Члены на весь экран

[Mentos]

В общем такая ситуация, очень хороший знакомый чел позвонил и рассказал про свою беду. Суть проблемы: хрень на весь экран с членами и прочей хуйней, которая перекрывает все окна и ниче с ней не сделаешь и она, хрень эта предлагает смс отправить, типа избавишься от неё тогда...
В общем раньше я уже такое лечил, отрубал надстройки в IE, реастр чистил, автозагрузку и прочее. В данном случае все это не канает. Окошко с хуями не дает вообще ничего сделать. Пришлось сносить ось и ставить по новой. Может кто обходил эту куйню все же?

P.S. на сайте drwebA есть типо утилиты, с кодами, к этой фигне, так они тоже не подходят и антивирусы вообще не ловят трояна

[Nеwborn]

Не надо никакую ось сносить. Пусть этот пидорок, смотрит на них до помрачнения разума, в следующий раз не будет по порнушным сайтам лазить и ловить троянов

[Caxaf1]

Не надо никакую ось сносить. Пусть этот пидорок, смотрит на них до помрачнения разума, в следующий раз не будет по порнушным сайтам лазить и ловить троянов

Троянские хуи в инете можно отловить и не заходя в порнушные сайты

[NT User]

А есть ссылка на сабж , а то дебаггер давно простаивает

[JohnJ]

хреново реестр чистил значит... иконки только его чисткой и лечатся, ну либо все сносите!

[Stan]

Имхо самый простой вариант - LiveCD со свежими базами от доктор Веба, Авиры и прочих.

[Mentos]

Nеwborn, поаккуратнее в выражениях, троль :evil:
Caxaf1, + стопицотмильярдав
JohnJ, чистил нормально, в итоге гнида удалилась и explorer вместе с ней. Загружался в итоге только раб стол без иконок и старта, прописывал в командной строке explorer.exe, а его просто не существует :o
Stan, Dr.Web CureIt-ом последним прогонял, нихера не нашел

[diaplaz]

Тема известная, в последнее время носит более чем массовый характер.
Доктор веб тебе в помощь, они под это дело целый раздел посвятили
http://www.drweb.com/unlocker/

[diaplaz]

Кстати говоря, твой знакомый явно поставил якобы обновление флеш-плеера от Adobe. И не факт, что с порнушного сайта. Самому последнюю неделю народ телефон обрывает, понаставили всяких обновлений предлагаемых. Слава Богу, лечение проходит безболезненно, но у некоторых дома проблемы начались (семейные разборки)

24 января 2010 года г. Москва

Компания «Доктор Веб» – российский разработчик средств информационной безопасности – предупреждает о том, что эпидемия троянцев семейства Trojan.Winlock набирает обороты. В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов. Предположительные потери составляют сотни миллионов рублей.

Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в Безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы троянца, была не столь высокой, как сейчас (в среднем около 10 рублей в сравнении c 300-600 рублями).

С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. Троянцы уже не удаляются автоматически из системы в прошествии некоторого времени, но приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы).

Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (авторы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

Только за январь число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения – 300-600 рублей, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов рублей.

В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей.

Для помощи пострадавшим компания «Доктор Веб» в специальном разделе своего официального сайта собрала всю актуальную информацию об этих троянцах. В частности, форму разблокировки, которая помогает бесплатно найти необходимый код. Только за первые 2 дня работы этого проекта, его посетили сотни тысяч пользователей.
Компания «Доктор Веб» считает необходимым привлечь внимание официальных властей к этой проблеме. Их помощь в обнаружении людей, регистрирующих номера, на которые злоумышленники требуют отправлять платные SMS-сообщения, могла бы уменьшить число потенциальных жертв. Кроме того, мы призываем операторов сотовой связи блокировать эти номера по первым же жалобам абонентов.

[Mentos]

diaplaz, спасибо за наводку, но я уже выше писал о, том, что пользовался этой фичей от доктора веба, не было там подходящей комбинации кода для моего случая. А мне и самому несколько раз с нескольких сайтов поступало предложение обновить флешь плеер до 10-го, хотя 10-ый уже и стоит, теперь понятно как мандавошки проникают... :roll: