Троян на сайте "o-trojane.22web.net"

[svadhrm]

Кто сталкивался с вирусом: лочит папки и помещает баннер на рабочий стол. Требует оставить контакты для связи в гостевой на сайте "o-trojane.22web.net" и перечислить 1000р для разлочки?

Каспер и Нод32 его не ловят. Бесплатная разлочка на сайте Каспера тоже.

Требуется замочить гада :mad:

[Микола]

Был похожий случай описывать небыду смысла нет самостоятельно нахадить решения, варианта два или вызывать спеца по работе с операционкой что займет около 3-4 часов либо переустановить систему

[torpedist]

Гораздо проще делается, либо в папке Windows находим plugin.exe или plugins.exe и грохаем его. вообще он прописывается всегда там c:\windows\plugin.exe Либо с помощью одной програмки. Все лечится легко, и банеры и т.д.

























Другие курсы и тренинги КиевU

[svadhrm]

Есть смысл описать, что делал спец. Не чайники, воспроизведем процедуру.

[Микола]

Как сказать я сам не присудствовал при этом,этого человека даже если попросить объяснить все равно описать будет сложно да и из этого получится целая поэма

[svadhrm]

Понятно. Может быть, Вы припомните дату происшествия.
Мне странно, почему в сети нет информации, если это не новый вирус. В лабораторию Касперского я отписался, пока молчат.

[Микола]

Дата где то пол года назад, каспер может и молчать.ну а если серьезно при включенном деспечере задач можно увидеть название задачи(т.е. когда банер появился) и найте её на диске С, только удалить не получается файло защещино в безопасном режиме или в биосе не пробывал

[georgestar]

Дата где то пол года назад, каспер может и молчать.ну а если серьезно при включенном деспечере задач можно увидеть название задачи(т.е. когда банер появился) и найте её на диске С, только удалить не получается файло защещино в безопасном режиме или в биосе не пробывал

Как у Вас хоть файл называетсяИ

[dis1961]

http://www.drweb.com/unlocker/index

[svadhrm]

Тоже что ли подцепили? Мои юзера чет молчат. Накрылась видать система.
Я вот подумал, если все же оставить свои контакты на их сайте голимом, они пришлют номер для отсылки смс, тут их по номеру и разлочить. Если этот номер уже светился, а если новый, не поможет.