Комп не загружается в безопасном режиме, игнорирует выставленную загрузку с CD-диска(LifeСD), упорно загружает винду.
Вирус: окно с текстом о смс в середине окна, доступна кнопка Пуск, можно запускать программы, но они позади банера, неудобно.
Сейчас прогоняю систему kvz, Куреит сказал, что закончилась лицензия.

Внеси код.

у cureit вроде нет лицензии, он бесплатен (для домашнего польз), вы что то путаете. И то, что компутер не грузится с CD никак не может быть связано с виндовым вирусом.

kvz - это что?

1. Лицензия у КуреИт есть. Месяц. Т. е. человек пользует старье.
2. "Не грузится с СД" - это БИОС.
3. Любой антивирь ловит эту заразу.

(0) Друг случайно зашёл на порно-сайт?

у avz был скрипт для лечения бяки

лазят тут по порносайтам

(4) Не лицензия, я просто предупреждение, что типа много времени прошло с момента скачки его. Но он все равно запускается и проверяет.

тугие же вы все
хлоп на лоб глаза полезли, лоб становится железным
сто раз все сказано

когда у меня дети такую шнягу пропустили, мне помог откат системы на послежнюю сохраненную.

(0) Как тут нарисовать круглые большие глаза и разинутую от удивления пасть?!
Это точно?!
"игнорирует выставленную загрузку с CD-диска(LifeСD)"
Тут можно поподробнее?!

гы

из-за таких как вы нам потом порносайты закрывают

(11) ставлю загрузку с привода в биосе. Сохраняю, запускаю - диск игнорируется

(14) Предполагаю....что скаченный образ вы не так записали на диск...например как просто файл...

(14) ну и чо, ты думаешь это вирус?

(14) диск не загрузочный, еще выбор устройства толи F11, толи  F12 при включении компа

(14) Значит диск не загрузочный (или вы просто не видите, что пять секунд он просит нажать Enter, а потом грузит с диска).

Такое ощущение что вирус прорвался сквозь 10 антивирусов и пользователь ничего не делал ни с чем не соглашался.
сто пудово залез на какой нить сайт видео посмотреть, а когда ему сказали что для отображения нужно адобе флеш  плеер он с радостным потиранием рук и бормотанием про себя, щас посмотрим, нажал на заветную кнопку и хлопал потом удивленно глазами, что видео то нету оно все за баннером осталось и не удобно его смотреть.

Выбор панели загрузки F8 (только это надо давить до начала загрузки системы).

(5) Порносайты уже не актуально. выскакивает окошко типа "Страница заражена вирусом, проверьте её срочно". Ничего не подозревающая знакомая нажала "Проверить" и подхватила.
(15-18) Диск загрузочный. Сборка Зверя, я сам с него винду ставил. Но он даже не начинает загружаться, сразу начинается Винда. Понятно, что это не вирус, но непонятно почему так

(19) Скачать бесплатно! :-) Это классика )

убить всех адинеснегов
на крайняк пока не научатся убивать вирусы на абаке, компьютер не выдавать

(0) тебя касается - решение занимает ровно 2 минуты

лучший антивирусник это поменьше лазить где попало. а по сабжу наверняка проблемы либо с приводом либо с сд

(21) во во это второй вариант.

(21) Таки он "себя узнал" и думает, что пользователь при установке просто забыл в BIOS отключить.

Сборка Зверя...буууэээээ. Пираты

(20) да знаю я это, не маленький. Давлю ф8, ф10 - винда загружается, как ни в чем не бывало, даже ни намека на выбор загрузки

+(25) это для домохозяек считающих что их муж сисадмин или программист нихрена  в компах не шарит и вот щас она тут разрулит и покажет ему какой  он неуч.

(27) тем не менее на этом диске очень удобная лайфСиДи

(28) отключи винт совсем. чо будет?

(30) прокурору это расскажете )))))

все писец
неизлечимо

Да точно с cd чо то не так.

да нормальная сборка у Зверя была раньше. чо вы.

сборище дэбилов

(36) 3 раза "ку".

