RFpro.ru: Антивирусные программы и защита от вирусов (inet.safety.antivirfaq) : Рассылка : Subscribe.Ru

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 309 RSS

← Июль 2013 →
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30	31

За последние 60 дней ни разу не выходила

Сайт рассылки: http://rusfaq.ru/issues/5/5
Открыта: 28-04-2009

Автор

Калашников О.А.

Статистика

309 подписчиков
0 за неделю

← Все выпуски →

RFpro.ru: Антивирусные программы и защита от вирусов

Хостинг портала RFpro.ru:
Московский хостер
Профессиональный ХОСТИНГ на базе Linux x64 и Windows x64

РАССЫЛКИ ПОРТАЛА RFPRO.RU

Лучшие эксперты по данной тематике

Valery N
Статус: Мастер-Эксперт
Рейтинг: 4658
∙ повысить рейтинг »

Гуревич Александр Львович
Статус: Профессионал
Рейтинг: 4412
∙ повысить рейтинг »

Андреенков Владимир
Статус: Профессор
Рейтинг: 4373
∙ повысить рейтинг »

/ КОМПЬЮТЕРЫ И СОФТ / Программное обеспечение / Антивирусные программы и защита от вирусов

Номер выпуска: 301

Дата выхода: 31.07.2013, 23:00

Администратор рассылки: Шевченко Сергей Михайлович (Студент)

Подписчиков / экспертов: 168 / 104

Вопросов / ответов: 3 / 6

Консультация # 164541: Установил Windows XP SP3 из интернета. Через некоторое время при загрузке появилось сообшение.Windows заблокирован. Для разблокирования необходимо отправить смс на определенный номер.Как быть дальше?...

Консультация # 98450: Компьютер настойчиво стал требовать подключиться к Интернету, после отказа в этом перезагружался Рабочий стол. Проверил на вирусы. Оказалось 10 штук из низ 2 трояна. Все удалил. Отключил все процессы кроме основных (explorer оставил). Ситуация повторилась. проверка AVASTом ничего не дала. Скопировал анологичные файлы с чистого компа. Ничего не дало...

Консультация # 150102: добрый день! очень нужен срочный ответ, вообшем просто помогите !!! W32 .licum как выличить или убить??? есть ли какието сканеры? в сети из 25 машин развелось огромное количество 98, 2000, ХР! антивир нод 32 2.7 плохо справляется! Сумантек поместил всё в каронтин! самое страшное он поместил туда программу бухгалтерия!!! ...

Консультация # 164541:

Установил Windows XP SP3 из интернета. Через некоторое время при загрузке появилось сообшение.Windows заблокирован. Для разблокирования необходимо отправить смс на определенный номер.Как быть дальше?

Дата отправки: 09.04.2009, 19:47
Вопрос задал: Уралев Виктор Владимирович
Всего ответов: 2
Страница онлайн-консультации »

Консультирует Armad:

Здравствуйте, Уралев Виктор Владимирович!
Что сказать )))) Определенно вирус. Корпорация Microsoft никогда не требовала активации посредством SMS.
Качайте CureIt >> либо его аналоги и проверяйте Вашу машину. (И флешки заодно) После проверки, нахождения и удаления вирусов ограничте доступ посторонних к ~~компу~~ компьютеру.
Если не помогут антивирусы - отключите все не нужное на момент установки оборудование (оставьте процессор (?), видео (если нет встроенного), планку памяти (?), винчестер (?)) и установите windows заново (разумеется не ту которую скачали из сети - ибо ясно уже что она заражена) Затем, по одному подключаете остальное оборудование и устанавливаете драйвера.
Поможет 100 %

Консультировал: Armad
Дата отправки: 09.04.2009, 19:56

Рейтинг ответа:

поблагодарить
эксперта

Консультирует Виктор Пырлик:

Здравствуйте, Уралев Виктор Владимирович!
вот хороший ответ на аналогичный вопрос
"Удалить" заразу и не только можно в этом случае или в консоли восстановления, или подключить этот диск к другой машине, или загрузиться с любого Live CD/DVD Linux.
А вообще, обязательно поставьте антивирусный пакет - любой, неплох, например, Kaspersky Internet Security 2009 или Антивирус Касперского 2009, впрочем, компаративная версия 6 AVP так же хороша :)
Не стоит жадничать и искать халяву в виде "бесплатных" ключей или бесплатных антивирусов.. 1000 руб. в год не такая уж и большая цена за спокойную жизнь компьютера и как следствие, здоровые Ваши нервы :)

