Чтобы удалить информер отправьте смс на номер 3649

[Rampant]

valho, а у меня такие сведения с ВТ.

[valho]

Файлы разные и сайты разные один myeroossite.ru другой с biopsexxy.ru на данный момент, изменён код, что это значит не знаю, похоже какое то время другое

[Rampant]

Тут ребята подобрали код разблокировки - reeboot, щас эти блокеры, шлёпают все кому не лень, деньги лёгкие)

[valho]

В ЛК его назвали просто - PornoBlocker.d

[Гриша]

valho,

В ЛК его назвали просто - PornoBlocker.d

Без класса и платформы?

[valho]

valho,
Без класса и платформы?

Trojan-Ransom.Win32.PornoBlocker.d

[Гриша]

Trojan-Ransom.Win32.PornoBlocker.d

Другое дело

[Rampant]

Вот результаты на сегодня, Бит с моей подачи, начал детектить. Этот блокер, гасит диспетчер задач и безопасный режим, прописывает себя в автозагрузку.

[rte7]

Попробовал себе на компик поставить всё таки, было сообщение - что бы посмотреть бесплатное видео нужно поставить тулбар, это wsf-скрипт, антивирусы не определяют, после этого на четверть страницы выскакивает информер с просьбой - если хотите отказаться от подписки нужно отправить смс, в моём случае это немного другой короткий номер, уже не припомню, так как его уже убил. Видео само собой всё равно не воспроизводится. Лохотрон конкретный.

это wsf-скрипт, антивирусы не определяют.

я у друга такой скрипт удалял. у друга AVAST стоял 4.7 вроде бы ...AVAST ругнулся на trojan <gen> ну я и удалил его..скрипт был в опере полазив там по папкам и нашел!

[valho]

Два года назад специально из квипа себе регал тестовый аккаунт, потом забыл про него и только что пришло сообщение мне с него

никого не узнаёшь на этой фотке? гг))
mavrika.ru/img/xxxxxx.gif

заметно что фотка в фотошопе отредактирована или нет?
mavrika.ru/img/xxxxxx.gif

Внутри блокер и тырилка паролей вроде, тока не пашет

exploree.exe - Trojan-PSW.Win32.LdPinch.gzu
svvghost.exe - Trojan-Ransom.Win32.SMSer.lm
в ЛК назвали Trojan-Dropper.Win32.Smser.ef

[Delph]

Я тоже поймал такую штуку,откатил систему и зашёлЮвроде,нормально,но...знаю,что никуда ничего не делось.Сейчас проверяю,..AVZ-не нашёл ничего,Курент тоже,но игры не ставятся,и не могу создать новую учётную запись,вот.Что посоветуете7

[SDA]

Я тоже поймал такую штуку,откатил систему и зашёлЮвроде,нормально,но...знаю,что никуда ничего не делось.Сейчас проверяю,..AVZ-не нашёл ничего,Курент тоже,но игры не ставятся,и не могу создать новую учётную запись,вот.Что посоветуете7

Сделать логи по правилам http://virusinfo.info/pravila.html

[enigmatic]

Подруга поймала такой вирусок.... так ничем не смог вылечеть этим вечером, ни один антивирусник не видел...

номер 3649 текст 212626
Вэбевский генератор не помог...

Может быть кто-нибудь еще что-нить посоветует?

[SDA]

Для тех, кто в танке и не хочет делать логи, может заняться самолечением :

прочитать http://av-school.ru/article/a-94.html
Способы лечения №1, 2,3,4.

[valho]

Вобщем последние блокеры удаляются просто, по крайне мере вот этот http://img16.imageshack.us/img16/426...1011215830.png
нужно ввести код где последняя седьмая цифра будет равна сумме первым двум, трояны вроде тоже самоудаляются, хотя это наверно уже ненадолго

[bolshoy kot]

Сейчас в Интернете ходит некий "flvDecode.exe" также с баннером про порновидео - как раньше "xvidDecoder1.exe".
Вот адрес:
_http://193.169.12.105/hardcore/?uid=3
Что это? Опять "Ваш компьютер заблокирован"? Информер?

Добавлено через 3 минуты

https://safeweb.norton.com/report/sh...193.169.12.105

[Karlson]

8/41 по вирустоталу.. свежак..

[Гриша]

Что это? Опять "Ваш компьютер заблокирован"? Информер?

Описание в моем блоге

[bolshoy kot]

Описание в моем блоге

Да, я открывал "flvDecode.exe" редактором ресурсов и видел диалог про лицензионное соглашение.
Запускать не стал, ибо ОС на виртуальном компьютере испорчен...
Кстати, по "don*.tmp" явно виден "почерк" авторов "xvidDecoder1.exe".
И принцип распространения одинаков.
Кстати, про uac-controller это присутствует в самом окне?
Если да, то:

ниверсальная система контроля доступа (УСКД) - это глобальная система, к которой подключено множество сайтов различной направленности.

УСКД уникальный в своем роде продукт, который позволяет забыть о необходимости искать, вспоминать и вводить длинные сложные пароли и коды.

Принцип работы УСКД достаточно прост. В тот момент, когда вы заходите на URL подключенного к системе сайта, УСКД определяет к какому именно сайту системы вы пытаетесь подключиться, и в случае, если все требования выставленные владельцем сайта выполнены, автоматически выполняет аутентификацию на сайте с вашим идентификатором.

Клиентское приложение системы распространяется только с сайтов, подключенных к системе.

Для того чтобы подключиться к УСКД, вам необходимо выполнить 3 простых действия:
1. Зайти на сайт, подключенный к системе.
2. Скачать клиентское приложение УСКД.
3. Запустить скачанное клиентское приложение.
4. В течении 6 часов активировать приложение.

Далее клиентское приложение будет автоматически запускаться при каждом запуске вашей операционной системы.

Клиентское приложение не требует большого количества компьютерных ресурсов, и будет работать на любом современном компьютере с операционной системой линейки MS Windows.

По всем возникающим вопросам вы можете обратиться в службу поддержки, воспользовавшись формой обратной связи.

А про законность и лицензионные соглашения - тот же AdSubscribe (показывает рекламу 1000 раз) можно с учетом лицензии вполне не считать вирусом. Но такое...

[Гриша]

Кстати, про uac-controller это присутствует в самом окне?

Да...