iMax Download Manager или iLite Net Accelerator (Packed.Win32.Krap.w): описание и лечение

[Antibiotik47]

на Download Master 30 число

знает кто код?)))) K706313300 на 4460

[fun4mass]

на Download Master 30 число

знает кто код?)))) K706313300 на 4460

База 30-1=29

K = 2+9=11=1+1=2
7 = 7+9=16=1+6=7
0= 0+9=9
6= 6+9=15=1+5=6
3= 3+9=12=1+2=3
1 = 1+9=10=1+0=1
3= 3+9=12=1+2=3
3= 3+9=12=1+2=3
0= 0+9=9
0= 0+9=9
итого 2796313399
Пробуй, и не забудь проверить потом каспером

[drog]

Спасибо за алгоритм, сработало для K705813900: 2795813999

вирус вылез после введения кода 25 числа, на тот момент никакие антивирусы ничего не находили. Пробую на этот раз КИС2010, однако он чего-то не обновляется...

update:
Кис2010 нашёл 29 штампов вроде всё вылечил... пока полёт нормальный.

Кстати вирус перепругнул на флешку с АВЗ, которая была вставлена в попытках вылечить так, что будте аккуратнее.

[Tyrrel]

Или стоит задействовать наши доблестные органы, поскольку налицо факт чистого мошенничества со всеми необходимыми признаками?

Уважаемый Adhafera, приносите Вы в районную милицию или даже городскую прокуратуру Ваш компьютер и показываете пальцем в монитор - "вот, не работает, помогите разобраться с нехорошими людьми".
Хорошо себе представили? Вот и я о том же. Пока этот вирус не всплывет на компьютере по крайней мере Генпрокурора, или хотя бы его сына, никто ничего делать не будет. Потому что у них "уже 15 изнасилований и 25 убийств" по району, а тут вы со своим компьютером и несчастной смс-кой "всего" за 500 рублей.
Как я справилась с этим вирусом? Как настоящая женщина. Снесла виндовз и перешла на линукс. Давно хотела, а тут - такой случай....
Надеюсь, мое сообщение ничего не нарушило....

Добавлено через 5 минут

Словила вирус с "Download Master" 25 декабря. По моим подозрениям, сама себе его и загрузила - под видом обновления адоб ридера. Не буду грешить именно на эту программу, НО - эта прога никогда никаких обновлений у меня не просила (потому что я сама отключила эту опцию), а тут - раз 10 за 20 минут. Я была занята, вот и кликнула "обновить". Ведь адоб - компания солидная, разве может он что-то плохое закинуть мне на компьютер?
Так что нужно быть внимательней.
Информация просто для размышления.

[Antibiotik47]

База 30-1=29

K = 2+9=11=1+1=2
7 = 7+9=16=1+6=7
0= 0+9=9
6= 6+9=15=1+5=6
3= 3+9=12=1+2=3
1 = 1+9=10=1+0=1
3= 3+9=12=1+2=3
3= 3+9=12=1+2=3
0= 0+9=9
0= 0+9=9
итого 2796313399
Пробуй, и не забудь проверить потом каспером

Спасибо огромное!!! всё подошло
после чего проверился каспером чё только не нашел
вроде сейчас всё нормально стало

[Fifti1]

к706113100
не могли бы на 31 число подобрать, а то чагота на 30 у мну не подошло((

Добавлено через 12 минут

к706113100
не могли бы на 31 число подобрать, а то чагота на 30 у мну не подошло((

2796113199 - подошел, мозг!

[Vitalick87]

Пробовал на 30 число для K705813500, получилось 2795813599,изменил дату в биосе на 28, ничего не вышло, подцепил 25, различные Live cd не помогают!помогите,мб закономерность изменилась?

[ermax]

А зачем вообще мучаться, подбирать какието коды, если етот вирус надо лечить и удалять. Если машина уже заражена то я с помощью Zillya! Антивирус (на зараженную машину), устанавливаю его и все чищу, от всех вредоносных прописей. После лечения с AVZ или xptweaker-ом восстанавливаю доступ к системным утилитам (можно и в реестре покапаться, но дольше). Вот в целом и все.
найти можно здесь - http://zillya.com/ru/download.html
обновление правда доступно, только с Украины, но альтернатива:
удалено

[valho]

А зачем вообще мучаться,

Listed domains on com TLD -> spammers

[SDA]

Всем пострадавшим сюда, на сервис разблокировки SMS-вымогателей
http://support.kaspersky.ru/viruses/deblocker

[f00ntic]

Три дня удалял с бука iLite Net Accelerator (Packed.Win32.Krap.w)
Удалился только с помощью kasp rescue disc с последними обновлениями. Помимо sdra64.exe, dll в system32 и local settings и %windir%\Temp, лежал еще один файл вида c_1147.nls: XinaW8jfsS (точно не помню, примерно), он то и запускался из реестра с помощью AppInit (выше писалось).

[Mips]

час назад звонил в техподдержку 8(495)363-14-27 (добавочный 555), всё тому же Жеке (кейген не даёт).
Для Download Master на 31.12.2009 текст K706113600 на номер 4460 -> код активации 3817224711. Подошел, комп заработал.
А проверил по сервису, что SDA дал, там код активации 42985739 получился. Он по алгоритму вообще не подходит и далёк от правильного. Более того, попробовал для трех разных кодов - код активации один и тот же.
ps: Ща еще проверю алгоритм на других кодах. Мошь потом состряпаю кейген как у каспера, тока правильный.
pss: С НАСТУПАЮЩИМ ВСЕХ!

