http://blog.blohin.com/ Lasto Blogging Engine ru Владимир izund@mail.ru izund@mail.ru http://blog.blohin.com/i/logo.png http://blog.blohin.com/ http://blog.blohin.com/post_1297783541.html <script language="JavaScript"> function resultURL() { var left = (screen.width - 640)/2 var top = (screen.height - 400)/2 window.open( "", "scan", "width=640"+ ",height=400,left="+left+ ",top="+top+",scrollbars=no,resizable=yes") document.getElementById( "drwebscanformURL" ).target = "scan"; return true; } function do_scan_file_01() { var left = (screen.width - 640)/2; var top = (screen.height - 400)/2; window.open( "", "drweb_scan_form_popup_window", "width=640"+",height=400,left="+left+",top="+top+",scrollbars=yes,resizable=yes" ); document.getElementById( "drweb_online_scan_form" ).submit(); return false; } </script> <table><tr><td style=> <form id="drwebscanformURL" action="http://online.us.drweb.com/result/" onSubmit="return resultURL()" method="post"> <div style="width: 225px; height: 105px; background: url(http://blog.blohin.com/i/p/fon_green.gif)"> <div style="padding: 50px 10px 0 10px;"> <div ><input type="text" name="url" value="http://" class=find style="width:100%; border: #9ac461 2px solid;"></div> <div style="padding-top: 5px; text-align: right"> <input type="image" src="http://blog.blohin.com/i/p/button.gif" width="121" height="21"></div> </div> </div> </form> <form method="POST" id="drweb_online_scan_form" enctype="multipart/form-data" action="http://online.drweb.com/result" target="drweb_scan_form_popup_window"> <div style="width: 225px; height: 105px; background: url(http://blog.blohin.com/i/p/fon_green1.gif)"> <div style="padding: 50px 10px 0 10px;"> <div ><input name="file" id="file_selection_input" type="file" size="18"></div> <div style="padding-top: 5px; text-align: right"> <input type="image" onClick="return do_scan_file_01();" src="http://blog.blohin.com/i/p/button.gif" width="121" height="21"></div> </div> </div> </form> <div style="width: 147px; height: 123px;"><a href="http://narod.ru/disk/5213122001/antivir.zip.html"><img title="Загрузить Зоркий глаз" src="http://blog.blohin.com/i/p/zg.gif" border="0"></a></div><br> </td> <td> <div><style type="text/css"> p#bb:first-letter {font-size: 200%; vertical-align: baseline; color: brown; font-weight: bold;} </style></div> <p id="bb" align="justify"}> Вот <b>перечень источников заражения</b> компьютера вирусами различной природы: <ol> <li>Активные элементы Web-страниц (через скрипты обработки горячих кнопок, полей изображений, URL-ссылок и т.п.);</li> <li>Автозапуск на флешках (через механизм автозапуска или при чтении флешки);</li> <li>CD/DVD (через механизм автозапуска или при чтении);</li> <li>Выполнимые файлы (com-, exe-, hta-, <br> bat-, cmd- );</li> <li>Документы в форматах DOC-, RTF-, PDF- и других, способных содержать коды макроязыков, например, WordBasic-а;</li> <li>Архивы (zip-, rar- и, возможно, другие);</li> <li>Графические файлы (через механизм чтения вьювером или редактором);</li> <li>Flash-, видео- файлы при запуске плеером или плагином вьювера;</li> <li>Электронная почта.</li> </ol> </p> </td></tr> </table> <p align="justify"}><b>Процесс заражения</b> запускаем МЫ САМИ! Это может происходить <i>четырьмя</i> путями: <ol> <li>КОГДА кликаем в инете на URL-адрес инфицированного сайта (или на зараженные трояном баннеры или кнопки на страницах сайта);</li> <li>КОГДА открываем эл. почту (особенно СПАМ - почтовый информационный "мусор", попадающий к Вам в эл. ящики разными путями без Вашего согласия) почтовыми программами;</li> <li>КОГДА у себя на компьютере кликаем (обычно дважды подряд) по имени файла, который содержит код вируса. В зависимости от типа файла (расширения) эти клики воспринимаются ОС как приказ на запуск той или иной программы обработки нашего файла. Если файл завирусован, то ВСЕГДА стартует сначала вирус. Его старт может отследить и сообщить Вам Ваш штатный антивирус, а может и не отследить. (Вирусописатели всегда идут на шаг впереди борцов с ними); </li> <li>КОГДА Вы вставляете инфицированную флешку или пытаетесь открыть ее в проводнике, или хотите загрузить с инфицированной загрузочной флешки ОС.</li> </ol> </p><br> <p> <b>В инете вирусы кучкуются в следующих местах:</b><br><STRONG>Во-первых,</STRONG> на сайтах "для взрослых", сайтах, распространяющих кейгены, серийники, патчи или бесплатное ПО, на сайтах, хакерской направленности, на сайтах с бесплатными играми, на сайтах с бесплатным хостингом и т.д. и.т.п. - словом там, где халява.<br> <STRONG>Вторым</STRONG> рассадником троянов является СПАМ - бич интернета.<br> <STRONG>Третьим</STRONG> источником заразы являются ФОТОЛАБОРАТОРИИ и БЕСПОРЯДОЧНЫЕ флеш-контакты.<br> Сейчас многие сдают на флешке или смарт-карте в местные фотолаборатории свои фотки для фотопечати. Достаточно одной зараженной флешки, и компьютер фотомастера инфицирован трояном! <br> Как показывает опыт, компьютеры в фотолаборатории зачастую не ловят трояны на зараженной флешке. Как только компьютер подцепит флеш-вирус, каждая последующая флешка будет инфицирована!<br> <br></p> <p> Вы можете снизить опасность заражения вирусами Вашего железного друга, если будете всегда ОСОЗНАННО и КРИТИЧЕСКИ относиться к Вашим действиям за компьютером.<br> А поможет Вам в этом следующая Памятка, которую полезно всегда иметь перед глазами. </p> <div class="shadow" style="width:500px;"> <div class="shadow_box" style="width:498px;"> <div><p style="text-align:center;"><b>ПАМЯТКА</b><br> <font color="#7C7C7C">Как избежать заражения вирусами</font> <ol><li>ПРЕЖДЕ, ЧЕМ КЛИКНУТЬ по сомнительной URL-ссылке, проверьте ссылку онлайн-антивирусом, например, Dr.Web.<br> <font color="#008800"><b>КАК?</b></font> Выделяем URL-адрес (без http://), копируем в память и подставляем в форму первого сверху баннера этой статьи. Затем жмем кнопку Проверить). </li><br><li>ПРЕЖДЕ, ЧЕМ КЛИКНУТЬ ДВА РАЗА ПОДРЯД по имени <i>нового (ни разу неоткрываемого)</i> файла, проверьте его содержимое антивирусом.<br> <font color="#008800"><b>КАК?</b></font><i> Если это штатный антивирус</i>, открываем контекстное меню, кликая по имени файла правой кнопкой мыши и выбирая в контекстном меню пункт типа Проверить <имя Вашего антивируса>.<br> <i>Если это онлайн проверка</i> через форму баннера, как в этой статье (второй баннер сверху), то в баннере нажимаем кнопку Обзор.. и прокладываем путь к нужному файлу. Затем жмем кнопку Проверить..</li><br> <li>ПРЕЖДЕ, ЧЕМ ОТКРЫТЬ ПИСЬМО убедитесь, что Ваш Почтовый ящик или Почтовый клиент и/или штатный антивирус проверяет почтовые вирусы налету.</li><br> <li>ПРЕЖДЕ, ЧЕМ ВСТАВИТЬ ФЛЕШКУ или СМАРТ-КАРТУ установите у себя на компьютере свободно распространяемый флеш-сторож <b>Зоркий глаз</b>, разработанный <a href="www.exnax.narod.ru/antivir.htm" <b>Александром Петелиным</b>. </a><br> Скачать сторож можно у меня в архиве, кликая на третий сверху баннер-Зоркий глаз, либо на сайте Александра, перейдя на него по активной ссылке чуть выше. </li><br> </ol></div></div> </div> <p><FONT color=brown size=2><b>ВНИМАНИЕ!</b></FONT> Вы можете установить у себя прямо на рабочем столе баннеры проверки URL-адресов и файлов, аналогичные тем, которые Вы видите в этой статье. Как это сделать Вы найдете в zip-архиве, который можно скачать вот по этой ссылке: <a "_blank" href="http://narod.ru/disk/5689316001/DrWeb-online.zip.html" title="Жми для загрузки!"><b>Жми для загрузки!</b></a></p> <p style="text-align:right">Владимир В. Блохин, 15 февраля 2011 года.</p> <br> <div style="margin-left:10px;color:#575;font-weight:bold;"><a href="http://blog.blohin.com/comment_1297783541.html">Оставить комментарий</a></div> Tue, 15 Feb 2011 18:25:41 GMT http://blog.blohin.com/post_1293649822.html <p><IMG src="http://blog.blohin.com/i/p/1293655402.png" align="left" width="347" height="256" hspace="5" vspace="5" alt="Что делать если Ваш компьютер заблокировал PornoBlocker"> <div><style type="text/css"> p#bb:first-letter {font-size: 200%; vertical-align: baseline; color: brown; font-weight: bold;} </style></div> <p id="bb"> Первое, что надо сделать - это определить, в состоянии ли Вы (или тот, кто