Приложение:
привожу на всякий случай копию ответа ********************************** Здравствуйте, Семенов Иван Анатольевич! Берем LiveCD от DrWeb источником заразы являются файлы blocker.bin и blocker.exe, которые находятся в C:\Documents and Settings\All Users\Application Data. а ТУТ «Доктор Веб» помогает избавиться от троянца, блокирующего доступ к системе Вводите текст СМС получаете код активации © Цитата: В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или к пользовательским документам. 8 апреля 2009 года вирусными аналитиками компании «Доктор Веб» был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin. Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки. *********************** вот ТУТ еще один оригинальный способ *********************** а вот еще найдено: Удалите файлы blocker.exe и blocker.bin из директории C:\Documents and Settings\All Users\Application Data, а также в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon меняем значение параметра "Userinit" с "C:\\WINDOWS\\system32\\userinit.exe,C:\\DOCUME~1\\ALLUSE~1\\APPL IC~1\\blocker.exe" на "C:\\WINDOWS\\system32\\userinit.exe" (http://otvet.mail.ru/question/24157184/) Ответил: Muxa, Специалист Дата отправки: 13.04.2009, 02:39 Оценка ответа: 5

Консультировал: Виктор Пырлик
Дата отправки: 14.04.2009, 21:01

Рейтинг ответа:

поблагодарить
эксперта

Консультация # 98450:

Компьютер настойчиво стал требовать подключиться к Интернету, после отказа в этом перезагружался Рабочий стол. Проверил на вирусы. Оказалось 10 штук из низ 2 трояна. Все удалил. Отключил все процессы кроме основных (explorer оставил). Ситуация повторилась. проверка AVASTом ничего не дала. Скопировал анологичные файлы с чистого компа. Ничего не дало. ОС -Windows XPSP2.

Дата отправки: 15.08.2007, 08:24
Вопрос задал: Eggsringer
Всего ответов: 2
Страница онлайн-консультации »

Консультирует Лысаков А.А.:

Здравствуйте, Eggsringer!
Такая ситуация очень часто возникает, когда различные программы, установленные на вашем компьютере и работающие в фоновом режиме, пытаются получить обновления с интернета.
Первым делом проверьте не включена ли у вас служба автоматического обновления Windows.
Панель управления - Администрирование-Службы.

Консультировал: Лысаков А.А.
Дата отправки: 15.08.2007, 08:32

Рейтинг ответа:

поблагодарить
эксперта

Консультирует Elinn (Профессор):

Здравствуйте, Eggsringer!
Вы сделали все правильно, но надо дополнительно еще после антивирусной проверки проверить еще на шпионы и подчистить реестр.
Удалите из автозагрузки все непонятные программы, но не вручную, а специальной программой (например Starter 5.6.2.8 )
затем сделайте следующее по порядку:
- отключите восстановление системы (Для запуска мастера восстановления
системы нажмите кнопку Пуск, выберите команды Все программы, Стандартные, Служебные и Восстановление системы.)
- перезагрузите компьютер и зайдите в безопасном режиме
- проведите полное сканирование установленным антивирусом , обязательно с последними базами
- после этого обязательно проведите сканирование программой AdAware
- очистите реестр, лучше не вручную, а программами, можно например TuneUp Utilities 2007 или для очистки реестра бесплатные и для очистки диска бесплатные
- Вручную очистите все временные папки Temp и Temporary Internet Files
- перезагрузите компьютер

Консультировал: Elinn (Профессор)
Дата отправки: 15.08.2007, 11:05

Рейтинг ответа:

поблагодарить
эксперта

Консультация # 150102:

добрый день! очень нужен срочный ответ, вообшем просто помогите !!!
W32.licum как выличить или убить??? есть ли какието сканеры? в сети из 25 машин развелось огромное количество 98, 2000, ХР! антивир нод 32 2.7 плохо справляется! Сумантек поместил всё в каронтин! самое страшное он поместил туда программу бухгалтерия!!!

Дата отправки: 10.11.2008, 15:25
Вопрос задал: Еманов Евгений Николаевич
Всего ответов: 2
Страница онлайн-консультации »

Консультирует Yandrey:

Здравствуйте, Еманов Евгений Николаевич!
1. Скачайте бесплтную утилиту Dr.Web CureIt!®, загрузить ОС Windows в Безопасном режиме (Safe Mode) и просканируйте.
2. Воспользуйтесь средством для удаления вредоносных программ для ОС Microsoft® Windows® (KB890830) (Windows 98 не поддерживается).

ps Т.к вирус умеет заражать компьютеры в сети, на время лечения, отключите все компьютеры от сети.

Приложение:
Компьютерный вирус, заражающий программные (EXE PE) файлы. Также имеет функционал сетевого червя. Умеет заражать компьютеры в сети, используя уязвимость MS03-026 в Microsoft Windows DCOM RPC Interface. При запуске проверяет доступность домена vx9.users.freebsd и пытается загрузить файл (Trojan-Downloader.Win32.Small.bdc) с адреса http://**nt*.lycos.it/v**/dl.exe. При заражении файлов увеличивает их размер на 3 КБ, добавляя к ним в конец вышеуказанный функционал.