ну скачайте live dr web, запишите образ на диск ,попробуйте

роль на форуме: инженер знаний.
ухахаха. Не может с ливсиди загрузиться

ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.2.iso

(0) Инженер знаний, лайт-модератор...Позорище...

Ковычка стал мне напоминать улю427.
Тот тоже носился с какой-то багой от 27 платформы.
Так никому и не сказал решение...

(42) Пит выложил все свои решения и тут и на т1с

кстати последний ливесд с кюрита ничего не нашел в последний раз (в прошлые выходные к другу ходил) и винда у него лицензионная, и каспер лицензионный - и все равно поймал, а все переставлять лень было....

иное - никто не любит читать

(43) там чето с невозможностью печатьи было связано.
он это выложил?

начни с вот этого http://dezinfo.net/post/27862

(46) об этом даже ветка века на т1с
а уж тут, он сколько раз говорил, что и как... только писателей больше, чем читателей

(0) Ну как оно там?

(49) никак. Kavz все проверил, очистил, но окно не пропало. Почистил автозагрузку с квз - бесполезно. Куреит не получается запустить, не видно из под порно-окна

(50) А live cd Drweb исошник скачать и загрузиться с него? ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.2.iso Метров 60

(50) ты прикуел банить ?

+ Ковычки забанил за (36)

писец
глухослепота не излечимая

(55) каждый второй считает своим долгом что-то пошутить про порно-вирусы, каждый третий говорит, что лечится в два счета. А реальных советов - нету

(57) -> (51)

(57) реально написано не единожды
читать учись, а не модерировать

не ну Ковычку то за что банить.
беспредельщик.
никакого уважения, епт...

(58) куйня

(57) Чем можно помочь, если ты даже с сидюка загрузится не можешь?

(61) чойта. Народу нравится (с)

убрать окно - выполнить одну команду, на даже видимости не нужно

(57) код пробовал вводить? Мне иногда помогало
(60) от безысходности. как дите малое.

(7) да баннеры не только с порносайтов ловятся - сколько можно говорить.

можно винт снять и полечить у кого-нибудь... только вряд-ли чего найдешь - тут в реестр лезти надо.

все - это уже точно абзац
до свидания

Внеси код, я тебе еще в (1) говорил.

(65) Бан на 3 дня.
(64) ну дык скажи эту секретную команду

(64) format c: ? ))

(70) код с http://www.drweb.com/unlocker/index не подошел

Может надстройки убрать у браузера?, хотя у меня баннер прямо на рабочем столе висел недавно

(57) кмк надо скопировать, что поценнее, на запасной хард, поможет liveCD linux"овая
а системный - форматСэ
всё равно не почистить полностью..
даже откатив на предыдущую точку..

(75) нету предыдущих точек, их никто не делал.

(75) я откатила на предыдущую точку и проверила потом 2 антивирусниками - нашло больше 30 вирусов, но щас вроде все хорошо. ;)

(76)тип окна в студию

+75 и не устанавливать разные надстройки под предлогом "чтоб типа посмотреть/скачать/заиметь - установите то-то.."

(76) да я не про точку.. а про формат, тогда будет чистенькая системка..

Товарищи, подскажите где ЭТО подцепить можно?

(78) Тыж забаненый?

(80) на халявах чаще всего.. и на сайтах с порнокартинками.

(81) я бессмертный

(80) сама гадаю - где я это подцепила. Но пишут, что когда предлагают скачать флеш-плеер или еще что-нибудь вроде этого. Я не знаю - где у меня получилось. Наверное, когда игрушку соседу скачивала.

(73) Там же куча окон и твоего нет?

(80) - не работайте под админискими правами.

Обычно цепляют, когда скачивают предложенный "У вас не установлен наш флеш плеер. Скачать БЕСПЛАТНО". Ну и после первого ребута, вперед )))

отсюда код  попробуй... http://support.kaspersky.ru/viruses/deblocker

(87) вот у меня также было- после перезагрузки это окно. Но флещ-плееры правда я не качала.

(85) WinLock287 - один в один практически. Но код не подходит

(73) Отключи винт, подключи к другой машине и проверь Касперским.

