что либо не удавалось, но дальше было больше при попытке написать в окне браузера слова вирус\антивирус\virys\antivirus\форум\хакер\программист\или название любого антивируса браузер закрывался и выходил баннер с смс. Установка другого антивируса так же была пресечена и опять баннер с СМС. В итоге было решено переустановить ОС по обычной системе диск в СД-ром и т.д. диск он проигнорировал, полез в БИОС ставлю CD-rom на первое место в надежде что в этот раз загрузка пойдет с СД-рома, но опять таки он и это игнорирует и грузит с жесткого диска. Думал может с диском проблемы (WinXP SP3) оказалось нет он рабочий, то же пройзошло с Win7. На Ctrl+Alt+Delate не реагирует. Форматирование диска также блокируется. В итоге что я имею ноутбук в котором есть баннер с предложением отправить СМС, никакой возможности переустановить Windows, допуск к программам и играм тоже запрещен.

З.Ы. Сталкивались ли вы с таким, и нужны советы. Если надо могу принести ноутбук в лабораторию Касперского.

Сообщение от модератора Jen94
Вредоносная ссылка удалена
Ссылка на комментарий
Поделиться на другие сайты

Что ж вы за такой браузер установили, что он не заблокировал именно его? ;)

По-моему похоже на фантастику.

Ссылка на комментарий
Поделиться на другие сайты

Нет там никакого вируса. Вполне безобидная хамачи. Скачал поставил, посмотрел на знакомое окно и снес за ненадобностью.

Ссылка на комментарий
Поделиться на другие сайты

Очень жесткая штука надо заметить.Вчера с другом пытались избавиться от этого - через безопасный режим не загрузится, попробовала Alkid live CD с несколькими антивирусами.На диске были Касперский, Доктор Веб и ещё кое какие... Прогон Касперским обнаружил 5 троянов и не значительное кол-во вирусов, другие после К-а не смогли найти ничего. Но заставка с требованием отправить смс как была, так и осталась.

В результате сошлись на том,что надо будет переустановить Винду.

Ссылка на комментарий
Поделиться на другие сайты

Elle, повторюсь:

Попробуйте получить код разблокировки здесь, а затем выполните правила.

Отпишитесь, пожалуйста, удается ли получить код разблокировки?

Если нет - напишите мне в ЛС номер, на который просят отправить СМС и код. Много раз находил их в Интернете.

Ссылка на комментарий
Поделиться на другие сайты

freeman1941, здравствуйте.

Попробуйте получить код разблокировки здесь, а затем выполните правила.

Ну а если указанная ссылка не поможет, есть аналогичный сервис разблокировки у конкурентов: DrWeb Unlocker.

Ссылка на комментарий
Поделиться на другие сайты

ставлю CD-rom на первое место в надежде что в этот раз загрузка пойдет с СД-рома, но опять таки он и это игнорирует и грузит с жесткого диска. Думал может с диском проблемы (WinXP SP3) оказалось нет он рабочий, то же пройзошло с Win7. На Ctrl+Alt+Delate не реагирует. Форматирование диска также блокируется.

чудес не бывает, невозможность загрузки с компакта может объясняться только двумя причинами

1) диск плохой - незагрузочный/некачественно записан

2) ваш привод не читает такие диски, например вы вставили cd а этот лазер в нем сгорел и читает только dvd

 

наконец современные ноуты могут грузиться с флэшки, найдите загрузочную и сделайте все что надо

Ссылка на комментарий
Поделиться на другие сайты

чудес не бывает, невозможность загрузки с компакта может объясняться только двумя причинами

1) диск плохой - незагрузочный/некачественно записан

2) ваш привод не читает такие диски, например вы вставили cd а этот лазер в нем сгорел и читает только dvd

 

наконец современные ноуты могут грузиться с флэшки, найдите загрузочную и сделайте все что надо

Был CIH, или «Чернобыль», портил содержимое микросхем BIOS. Могут и такое "чудо" сделать.

Ссылка на комментарий
Поделиться на другие сайты

чернобыль отличался совершенно другими симптомами и к данной теме неприменим, я ведь могу написать что есть и другие причины незагрузки с компакта

1) разбит мониор и не видно как грузится

2) диск отсутствует

3) электричество выключено и так далее

Бритва Оккама - не умножайте сущности без необходимости, в переводе на повседневный язык это звучит так, если есть какое-то простое объяснение проблемы то скорее всего именно оно и является верным.