Консультировал: Yandrey
Дата отправки: 10.11.2008, 16:36

Рейтинг ответа:

поблагодарить
эксперта

Консультирует Cахаров Николай Константинович:

Здравствуйте, Еманов Евгений Николаевич!
попробуйте другим антивирусом убить.если так нужна бухгалтерия переустановите её.

Консультировал: Cахаров Николай Константинович
Дата отправки: 10.11.2008, 20:54

Рейтинг ответа:

поблагодарить
эксперта

Оценить выпуск | Задать вопрос экспертам

главная страница | стать участником | получить консультацию
техническая поддержка | восстановить логин/пароль

Дорогой читатель! Команда портала RFPRO.RU благодарит Вас за то, что Вы пользуетесь нашими услугами. Вы только что прочли очередной выпуск рассылки. Мы старались. Пожалуйста, оцените его. Если совет помог Вам, если Вам понравился ответ, Вы можете поблагодарить автора - для этого в каждом ответе есть специальные ссылки. Вы можете оставить отзыв о работе портале. Нам очень важно знать Ваше мнение. Вы можете поближе познакомиться с жизнью портала, посетив наш форум, почитав журнал, который издают наши эксперты. Если у Вас есть желание помочь людям, поделиться своими знаниями, Вы можете зарегистрироваться экспертом. Заходите - у нас интересно! МЫ РАБОТАЕМ ДЛЯ ВАС!

© 2001-2012, Портал RFPRO.RU, Россия
Авторское право: ООО "Мастер-Эксперт Про"
Калашников О.А. | Гладенюк А.Г.
Хостинг: Компания "Московский хостер"
Версия системы: 2011.6.36 от 26.01.2012