И вообще, быть модератором, и не заметить минимум 3 такие ветки с таким же сабжем... Ну это надо быть очень странным модератором.

А чо вы не хотите скачать линуховый live cd Drweb и записать его исошник на болванку и с нее загрузится то, я не пойму???? всегда он тока и помогал.

(93) - увы не всегда

(92) Их не хрена никто не читает, пока не коснётся.

(94) Надо пробовать

(93) Мне не помогал.

А меня вот еще удивляет - почему всякие правоохранительные органы не занимаются этими номерами телефонов - ведь могут же дети сидеть за компьютерами. или мож по ним нельзя никого вычислить.

Отправь СМС на номер 4242* со словом "нет баннерам"

а у тебя какой номер?

100

(0) Ну так на чем остановились то?

+(88)у каспера этот сервис сейчас намного оперативнее работает и проще

по любому копировать документы и сносить винду, или искать волшебный деблокер (что наврядли)

автору и многим тут советую податься в линуксоиды - настоящие пингвинофилы будут

Стим, не ипи мозг! Берешь код разблокировки либо отсюда http://www.drweb.com/unlocker/index либо отсюда http://support.kaspersky.ru/viruses/deblocker и все! Либо почитай предыдущие ветки, там смахарба давал как из командной строки вирус убить.

попробуй изменить в биосе дату на пару лет назад или вперед

(104) Спасибо, накушались

(104) сдалось нам это гуано

(105) ну там не вирус убить, а окно
далее уже кто как может

хотя и оконного агента тоже аналогично можно сразу приговорить, без авирей

Кстати насколько помню если FAR развернуть в полноэкранный режим (какой кнопкой не помню), то ему окно с вирусом не мешает и можно уже спокойно лечицца

Напиши Стиму еще раз, а то он явно из писателей а не читателей. )

(0)
Мдааа, ну хоть бы постыдился на форуме такую чепуху спрашивать :)

Спасибо за ссылку http://support.kaspersky.ru/viruses/deblocker . Подошла

(86) У меня права "Пользователь" дома и на работе. Никаких вирусов. Дома даже антивирус не стоит. На работе по политике положено.
Мож кто-нить скажет, куда точно зайти и куда нажать, что баннер словить? Хочу на ВМВарь попробовать.

все лечил с помощью ключей, которые беруться на сайте дрвеба либо других профилирующих сайтах по этой тематике.

+114 а с http://www.drweb.com/unlocker/index не подошла

+(116) все знакомые ламеры и ламерши перехватали его

вот еще http://virusinfo.info/deblocker/

(117) ты скажи конкретно что там!!!!!!!!!!!!!!!!!!!!!!!!  приведи текст смс и номер на который надо отправить

(117) Угу, знакомые постоянно этот вирус ловят, у веба старые коды, часто не подходят, на касперском оперативнее работают.

(117) Он ушёл, но обещал вернуться...

(120) там было (90) из ссылки http://www.drweb.com/unlocker/index - картинка в полэкрана с текстом об отправке смс.

(122) Не, обычно разблокировывается насовсем. Пока опять не подхватишь. )

(123) можно текст смс и номер отправки в студию???

Спасибо всем, кто действительно старался помочь. И незачет тем, кто издевался и называл всех дураками.
зы. с Кавычки бан снял

(126) Спасибо не булькает. )

(125)Номер телефона/Название вымогателя* 8353
Текст сообщения/ID        1275110
Код разблокировки:  1968845971

зы. а тебе зачем?

(126) если дураки как еще называть ?
а ты жди снова, думаешь авторы банеров тоже дураки такие же ?

(129) это не отменяет элементарную вежливость

(128) так проблема решена или нет?

(0) Кстати у вас нарно XP. Интересно, а в Vista/7 с включенным UAC такое заражение прокатило бы?

(131)да, конечно.

(130) отменяет

(131) с чего бы ))
кроме баннероказа абсолютно всегда (не считая надстроек фф) идет дривер

(132)ХР. Имхо, запросто

(134) кстати, ты так и не сказал секретного кода

(133) просто в (117) вроде как проблема не решилась я так понял

(136) Я вот думаю вряд ли. Ну если юзер конечно совсем не дуб  и не жмет на все подряд что видит.