Ссылка на комментарий
Поделиться на другие сайты

чудес не бывает, невозможность загрузки с компакта может объясняться только двумя причинами

1) диск плохой - незагрузочный/некачественно записан

2) ваш привод не читает такие диски, например вы вставили cd а этот лазер в нем сгорел и читает только dvd

Полностью согласен. + добавлю только, что некоторые БИОСы, которые мне встречались, как-то странно реагируют на установку "загрузки с CD-ROM". Чтобы бействительно загрузиться с диска на таком компьютере, нужно в окне POST нажать F8 или F12 (Dell), и там уже выбрать источник запуска.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Albert2025
      Автор Albert2025
      Добрый день.
      Подозреваю, что сегодня с флэшки случайно запустил вирус.
      Проверки файлов на флэшке через opentip.kaspersky.com выдает результаты HEUR:Trojan.Win64.Convagent.gen и Trojan.VBS.Starter.pl
      На компьютере при этом в Диспетчере задач есть какие-то неизвестные запущенные процессы.
      Но при этом проверка KVRT и DrWeb CureIt результатов не приносит, ничего не обнаруживается.
      Боюсь, что сидит какой-нибудь шифровальщик или троян, собирающий данные (пароли и т.д.).
        Прошу помочь разобраться, что делает этот вирус и как избавиться от него, во вложении архив с флэшки, пароль virus.
      Также в директории был еще файл *.dat, но он слишком большого размера, при помещении его в архив он превышает допустимый размер.
      P.S. Также приложил логи.
      rootdir1.rar
      CollectionLog-2025.05.20-11.45.zip
    • Kosch
      Автор Kosch
      Здравствуйте!
       
      Прилетели два трояна
      Trojan.Win32.SEPEH.gen
      Trojan.Multi.Agent.gen
       
      вылечить не получается
      загружался с Kaspersky Virus Removal Tool - не находит :(
       
      Помогите пожалуйста!
       
      KIS.txt
    • KL FC Bot
      Автор KL FC Bot
      В апреле, с выходом Google Chrome 136, наконец решена проблема приватности, которая есть во всех крупных браузерах и о которой широко известно с 2002 года. Причем еще 15 лет назад зарегистрирована ее массовая эксплуатация недобросовестными маркетологами. Это угрожающее описание имеет известная и, казалось бы, безобидная функция, элемент удобства: когда вы посетили какой-то сайт, ссылку на него ваш браузер начинает показывать другим цветом.
      «А хотите, я его кликну? Он станет фиолетовым в крапинку…»
      Менять цвет ссылки на посещенные сайты (по умолчанию — с синего на фиолетовый) придумали 32 года назад в браузере NCSA Mosaic, и оттуда эту удобную для пользователя практику заимствовали практически все браузеры девяностых. Затем она вошла и в стандарт стилизации веб-страниц, CSS. По умолчанию такое перекрашивание работает во всех популярных браузерах и сегодня.
      Еще в 2002 году исследователи обратили внимание, что этой системой можно злоупотреблять: на странице можно разместить сотни или тысячи невидимых ссылок и с помощью JavaScript проверять, какие из них браузер раскрашивает, как посещенные. Таким образом, посторонний сайт может частично раскрыть историю веб-браузинга пользователя.
      В 2010 году исследователи обнаружили, что этой технологией пользуются на практике: нашлись крупные сайты, шпионящие за историей веб-браузинга своих посетителей. В их числе были YouPorn, TwinCities и еще 480 популярных на тот момент сайтов. Услугу анализа чужой истории предлагали сервисы Tealium и Beencounter, а против рекламной фирмы interclick, внедрившей эту технологию для аналитики, был подан судебный иск. Суд фирма выиграла, но производители основных браузеров изменили код обработки ссылок, чтобы считывать состояние посещенности ссылок «в лоб» стало невозможно.
      Но развитие веб-технологий создавало новые обходные пути для подглядывания за историей посещений сайтов, хранимой браузером. Исследование 2018 года описало четыре новых способа проверять состояние ссылок, причем к двум из них были уязвимы все протестированные браузеры, кроме Tor Browser, а один из дефектов, CVE-2018-6137, позволял проверять посещенные пользователем сайты со скоростью до 3000 ссылок в секунду. Новые, все более сложные атаки по извлечению истории веб-браузинга, продолжают появляться и сейчас.
       
      View the full article
    • predreamer
      Автор predreamer
      Зависли вирусы на ноуте, иногда по нескольку раз открывается cmd, после чего яндекс браузер закрывается и в истории простыня всяких брендовых сайтов, на которых не был, и ещё это расширение T-cashback вечно возвращается. Dr. Web находит chromium:page.malware.url, трояны стартеры и прочее, лечит, и они сразу же возвращаются.
      CollectionLog-2025.02.10-11.27.zip
    • sasaks11
      Автор sasaks11
      Добрый день! Аналогичная ситуация с человеком в теме... Ещё было замечено что скачиваемые файлы на следующий день также повреждаются. Могу ли я решить проблему действуя по представленным здесь шагам или требуется индивидуальное решение?
      Сканирование проводилось с помощью встроенного в майкрософт 11 антивируса. Он ничего не обнаружил ни при полной проверке, ни при быстрой, ни при автономной проверке (Microsoft Defender).

       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...