Чтобы удалить информер отправьте смс на номер 3649

[Carn]

Ребята, всё реально просто, я тоже искал 3 дня, как избавиться от этой гадости... http://news.drweb.com/show/?i=304&c=5 А вы тут напостили...

У этой гадости есть разновидности, которые данным способом не лечатся (код не подходит, в реестре userinit вызывается штатно).

[valho]

_http://sexvideorussia.com/
Имеется в наличии datafeeder.wsf. Есть способные расшифровать его?
Похоже, это информер. Судя по всему, это те же люди, что и авторы blocker, и авторы информера на том сайте.
Похоже, обычный информер.

Заблокировал в воте ещё 2 месяца назад и у меня ещё спрашивают зачем
и там тоже не забыл добавить на всякий случай раз уж есть возможность http://www.websecurityguard.com/deta...58A39FA8BF41A1
тогда там была одна надпись - Phishing & scams website (1)
теперь смотрю даже кто то считает что он нормальный
Safe 19
Spam 17
Advertising networks 7
Pornography 18
Adware, spyware, viruses 14
Phishing & scams website 8
Warez & Illegal content 7
Pop up flood 9
websecurityguard правда очень непродуманная вещь

[bolshoy kot]

Carn, подробнее

Добавлено через 3 часа 11 минут

(1).wsf - Trojan-Dropper.VBS.Agent.ai

Это по файлу с _pornomaster.biz

Добавлено через 4 минуты

_91.212.132.181/hotsex

[valho]

За границей ставят фальшивые антивирусы так, запускаешь кодек, самое интересное видео показывает и параллельно ломают компик, видимо до смс ещё не дошли или там просто не выгодно это делать. Спасибо Senyak, показал ресурс для проверки...
Ошибся, зашёл на этот сайт ещё раз там уже был другой кодек с красным окном что виндос заблочен, отправьте смс _vbestfile.biz/movies.html
http://www.virustotal.com/analisis/1...346cb7829c4c1b

[dnoz]

На сайте "доктора" есть кейген.Всё работает - на себе проверил!

[valho]

_91.205.111.74/hotsex
Очередной, будте бдительны
http://www.virustotal.com/analisis/6...e410cf99c47434

[Гриша]

Последняя порция:

datafeeder(2).wsf - Trojan-Ransom.JS.Hexzone.ae
datafeeder.wsf - Trojan-Ransom.JS.Hexzone.af
don1.tmp_ - Trojan-Ransom.Win32.Blocker.be
xvidPack1.exe_ - Trojan-Dropper.Win32.Blocker.ad

[bolshoy kot]

vbestfile.biz/vbesttube/porntube/video_codec.exe
Этот файл я нашел, банально ходя по папкам ресурса с главной страницы. Ставит C:\windows\ieocx.dll

Добавлено через 7 минут

По логам hjt файл регистрируется как BHO

[Гриша]

Все он ставит:

Trojan.Win32.Agent2.iaq
not-a-virus:FraudTool.Win32.WinDefender.x
Packed.Win32.Tdss.h

[valho]

zimbio.com/Casino/articles/2230/mohegan+sun
ссылки меняются, то там линк на фальшивый антивирус tubeontvgl.com/tube/?id=155&title=Girls+Fucked ставят через какую то уязвимость в BITS, потом уже vbestfile.biz/movies.html, так точнее будет, завтра чё нить другое будет...

[Carn]

Carn, подробнее

Я всё раньше написал, добавить нечего потому что тот комп, что был заражён - уже вылечен, а оставшиеся ошмётки за вещдок не прокатили. В целом - вирус убил сетевые сервисы после истечения времени.

[bolshoy kot]

Carn, Вы о "servises.exe"?

Добавлено через 5 минут

У меня _http://91.205.111.61/hotsex/ не открывается. Сайт закрыт или они меня забанили за множественные входы на их сайт, чтобы не исследовал?

[Гриша]

Этот ip сдох, раздается с другого...

[bolshoy kot]

Гриша, а с какого не скажете?

[Гриша]

Скажу, он на этой странице есть

[bolshoy kot]

Гриша, все увидел - _91.212.132.181/hotsex

[bolshoy kot]

Что-то не грузится сайтик с вирусом...

[valho]

такая же дрянь виндовс заблокирован отправил 2смс по 300 р,жду когда вернут деньги переустановка винда не помогла!

У меня вот другая проблема - спросоня сёдня случайно залил образ системы не на диск с: а на д:
На д: были мои документы на 60 гигабайт

[bolshoy kot]

valho, надеюсь заливать образ Вас не Winlock побудил? К сожалению, вряд ли Вы восстановите данные.

[valho]

valho, надеюсь заливать образ Вас не Winlock побудил? К сожалению, вряд ли Вы восстановите данные.

Привидением симантека пользуюсь уже 6 лет сервером заливал по 60 компиков, никогда такого не случалось. После обратил внимание если два раза образ делаешь в одну папку то какой то глюк происходит