берется решить Вашу проблему, руководствуясь данной статьей) САМОСТОЯТЕЛЬНО И ОСОЗНАННО провести все спасательные действия. <br><br> Вот список тех знаний, практических навыков и программных средств, которыми Вы должны обладать, чтобы разблокировать компьютер и уничтожить заразу данного типа (троян блокировщик Windows-вымогатель). </p> <br> <div align="Justify"> <ol> <li><b>Нужно ЗНАТЬ: </b></li><br> - <b>ЧТО</b> загрузка ядра операционной системы (ОС) возможна с системного раздела твердого диска (HD), с системного CD/DVD-диска (дистрибутива ОС) или с загрузочного USB-устройства (флешки), содержащего ОС;<br> - <b>ЧТО</b> выбор устройства, с которого должна производиться загрузка ОС осуществляется компьютером автоматически (при нажатии кнопки RESET): <br>после завершения встроенной программы (POST) тестирования аппаратной части компьютера проводится последовательный опрос подключенных HD, CD/DVD-приводов и флеш-накопителей, который прекращается, когда обнаруживается первое устройство, содержащее загрузочную запись (boot-record) ОС, которая и загружается в компьютер с данного устройства и запускает процесс загрузки ядра ОС и т.д.<br> - <b>ЧТО</b> порядок опроса устанавливается в BIOS компьютера и может быть изменен пользователем. Обычно для того, чтобы иметь возможность загрузить ОС с диска-дистрибутива (при полной переустановке ОС или восстановлении ее испорченных компонентов) нужно, чтобы CD/DVD-приводы стояли в списке опроса раньше, чем HD (штатное устойство загрузки ОС).<br> - <b>ЧТО</b> о состоянии устройств (обычно по наличию работоспособности их драйверов) можно узнать в Диспетчере устройств.<br> - <b>ЧТО</b> в случае появления знака вопроса (?) против какого-либо неработающего устройства достаточно переустановить драйвер устройства либо с фирменного диска-дистрибутива, либо с дистрибутива ОС (если она поддерживает модель данного устройства).<br> - <b>ЧТО</b>, наконец, загрузка любых версий ОС Windows с HD может происходить по разным сценариям с разными функциональными возможностями и целями. При загрузке ОС пользователь сам может выбрать сценарий загрузки. (Нас особенно будет интересовать БЕЗОПАСНЫЙ сценарий со стандартным VGA-разрешением 640x480 экрана.)<br><br> <li><b>Нужно УМЕТЬ</b> (иметь навыки)<b>:</b><br> - <b>КАК</b> войти в BIOS и изменять системную дату и время, а главное изменять порядок опроса HD, CD/DVD-приводов и USB-накопителей. <br> - <b>КАК</b> узнать о состоянии устройств через Диспетчера устройств. <br> - <b>КАК</b> переустановить драйвер неработающего устройства с фирменного диска или дистрибутива ОС. <br> - <b>КАК</b> войти в режим выбора сценария загрузки ОС и выбрать БЕЗОПАСНЫЙ сценарий (режим) загрузки. <br> - <b>КАК</b> записать загрузочный CD/DVD-диск по файлу ISO-образа CD/DVD-диска с загрузочной системой.<br> - <b>КАК</b> загрузить с CD/DVD-диска в компьютер Linux-систему (без установки на HD) и выйти через нее в интернет.<br> </li><br><br> <li><b>Нужно ЗАБЛАГОВРЕМЕННО запастись</b> следующим софтом:</li><br> - <b>ОС Linux на одном диске</b>, запускаемая прямо с диска с хорошей автоматической настройкой для выхода в интернет. (Я использую сборку Ubuntu 8.04 от 2008 года (русскоязычная версия), она довольно тяжелая, весом до 4 Гб, но на ней есть весь софт, который может пригодится в критические моменты, когда компьютер не работоспособен из-за вируса, а переустановка ОС нежелательна. По закону подлости именно в такие времена возникает острая необходимость что-то сделать на компьютере или в инете.) <br> Dr.Web предлагает свой вариант такого диска, совмещающего Linux и антивирусный сканер. Вы можете скачать его совершенно бесплатно по ссылке: <a "_blank" href="http://www.freedrweb.com/livecd/?lng=ru" title="Жми для загрузки!" <b> http://www.freedrweb.com/livecd/?lng=ru</b></a> либо создать аварийное восстановление с помощью USB-накопителя по ссылке: <a "_blank" href="http://www.freedrweb.com/liveusb" title="Жми для загрузки!" <b> http://www.freedrweb.com/liveusb</b></a> <br> - <b>Самое главное для нашей проблемы</b> - программа от Касперского: <b>Virus Removal Tool 2010</b>, которую можно бесплатно скачать, кликнув по ссылке: <a "_blank" href="http://support.kaspersky.ru/viruses/avptool2010?level=2" title="Жми для загрузки!" <b> http://support.kaspersky.ru/viruses/avptool2010?level=2</b></a> либо <a "_blank" href="http://narod.ru/disk/2263464001/setup_9.0.0.722_25.12.2010_16-31.exe.html" title="Жми для загрузки!" <b> отсюда</b>.