Добавлено через 4 часа 13 минут

ps: побёг я бухать всех еще раз с наступающим!

[sergicus]

Код активации Download Master на 31 декабря для текста K705413900 вот такой:
3816524111.

Телефон тех поддержки А1: Первый альтернативный контент-провайдер работеат без праздников.
363-14-27 доб. 555
Звоните и вам скажут код.

[Kamiljan]

Скачал игру и словил вирус - Екав Антивирус просит послать код на номер 4469 с текстом К205114900.
Virus Removal Tool который раньше помог удалить уже похожий вирус,на этот раз не помог( Dr.web тоже ничего не видит.Причем вирус работает как антивирус)) сканит систему и якобы находит зараженные файлы...
Что делать хз,щас попробую ввести коды...может поможет

[aboema]

История одного удачного излечения.

Попал ко мне компьютер зараженный вирусом (aekgoprn.dll).
Все симптомы на лицо: жадный баннер "отправьте смс" перекрывающий весь рабочий стол, инет не работает, антивирусы не запускаются.
Баннер убирается если открыть свойства настройки экрана, но не навсегда. Как же найти и убить заразу? AVZ запускается только при входе в систему с ключом ag=y, иначе никак, но ничего не находит. CureIt!, не запускаются. HiJackThis (предварительно смотрю IgnoreList, зараза там прячется) нашел какую-то левую dll в разделе AppInit, убираю. RootKitUnhooker при запуске ругается на зараженную ntdll.dll, лечу, в разделе Drivers нахожу два непонятных драйвера размером 0 и 2881. GMER находит тоже два непонятных драйвера без имени. Запускаю ProcessExporer. Ищу aekgoprn.dll, почти все процессы заражены этой заразой. ProcessExporer показывает путь "\\.\70.103.101.103\aekgoprn.dll", что за путь такой странный? Запускаю утилиту WinObj и вижу в ветке GLOBAL?? cтранный девайс "70.103.101.103". Придется пойти другим путем.
Подключаю флешку с антивирусами и загружаю CD c WinPE. Запускаю CureIt, сканирую Windows каталог. CureIt находит в файле C:\Windows\system32\drivers\nvata.sys вирус "BackDoor.Tdss.1365", лечит. Для верности сканирую AVIRA (AVCLS.EXE). AVIRA находит троян "TR/Rootkit.Gen" в файле C:\WINDOWS\system32\drivers\kbdclass.sys. Заменяю из дистрибутива Windows файл kbdclass.sys. Перегружаюсь. ProcessExporer не находит aekgoprn.dll, WinObj не показывает устройства "70.103.101.103". Проверяю систему AVZом, CureIt, AVIRA, ничего не нашли. Система чистая! Интернет работает!


ЗЫ: Может моя история кому-то поможет.

[koscheck]

База 30-1=29

K = 2+9=11=1+1=2
7 = 7+9=16=1+6=7
0= 0+9=9
6= 6+9=15=1+5=6
3= 3+9=12=1+2=3
1 = 1+9=10=1+0=1
3= 3+9=12=1+2=3
3= 3+9=12=1+2=3
0= 0+9=9
0= 0+9=9
итого 2796313399
Пробуй, и не забудь проверить потом каспером

eKav antivirus
сообщение от 2 января(сегодня)

К204114900

Вычисляем База (2 января) = 2 -1 = 1
К = 0+1 = 1
2 = 2+1 = 3
0 = 0+1 = 1
4 = 4+1 = 5
1 = 1+1 = 2
1 = 1+1 = 2
4 = 4+1 = 5
9 = 9+1=10 = 1
0 = 0+1 = 1
0 = 0+1 = 1

получается 1315225111 , но почему то не подходит,где FAIL

Номер компании не берет трубку на время 13:51

[PavelA]

Народ-то трудится, днем и ночью. Дорабатывает "заразу".

[SergeyVV]

K706113200 номер 4460

попробуйте вот этот номер:
2796113299

Всем удачи! И с Новым Годом!!!

[Mips]

брр.... тока отошел....
AndreyKa, извиняюсь, дело было перед новым годом, спешил, в онлайне не проверил, да и плюс яндекс всякую фигню дописывает в конец. (фигню яндекса убрал)
Так вот, подправил кейген (ну чтоб народ не парился с вычислениями)
http://mips.narod.ru/sms.html
никакой рекламы, тока благие цели
Кстати, народ отпишитесь работает ли для других ноимеров, а не только для 4460.

Добавлено через 3 минуты

K706113200 номер 4460

попробуйте вот этот номер:
2796113299

3928335422 на третье января

Добавлено через 5 минут

eKav antivirus
К204114900
...
получается 1315225111 , но почему то не подходит,где FAIL

2315225111 на второе января.

[koscheck]

брр.... тока отошел....
AndreyKa, извиняюсь, дело было перед новым годом, спешил, в онлайне не проверил, да и плюс яндекс всякую фигню дописывает в конец. (фигню яндекса убрал)
Так вот, подправил кейген (ну чтоб народ не парился с вычислениями)
http://mips.narod.ru/sms.html
никакой рекламы, тока благие цели
Кстати, народ отпишитесь работает ли для других ноимеров, а не только для 4460.

Добавлено через 3 минуты



3928335422 на третье января

Добавлено через 5 минут


2315225111 на второе января.

Сегодня 4-е января,сообщение появилось 2-го ,код не работает!