В избранное

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} {#if $P.login_register_tab == 1} <form class="authentication-form" method="post" action="/MEMBERLOGIN_authen_cred"> <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <h1>Войти на сайт</h1> {* {#include js_tmpl_auth_reg_button} *} {#include js_tmpl_auth_reg_action} <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones"><p>{#include js_tmpl_auth_reg_descr} </p></div> <div class="logreg_advice noPhones"> Если вы еще не с нами, то начните с <a href="#" onclick="rgNav('js_tab_reg');return false;" class="dashed" data-func="registr">регистрации</a> </div> <br><br> <a class="dashed auth-enter" href="/manage/author/"><b>Вход для авторов</b></a> </dt> </dl> </form> {#/if} {#if $P.login_register_tab == 2} <div class="rg_block_options"> <div id="js_tap_panel_auth"> <h1>Регистрация</h1> <div class="social_reg"> {* <div class="rg_description">{#include js_tmpl_soc_auth_reg_descr}</div> *} {#include js_tmpl_auth_reg_soc} <div class="rg_soc_auth_agree">{#include js_tmpl_auth_reg_agree}</div> </div> <div class="subscribe_reg"> {* <div class="rg_description"> #include js_tmpl_auth_reg_descr </div> *} {#include js_tmpl_auth_reg_action} </div> {* {#include js_tmpl_auth_reg_button} *} <div class="clr"> </div> <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones">{#include js_tmpl_auth_reg_descr} {#include js_tmpl_soc_auth_reg_descr} </div> </div> </div> {#/if} </div> {* <div class="gray_bg register_shadow"></div> *} </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_auth" class="{#if $P.login_register_tab == 1} rg_active_nav {#/if} rg_first_nav"><a onclick="rgNav('js_tab_auth');return false;" href="">Вход на сайт</a></li> <li id="js_tab_reg" class="{#if $P.login_register_tab == 2} rg_active_nav {#/if}"><a onclick="rgNav('js_tab_reg');return false;" href="">Регистрация </a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_action} {#if $P.login_register_tab == 1} {#include js_tmpl_auth_reg_soc} {#/if} <div class="rg_forms"> <input type="hidden" id="login_register_destination" value="{$P.login_register_destination}"/> {#if $P.login_register_tab == 1} <div class="rg_for_input"> <span class="rg_text_inner">E-mail или код подписчика</span> <input id="credential_0" class="js_keydown_selector rg_input_text" data-js_submit="no" data-js_next_input_name="credential_1" name="" type="text" /> </div> <div class="rg_for_input"> <span class="rg_text_inner">Пароль</span> <input id="credential_1" class="js_keydown_selector rg_input_text" data-js_submit="yes" data-js_action="js_loginFormBut" name="" type="password" onkeyup="showAttention(this,!!window.event.shiftKey)" /> <span class="pswd_attention" id="attention_pswd"> <span class="icon_attention"></span> <span class="pswd_attention-text" id="attention-text_pswd1">Русская раскладка клавиатуры!</span> <span class="pswd_attention-text" id="attention-text_pswd2">У вас включен Caps Lock!</span> <span class="pswd_attention-text" id="attention-text_pswd3">У вас включен Caps Lock и русская раскладка клавиатуры!</span> </span> </div> <div class="rg_for_input input-alien"> <span class="chk noPhones"><input id="chk_alien" name="" type="checkbox" /></span><label for="chk_alien" class="noPhones"> Чужой компьютер</label> <a class="forgot_pass" href="/member/totalrecall">Забыли пароль?</a> </div> <div class="rg_for_input"> <em id="auth_msg" class="reg_error"></em> <input id="lf_typeauthid" value="email" type="hidden"> <input type="submit" class="button button-red logreg_submit" id="js_loginFormBut" value="Войти">  <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} {#if $P.login_register_tab == 2} <div class="rg_for_input"> <span class="rg_text_inner">E-mail</span> <input id="arfemail" class="js_keydown_selector rg_input_text" name="" type="text" data-js_submit="yes" data-js_action="js_regFormBut"/> </div> <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a> </label> <br /> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_personal' type="checkbox" data-js_submit="yes" /></span> Нажимая на кнопку "Готово!", я даю <a class="link_txd logreg_accLink" href="/faq/persverordnung.html">согласие на обработку персональных данных</a> </label> </div> {* <div style="float: left;position: absolute;left: 11em;"> <img src="http://www.kupivip.ru/images/vip/logo.png?1604" style="width: 86px; vertical-align: middle;display: block;"> </div> <div class="rg_for_input rg_set_lineh"> <label class="js_tap_panel_checkbox"><input name="" id="js_tap_panel_checkbox_kupivip" type="checkbox" data-js_submit="yes"> Я хочу получать новости о скидках на одежду</label> </div> *} <div class="rg_for_input"> <em id="reg_msg" class="reg_error rg_for_input_wide"></em> <em id="reg_msg2" class="reg_error rg_for_input_wide"></em> <input id="rf_typeauthid" value="email" type="hidden"> <a class="button button-red logreg_submit" id="js_regFormBut" href="#">Готово!</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} </div> {#/template js_tmpl_auth_reg_action} {#template js_tmpl_auth_reg_agree} <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms_reg' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a></label> <em id="reg_msg_soc" class="reg_error rg_for_input_wide"></em> </div> {#/template js_tmpl_auth_reg_agree} {#template js_tmpl_auth_reg_button} <div class="rg_butons_socials"> {#if $P.login_register_tab == 1} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} {#if $P.login_register_tab == 2} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} </div> {#/template js_tmpl_auth_reg_button} {#template js_tmpl_auth_reg_descr} {#if $P.login_register_tab == 1} Для оформления подписки на выбранную рассылку, работы с интересующей вас группой или доступа в нужный вам раздел, просим авторизоваться на Subscribe.ru {#/if} {#if $P.login_register_tab == 2} Для регистрации укажите ваш e-mail адрес. Адрес должен быть действующим, на него сразу после регистрации будет отправлено письмо с инструкциями и кодом подтверждения. {#/if} {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_soc_auth_reg_descr} Или зарегистрируйтесь через социальную сеть. {#/template js_tmpl_soc_auth_reg_descr} {#template js_tmpl_auth_reg_soc} <div class="rg_soc"> {#if $P.login_register_tab == 1} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/login/vk/&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} {#if $P.login_register_tab == 2} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/join/vk&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} </div> {#/template js_tmpl_auth_reg_soc}

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <p class="rg_description">{#include js_tmpl_auth_reg_descr}</p> <div class="clr"> </div> {#include js_tmpl_auth_reg_action} <div class="clr"> </div> </dt> </dl> </div>  </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_reg" class="rg_active_nav rg_first_nav"><a href="" onclick="return false;" >Регистрация</a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_descr} <strong>Пожалуйста, подтвердите ваш адрес.</strong><br><br>Вам отправлено письмо для подтверждения вашего адреса {$P.register_confirm_mail}.<br>Для подтверждения адреса перейдите по ссылке из этого письма. {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_auth_reg_action} <div class="rg_forms confirm_code_from_letter"> <div class="rg_for_input"> <span class="rg_inp_descr" style="width:15em;">Или введите код из письма:</span> <input type="text" value="" id="confirm_code" name="" data-js_submit="yes" data-js_action="js_confirmFormBut" class="js_keydown_selector rg_input_text_conf" > </div> <div class="rg_for_input"><label>Не пришло письмо? <b>Пожалуйста, проверьте папку Спам</b><br /> (папку для нежелательной почты).</label><br /> <a href="" onclick="ajax_recall_code();return false" >Вышлите мне письмо еще раз!</a></div> <div class="rg_for_input"> <em class="reg_error" id="confirm_msg"></em> <a href="#" class="button button-red" id="js_confirmFormBut">Готово</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> <br> </div> </div> {#/template js_tmpl_auth_reg_action}