</a><br><br> <b><font color="#FF0000">ВНИМАНИЕ!</font></b> Без программы Virus Removal Tool 2010 Вам не удастся быстро избавиться от PornoBlocker-а. (Я потратил 4 дня на изучение инфы и проверку советов, которыми полнится инет, включая рекомендации от антивирусных центров (Касперского, DrWeb и Node 32), но лишь с помощью этой программы буквально за 5 минут снял блокировку. Все другие Советы (для моего случая - трояна с ключевой фразой: <b>МТС 89175165686 на сумму 400 рублей</b>), не позволили этого сделать! </ol> Итак, приступим к делу. Следуйте пошаговой инструкции, приведенной ниже, и будет Вам Счастье.<br><br> <p><b>ПОШАГОВАЯ ИНСТРУКЦИЯ </b><br> <font color="#7C7C7C">удаления PornoBlocker c компьютера</font> </p> <ol> <li><font color="#008800"><b>ЧТО ДЕЛАЕМ:</b></font> Загружаем компьютер по БЕЗОПАСНОМУ сценарию.</li><br> <font color="#7C7C7C"><b>ЧТО ВИДИМ:</b> </font>Черный экран (с VGA-шным разрешением) и в центре ненавистное окно Вымогателя. <li><font color="#008800"><b>ЧТО ДЕЛАЕМ:</b></font> Зажимаем левой рукой клавиши <b>Ctrl+Shift+Esc</b> и не отпускаем.</li><br> <font color="#7C7C7C"><b>ЧТО ВИДИМ:</b> </font> На экране происходит быстрое переключение окна-вымогателя на окно Диспетчера задач Windows и обратно. (Видно, что Работает задача Form1 - это и есть троян).<br> <li><font color="#008800"><b>ЧТО ДЕЛАЕМ:</b></font> Не отпуская нажатые клавиши, наводим курсор мыши на кнопку <b>Снять задачу</b> в периодически высвечиваемом Диспетчере задач Windows и начинаем кликать на эту кнопку левой кнопкой мыши. При разрешении 640x480 (БЕЗОПАСНЫЙ сценарий) практически сразу удается закрыть работу вируса (задачу Form1).<br> <font color="#7C7C7C"><b>ЧТО ВИДИМ:</b></font> Окно вируса-вымогателя наконец-то исчезает, а на черном экране будет открыто окно Диспетчера задач Windows без активных задач.<br> <li><font color="#008800"><b>ЧТО ДЕЛАЕМ:</b></font> Разумеется, отпускаем зажатые в п. 2 клавиши и нажимаем в окне Диспетчера задач Windows кнопку <b>Новая задача...</b><br> <font color="#7C7C7C"><b>ЧТО ВИДИМ:</b></font> Открывается окно <b>Создать новую задачу.</b> <br> <li><font color="#008800"><b>ЧТО ДЕЛАЕМ:</b></font> В поле ввода набираем: <b>explorer.exe</b> для запуска задачи <b>Мои документы</b> (Проводник). <br> <font color="#7C7C7C"><b>ЧТО ВИДИМ:</b></font> В Проводнике открывается окно в папке <b>Мои документы.</b><br> <li><font color="#008800"><b>ЧТО ДЕЛАЕМ:</b></font> Теперь можно открыть ту папку, где у Вас лежит файл-дистрибутив программы Virus Removal Tool 2010 (у меня это файл: setup_9.0.0.722_25.12.2010_16-31.exe) и запускаем установку программы. <br> <font color="#7C7C7C"><b>ЧТО ВИДИМ:</b></font> Наблюдаем установку и работу программы Virus Removal Tool 2010. Через непродолжительное время программа ОБНАРУЖИТ PornoBlocker и удалит его. После завершения работы программы она предложит ее удалить с компьютера.<br> <li><font color="#008800"><b>ЧТО ДЕЛАЕМ:</b></font> Кликаем на кнопку удаления программы Virus Removal Tool 2010 с компьютера и ВСЕ! </ol></div> Главное сделано - троян обезврежен! Но это еще не означает, что Ваш компьютер полностью восстановлен и работоспособен. Если Вы перезагрузите его в Вашем штатном сценарии (режиме), то получите свой рабочий стол со всеми документами, настройками и задачами, НО обычно <i>слетают</i> установки экрана, сетевые драйверы и некоторые драйверы внешних usb-устройств. Все это надо проверить и, если надо, восстановить. <br> Но самое неприятное то, что как правило страдает антивирусная система, установленная на Вашем компьютере и ее потребуется <b>ПЕРЕУСТАНОВИТЬ</b> в первую очередь, а затем в ОБЯЗАТЕЛЬНОМ ПОРЯДКЕ провести антивирусную проверку всего компьютера и затем уже заняться исследованием возможных неполадок в драйверном хозяйстве.