Отправьте sms с текстом 733177 на номер 2474

Попала мне эта гадость на компьютер. Открывается окошко с вымоганием денег, мол отправьте и мы уберемся. Я жадный - отправлять не стал, а стал уничтожать!
Вирусяра блокирует запуск IE, не дает вызвать панель задачь Windows и, разумеется, располагает посередине экрана порно баннер.
Перегрузился в Защищенном режиме и... Банера нет! (Так же его нет и в Защищенном режиме с поддержкой коммандной строки). Попер исследовать помойку... Ой, т.е. реестр! Эта падла влезла в HKLM-Software-Microsoft-Windows-CurrentVersion-Run plugin c:\Program Files\plugin.exe Разумеется, Вам оно может попасться и под другим именем. Внимание! Avast, CureIt его пропустили!
Вот, собственно, сам поганец завернутый с паролем virus

А какой баннер был по виду? Розовый? Не помешал бы скриншот (фотография).
И если можете, отправьте на мой e-mail [email][email protected][/email] этот файл. Хочу изучить.

выличить вирус просто!! исчите файл plugin.exe , обычно он находиться в c:\program files\, спокойно его удаляйте и перезагружайтесь, незабудте ево из автозагрузки убрать!!! Удачи!

[QUOTE=bolshoy kot;562499]А какой баннер был по виду? Розовый? Не помешал бы скриншот (фотография).[/QUOTE]
розовый :smile:

[URL="http://www.10pix.ru/img1/2487/679061.jpg"][IMG]http://www.10pix.ru/img1/2487/679061.th.jpg[/IMG][/URL]

[quote]выличить вирус просто!! исчите файл plugin.exe , обычно он находиться в c:\program files\, спокойно его удаляйте и перезагружайтесь, незабудте ево из автозагрузки убрать!!! Удачи! [/quote]
Именно так я его и "вылечил". Правда... В автозагрузку посмотрел в последнюю очередь. Ни как не ожидал, что сей гаденышь пропишется столь примитивно.

[B]HighMan[/B], а нет ли у Вас случайно в папке C:\WINDOWS\system32 файла netprotocol.dll? Просто я в Интернете читал, что он имеет отношение к данному трояну.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 46 минут[/I][/B][/color][/size]

Этот [b]plugin.exe[/b] представляет собой [b]Trojan-Downloader.Win32.Piker.bsy[/b]. Странно, что не [b]Trojan-Ransom[/b]. Видимо, его функции не ограничиваются отображением розового порнобаннера.

[b]c:\windows\system32\netprotocol.dll[/b] - есть такая дрянь! Спасибо большое!

Разные трояны имеют одинаковое проявление. Розовый порнобаннер с тремя фото - три вида секса. Не ловился Nod32, блокировал avz. В отличие от Ransom, этот не ловился Kaspersky Remover Tool.
Зато не прописывался в точки восстановления.
А вообще помучился я как новичек в этом деле. Лив сиди на базе линукса не монтируют диски. Cureit c WinPE не работает - сканирует бестолково гигабайты устаревших дистрибутивов, Kaspersky Remover Tool под WinPE не ставится, редактор реестра пытается редактировать реестр WinPE. :smile:
Жмутся умники, не дают народу хороших инструментов.
Один путь остается - понемногу умнеть самому...

За пару недель работы раз 15 приходилось лечить розовый баннер. Один раз помог kaspersky virus removal tool, пару раз ради любопытства травил на temp в профиле пользователя drweb live cd, так ничего он и не нашел. Видимые последствия (читай - сам баннер) во всех случаях пропадали после чистки временных папок и пару раз из корня program files. Только вчера набрел тут на описание, возможно куски пооставлял, но благо пока проблем не было.

