Вирусология (Читать начало темы!) | SEclub.org
Вирусология (Читать начало темы!)
Все новые
Всего сообщений: 5833
*
LoDark
16 дек 2009 в 16:28
Люди, помогите!!!! Такая проблема: при включении винды серое окно на весь экран, надпись: Оплатите заказное ПОРНО видео. Диспетчер задач отключился. Имеется вторая винда. ПОМОГИТЕ!!!!
*
ФлиHH
16 дек 2009 в 16:36
Если бы все так легко решалось с помощью набивания морд)))
*
ФлиHH
16 дек 2009 в 16:36
ЛoDark, первые посты читай!
*
ФлиHH
16 дек 2009 в 16:38
RipTaiL, хоть ссылку бы дал)))интерестно уж)))
*
LoDark
16 дек 2009 в 16:40
Извиняюсь, от ярости забыл :gy:
*
Nivs
16 дек 2009 в 16:46
Мать лазала по инету. Вдруг ни с того ни сего появилось окошко поверх всего, в т.ч. диспетчера задач - отправте смс на такойто номер и получите код, чтобы убрать данное окно. Стоимость - 5" Предлагает всякие причендалы из сексшопа, вагинальные шарики в тому подобное. Внизу справа есть кнопка УБРАТЬ, когда на неё нажимаешь, эта хрень пропадает через 60 секунд, там обратный отсчет. Минут через 5 возвращается снова. Окно занимает не весь экран, расположенно примерно на 15% от краев. Что делать?
*
LoDark
16 дек 2009 в 16:57
seclub.org/forum/goto/9698252/ - Первый пост не помог!!!!!!!
*
Nivs
16 дек 2009 в 18:05
upwap.ru/673027 upwap.ru/673028 Вот скрины той гадкой штуки.
Вот что выдал AVZ
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL) C:Documents and SettingsМишаApplication DataCMediaCMedia.dll --> Подозрение на троянскую DLL. Обнаружена маскировка реального имени DLL C:Documents and SettingsМишаApplication DataCMediaCMedia.dll>>> Поведенческий анализ Типичное для кейлоггеров поведение не зарегистрировано
И ещё такое
Функция NtCreateKey (29) перехвачена (80572E9D->F74D70E0), перехватчик spfv.sys
И ещё 6 таких перехватов. Короче, вот эта вот CMedia показывает неведомую хрень. Как вылечить? Поможет простое удаление?
16 дек 2009 в 18:06 / Nivs (1)
*
Nivs
16 дек 2009 в 18:06
Ещё я удалил
HKEY_CLASSES_ROOTCLSID{6B830884-20E3-4AB6-B672-2629F0F72071}
HKEY_CLASSES_ROOTCLSID{CDBD8D00-C193-11D0-BD4E-00A0C911CE86}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionApp ManagementARPCacheCMedia
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellIconOverlayIdentifiersCMedia
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallCMedia
из реестра.
*
Nivs
16 дек 2009 в 18:08
Извиняюсь за обильное использование BB кодов. Пока эта штука не вылезала. Очень надеюсь, что это всё. Если кто сталкивался - прошу написать сюда или в пм способ удаления
*
Windy
16 дек 2009 в 18:08
ФлиHH, Да там ничего интересного, печальная картина:( Всем у кого вирус советую обратится на virusinfo.info на форум с компа в раздел помощь.
*
ФлиHH
16 дек 2009 в 18:53
RipTaiL, ссылку прямую на вирус.инфо дай, где обсуждают данную тему)))
Для полноценного использования разделов сайта войдите или зарегистрируйтесь.
Софт | Компьютеры | Форум | Главная
18+ © Seclub.org 2003-2026