<br><br> Теперь Вы понимаете, почему я в начале поста предложил Вам оценить свои знания и умения. Именно для того, чтобы довести до конца процесс восстановления работоспособности Вашего компьютера. Впрочем, большинство уверенных пользователей необходимыми навыками обладает и восстановление не вызовет больших затруднений.<br><br> <p>Настоятельно рекомендую скачать этот пост в pdf-формате <a "_blank" href="http://narod.ru/disk/2413080001/POST-29122010.zip.html" title="Жми для загрузки!"><b>отсюда</b></a>, распечатать, вставить в целофановый файл и положить в доступное место, а, главное, запомнить, куда положили.<br><br></p> <p style="text-align:right">Владимир В. Блохин, 29 декабря 2010 года.</p> <p> <a href="http://support.kaspersky.ru/viruses/deblocker"> <img src="http://support.kaspersky.ru/images/miscellaneouses/468-x-60-deblocker2.jpg" alt="Бесплатное удаление баннера, рекламного модуля"></a> </p> <br> <div style="float:right;margin-right:25px;color:#797;">Thu, 06 Jan 2011 13:24:34 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Долбанные порно банеры</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Наиогромнейшее СПАСИБО за подробную инструкция по ликвидации этой гадости.Очень доходчиво даже для меня , в компе я делетант,но всё получилось!СПАСИБО СПАСИБО СПАСИБО</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_49ec6dc3eb9ed67ed29409404abdbf47bd6014f6b84f93ac47ba7e47bc6d.html">Александр</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Thu, 06 Jan 2011 18:58:31 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Заметка</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Спасибо за статью, приятно с первой попытки найти подробное решение, (вообще поражен, с какой легкостью вирус проник на компьютер). <br> Немного отпугнул список того, что надо знать, когда на деле он требуется не весь(часть с линуксом и загрузочным диском). <br> <br> Затруднение: <br> Являюсь пользователем Win7, у меня за несколько попыток так и не получилось совместить загрузку безопасного режима и загрузку с разрешением 640x480 (хотя я не особо пытался к этому придти), поэтому не продвинулся дальше шага "снять задачу вируса" - диспетчер задач виднелся ниже окна вируса и курсор до кнопки не дотягивался. <br> <br> Альтернативное решение при удачных обстоятельствах: <br> Однако на удачу в Win7 при выборе типа загрузки (после нескольких перезагрузок кнопкой компьютера) кроме вариантов безопасного режима предлагают запустить "устранение неполадок" (первой строкой), среди методов которых (правда на английском) предлагают произвести восстановление системы. У меня наблюдался только диск С и этого оказалось достаточно для решения проблемы.</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_805dea8c0d7e87f1aecb7bbffbb60e87f2a78c0cb76fec67d7edea.html">Михаил</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Sat, 08 Jan 2011 00:27:47 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Спасибо</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Здравствуйте, Владимир. Не мог не сказать Вам большое спасибо за информацию, которую Вы разместили. У меня знакомый часто ловит вирусы-блокировщики и я уже несколько раз перестанавливал ему ОС, что занимало моё личное время и уже порядком надоело, но вчера я вылечил его машину за пол часа, прочитав Вашу инструкцию. Огромное Вам спасибо !!! <br> СПАСИБО !!!</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_c32e1c75151272aafeebaafe47b165fc7afec32dd78bece4bd772ae1cd02a38.html">Вадим</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Fri, 07 Jan 2011 23:31:46 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Просто спасибо!</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Знакомая заразила нетбук аналогичной бякой. Спасибо за совет по запуску диспетчера.</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/">Гор</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Sat, 08 Jan 2011 19:47:22 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Без темы</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Огромное спасибо за статью и ссылки на полезные программы для восстановления системы.