[QUOTE=LazyWatcher;563396]Разные трояны имеют одинаковое проявление.[/QUOTE]
Насколько я знаю, есть 3 вида подобных троянов.
[B]Вариант I.[/B]
Файл распространяется как [I]Install_Flash-Player_build2x1.exe[/I], после запуска создает файлы:
[I]
C:\Documents and Settings\Имя пользователя\Local Settings\Temp\[случайные буквы].exe
C:\Documents and Settings\Имя пользователя\Local Settings\Temp\[случайные буквы].dll
[/I]
В назначенных заданиях создается задание [I]WindowsCheck[/I], запускающее команду [I]C:\Documents and Settings\Имя пользователя\Local Settings\Temp\[случайные буквы].exe
C:\Documents and Settings\Имя пользователя\Local Settings\Temp\[случайные буквы].dll[/I] при входе в систему.

[B]Вариант II.[/B]
В папке [I]C:\Program Files[/I] создается [I]plugin.exe[/I], возможно также присутствие файла [I]netprotocol.dll[/I]

[B]Вариант III.[/B]
3. В папке [I]C:\WINDOWS\system32[/I] создаются файлы:

[I]C:\WINDOWS\system32\syschk32.exe[/I]
[I]C:\WINDOWS\system32\el32.dll[/I]

ПВ назначенных заданиях создается задание [I]SystemCheck[/I], запускающее [I]syschk32.exe[/I]

[quote]C:\WINDOWS\system32\syschk32.exe
C:\WINDOWS\system32\el32.dll[/quote]
Вот этих файлов у меня в системе не обнаружено. Задание тож не создавалось.
[quote]1. Файл распространяется как Install_Flash-Player_build2x1.exe[/quote]
Я точно ничего не скачивал и не устанавливал. Подхватил, видимо, с какой нить страницы.
Подозреваю, что мне попалась "урезаная" версия вируса. :-)

Ответ "3097" "9800" "2474", текст 733177" Ответ "06159230, потом ввести 49685761"нам с товарищем помогли эти коды

[QUOTE=HighMan;563939]Вот этих файлов у меня в системе не обнаружено. Задание тож не создавалось.[/QUOTE]
Так у Вас был другой вариант вируса, с "plugin.exe".

Сегодня компьютер заразился вирусом баннером на рабочем столе. По дате в папке Temp нашел файлы pcsgbr.tmp (124 kb) и xanftyn.exe (23 kb). Удалил только в безопасном режиме.Вируса больше не наблюдаю.

Такой же баннер, тот же номер, указанных файлов нет, в папке действительно обитают странные файлы для которых создается команда проверки. Вышеуказанные файлы найти в системе не удается. Чё делать х.з

[QUOTE=arkhipov_yuri;565661]Такой же баннер, тот же номер, указанных файлов нет, в папке действительно обитают странные файлы для которых создается команда проверки. Вышеуказанные файлы найти в системе не удается. Чё делать х.з[/QUOTE]

Понятнее опишите, "WindowsCheck" в назначенных заданиях есть? Стирайте файл, на который он ссылается и самого "WindowsCheck" тоже.

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

[QUOTE=Ram@441;564534]Сегодня компьютер заразился вирусом баннером на рабочем столе. По дате в папке Temp нашел файлы pcsgbr.tmp (124 kb) и xanftyn.exe (23 kb). Удалил только в безопасном режиме.Вируса больше не наблюдаю.[/QUOTE]
По поводу *.tmp файла - вот нашел в Интернете [url]http://forum.oszone.net/thread-164046.html[/url]
Т.е. вирус все также состоит из двух файлов, только DLL-файл назван *.tmp

здрасьте. такая проблема: банер удалила (plugin.exe), а вот браузер работать не хочет, у знакомых такая же проблема, звонили интернет-провайдеру, там говорят, что после удаления этого банера вирус всё-равно где-то остаётся и поможет только переустановка ОС (чего мне делать ну совсем не хочется). можт кто знает другой способ избавления от этого вируса?????

[B]Алиса48[/B], обратитесь в раздел "Помогите" [url]http://virusinfo.info/forumdisplay.php?f=46[/url]