(137) На то он и секретный.

(138) Касперский оказался умнее:)

(140) уже с десяток раз был и автор сабжа в тех ветках отмечался

http://www.drweb.com/unlocker/index/

Как поймала(со слов): выскочило окно "Эта страница заражена вирусом! Срочно проверьте её!" Что-то типа этого. И картинка с проводником. испугалась, нажала "Проверить", Avast начал возмущаться, да было уже поздно.
(143) не подошло. Подошло с http://support.kaspersky.ru/viruses/deblocker

(144)  - не обязательно "порно".. скорей всего "халяво-любители"
всех вкусностей не укупишь, а тут - качай-не-хочу-с-таблэткой :))

(145) у тебя точно проблемы с мозговой деятельностью
(как уж хочешь так и думай)

жди прихода

(142) Вирус, СМС, Ни чем не могу убить.
196 пост, оно...
Я просто до этого момента убил уже. :)

(146) ну как кинь мне ссылку - проверю ))

(149) нет у меня ссылки! не-ту! :))
давно халяву не качаю :)
это я к примеру сказал, на чем ловятся незадачливые любители халявы :)

а кто то тут орал что аваст не ловит в соседней ветке.

(145) сегодня, как раз дочке дира удалял удалённо по ссылки (143)
в итоге нужную комбинацию не нашёл - взял следующую похожу - подошло

(150) надо знать, где качать [всего два сайта] :-)
(151) аваст не ловит ничего

игнорируют небось также, а потом визжат брызжа слюной, что бесплатный антивирус аваст это не ловит.

(147) ??

(153) твоя что ли ветка была?

(153) колись, какие? :))

А еще я читала эти баннеры ловят, когда пытаются рекламный баннер закрыть, нажимают на крестик, а там порно-сайт открывается.

(158) надо нажимать на крестик окна браузера, а не на крестик баннера..

(148) да, было и ранее
cmd /c taskkill /fi "username eq %username%" /fi "imagename ne cmd.exe" & explorer

(156) нет, но про аваст тоже сообщал, что ничего не ловит
(157) в асю - здесь нельяз
(158) FF + adBlock поможет тебе + nod32 + outpost

+(160) додумывайте как более правильно - сами

(159) adBlock'ом блочичишь, потом обновить страницу

(161) adBlock - уже боюсь скачивать. а ff - что такое, как более подробно расшифровывается. outpost - у меня nod32 без outpostа, outpost-с nod32 идет? в админском пользователе я уже не сижу сейчас, а только программы в нем устанавливаю.

(164) почему ?
воот их официальный сайт http://adblockplus.org/en/installation

даже на сервере терминалов работаю под админом
переодически по долгу службы лажу по порно

(158)У меня все во вкладках открывается. Если вылезает это или похожее сообщение, я просто контрл F4 нажимаю.

(166) придётся всем "зараженным" читать лекции

(168) может я глупость спрошу, а FF то что такое?

(161) нету у меня аси..
телепатирую - первый сайт - MS Windows, второй - Миста :)
угадал? :)

зы. в мыло, плзз.. если не трудно: valeri35 "гав" bk "точка" ru

зыы. мне полезно учиться.. мотаю на ус :)

(169) браузер FireFox.. мой любимый :)

google chrome - шустрый, но тупой очень...

(104) Не дай бог!! ЭТИ любой дистр линуха завалят с полпинка...))

+ (170) - хотя.. мисту нельзя назвать "самое безопасное место"
смахабрА тут выложил lol-вирус, я чуть не купился.. до сих пор вздрагиваю, как вспомню.. :))

(171) спасибо. ага, он у меня уже стоит.

(170) ушло

(176) - упало, спасибо!
знакомые сайты-то :))

(177) качать не от нубов - проблем никогда не будет :)

(173) о чем и тема... что все больше и больше, и уверенность в выборе на 150%

(159) Наладь нормальную антивирусную защиту и не надо будет ctrl+f4.

(166) можно полюбопытствовать - какой долг службы вынуждает лазить по порно? :)