Сегодня реально мне помогла восстановить систему.Главное быстро и просто все. <br> С уважением Игорь</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/">Anonymous</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Sat, 08 Jan 2011 22:40:46 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Долбанные порно банеры</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Большое спасибо за советы по удалению порно банеров!От всей души спасибо! За 15минут избавился от этой заразы! Дай Бог Вам удачи,и здоровья! С уважением Сергей из Венёва</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_bcacb7280a081da87f21c87ffbb60e87f2a78c0cb76fec67d7edea.html">Сергей</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Sun, 09 Jan 2011 16:12:49 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Благодарность</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Спасибо большое за начало!!!! <br> Правда я использовал не Virus Removal Tool 2010 а Касперовскую утилитку AVZ4 <br> Но 3 клавиши ШифтКонтрлЕскейп это Cool!!!! <br> Ещё раз спасибо!!!</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_18163f181396f9427854a21d54a21d5612bacf6834e28ea839627814da2f5e3714.html">VovaniSHSHe</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Mon, 10 Jan 2011 10:12:20 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">?</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">А каким образом я эту irus Removal Tool 2010 скину на комп, если все блокируется? с помощью другого компа? а что на другом пк я эту прогу не смогу запустить чтоб удалить вирус?</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_f5c74b466e7ded57f0a4ae538be2bfed594be60f187f0a31.html">Den</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Mon, 10 Jan 2011 11:23:58 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Комментарий автора:</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Именно для такого случая нужна ОС, загружаемая с CD/DVD или USB (обычно это Linux) . После загрузки ОС Вам будут видны все логические диски и можно <br> выйти в инет и скачать все, что надо. (Так я и сделал, когда подцепил заразу.) <br> Если у Вас такого загрузочного диска нет, то, конечно, нужен другой комп с выходом в инет. <br> </div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/"></a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Sun, 09 Jan 2011 21:49:09 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Без темы</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Спасибо. Только автор не пояснил, как загрузить Каперского на уже заражённный компьютер. <br> Бывает что эти виручы блокируют мышку. <br> Я вообще то поступяю так. Загружаю аварийный диск виндов, например от Алкида. Затем нажимаю "Поиск", настраиваю поиск на системный диск, В имени файла пишу *.* и выставляю фильтр по дате создания, примерно когда произошло заражение. Компьютер находит кучу файликов среди которых нахожу файл с разрешением *.exe. Удаляю его. Затем загружаю обычным способом винды и чищу последней версией Removal Tool.</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_ce99b24b45b444586aa36ce9dfc84d042.html">Иван</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Mon, 10 Jan 2011 14:12:26 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Без темы</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Вобще то по отзывам многих пользователей ctrl+alt+esc не срабатывает, либо срабатывет, но диспетчер задач оказывается под банером. К тому же в последннее время порнобанеры стали блокировать мышь. Да и смысла особого нет, если приходится загружать аварийный диск. Рекомендую для этого аврийный диск RusLive Micro - 128 Mb Ram минимум, без поддержки сети. Весит всего лишь 44 мб, но великолепно устанавливается и работает как на древних так и новых компах. Главное что этот диск имеет "Поиск" и удаление файлов. <br> Чем навороченней аврийный диск, тем меньше вероятность, что он успешно загрузится особенно на старых системах. <br> Поэтому я обычно применяю этот - имеющий минимальные навороты зато обладающий низкими системными требованиями и хорошо загружающийся. <br> Скачать его последнюю версию от автора можно отсюда: <br> <a target="_blank" href="http://narod.ru/disk/2450297001/RusLive_Ram_Micro_2010_12_30.ISO.html"> Link </a> <br> Обычно вирус создаёт екзешник в корне системного и помещает в автозагрузку строку его запуска, доступ к которой блокируется картинкой понобанера и отсутствием движения мыши. Поэтому главная задача -унистожить этот экзешник, который легко вычислить в поиске по дате его создания или изменния на компе. <br> После уничтожения никакого прнобанера не будет даже при наличии вируса и строке в автозагрузке. Дальше уже можно использовать Removal Tool зайдя в винды обычным способом.</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_ce99b24b45b444586aa36ce9dfc84d042.html">Иван</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Mon, 10 Jan 2011 15:07:25 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Ур-р-р-ра-а-аа!!! Заработало!!!!!</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Большое спасибо! Ничего не поняла в части про "что надо знать", но волшебные кнопочки Ctrl+Shift+Esc сделали свое дело! Тестируюсь, еще раз спасибо!!!!</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_0a4801ed5e60ed52bf8bec4aed50a4d049e9110f187f0a31.html">Тата</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Mon, 10 Jan 2011 15:39:15 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Комментарий автора:</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Уважаемые гости моего Блога! Сердечно благодарю всех, кто присылает комменты и письма по Теме этого поста, за те Благодарности и, ОСОБЕННО, за те СОВЕТЫ и ЗАМЕЧАНИЯ, по борьбе с порновирусами. <br> Но я чувствую, что, если все оставить так, как есть, то мой Блог превратится в еще один ФОРУМ с соответствующей тематикой. Хотя у меня совсем другие Цели и Задачи. <br> По этому я ПРЕДЛАГАЮ следующее. <br> Всем, кому есть, что сказать ПО СУЩЕСТВУ по Теме Борьбы с ПОРНОБЛОКЕРАМИ (давайте ограничимся только этим классом), пишите мне либо в коммент, либо на Почту. <br> Коммент и письма я не буду публиковать до времени, пока не накопится достаточный объем содержательной и практически полезной инфы, чтобы опубликовать ее в виде отдельного Обзора-руководства, разумеется, с указанием авторства и обратной связи с респондентами. <br> Благодарности и СПАСИБО я тоже буду приводить только время от времени, хотя все их я получаю и рад, что сделал полезное дело и помог людям.</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/"></a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Mon, 10 Jan 2011 16:18:17 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Комментарий автора:</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">ЗАДАЧИ ДЛЯ ПРОФИ. <br> Время от времени я буду публиковать те Проблемы-непонятки, которые возникают у пользователей при попытке применить мою ПОШАГОВУЮ ИНСТРУКЦИЮ (которая, разумеется, не универсальное средство) и предлагаю Объяснить ситуацию или показать обходной путь. Итак. <br> <br> ЗАДАЧА 1. Когда не срабатывает конфигурация из 3-х пальцев: <br> CTRL+SHIFT+ESC. Можно ли и как (если можно) настроить на работу эту комбинацию? <br> ЗАДАЧА 2. Ситуация: Вирус "отключил" мышь или клавиатуру. <br> Как восстановить их работу при действующем вирусе? <br> Поможет ли подключение, например, usb-мыши или беспроводной?</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/"></a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Mon, 10 Jan 2011 16:37:33 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Комментарий автора:</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">К комменту № 11 (Ивану). <br> Вы говорите о комбинации: ctrl+alt+esc , а в Посте комбинация Ctrl+Shift+Esc . Не ошиблись ли Вы в выборе клавиш? <br> Возможно, Вы или другие читатели жали " по старой памяти к Ctrl+Alt+Del", которые тоже вызывают Диспетчер задач Windows, но одной левой <br> НЕВОЗМОЖНО зажать эти клавиши, видимо по этому для одноруких пользователей :) продублировано это действо комбинацией: Ctrl+Shift+Esc .</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/"></a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Mon, 10 Jan 2011 16:50:25 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">не лечится</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Спасибо за интересную статью автору. Вчера пол ночи занимался что и запускал диспетчер, НО ни чем не лечится эта зараза. Перепробовал и Removal Tool, AVZ, dr.WEB и ни как не выходит, висит и висит этот баннер. Кореш подсуропил работенку. Может кто знает как его из реестра вычистить. Комп нужен очень, там курсовая дочки его. Какой то видать свеженький троян.</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_4e9ac0ab84807c24e9f26abe477aef6204e9ac02ec88df26cab7c228b.html">Сергей</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Wed, 12 Jan 2011 10:44:41 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Комментарий автора:</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Уважаемые Пострадавшие, кому ИНСТРУКЦИЯ НЕ ПОМОГЛА! <br> Во-первых, в этом случае я настоятельно рекомендую обратиться к производителю того антивирусного средства, которое ШТАТНО (надеюсь легально - с нелегалами они не будут общаться!) установлено на Вашем компе. <br> Уверен, что там Вам ПОМОГУТ - это их работа + престиж фирмы. <br> Во-вторых, если Вам ПОМОГЛИ, просьба написать мне КАК для того, чтобы <br> я мог обобщить опыт и в дальнейшем опубликовать здесь для передачи ОПЫТА таким же Пострадавшим. <br> В-третьих, у меня тоже есть одна универсальная и простая технология поиска и локализации файлов-вирусов, о которой я постарюсь сделать видео урок (после ее тестирования). <br> Держитесь!!!</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/"></a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Wed, 12 Jan 2011 13:21:24 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Без темы</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Огромное спасибо автору! Перепробовала кучу способов борьбы с этим вирусом, помог только ваш способ. Спасибо, что нашли время все так замечательно изложить в своем блоге!!!</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_dfcce664f8d7dfc355418b74ce6040713ce68d722141853edc8.html">Надежда</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Wed, 12 Jan 2011 21:34:05 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">банеры вымогатели</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Cпасибо за науку. Словил на ноут с W-7 баннер с МТС 89150465067 без текста-400руб.Касперский выдал целую кучу паролей,попробовал несколько штук-не помогло. Нашёл Ваши рекомендации. Понадобились только два пункта( 2 и 3), чтобы баннер соскочил. Так как у меня не было VPT-2010 проверил ноут MSE- ничего не нашёл. Скачал VPT, запустил и обнаружилась эта бяка. Правда программа когда нашла эту гадость зависла, пришлось перезапускать. Ещё раз спасибо за науку.</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_fb8fb8876abefb84774776d3aef7c24e906567fe5988d7c2cab7c228b.html">Юрий</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Sat, 15 Jan 2011 20:19:01 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">СПАСИБО!</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Супер! Огромное спасибо! <br> Знакомая притащила комп что только не делал, пока не нашел эту статью. <br> моментально все вылечил.</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_7f5e380527f52fb0cc77b682b847f50cc36a576e84.html">Савелий</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Tue, 18 Jan 2011 22:29:39 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">400 руб.в МТС</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Спасибо за советы всем! Сегодня вылечился (комп не загружался) от баннера с угрозами и требованиями 400руб на счет в МТС : скачал и записал Virus Removal Tool 2010 от Касперовского на загрузочную флэшку, загрузился с нее, запустил установку VRT2010 и потом проверку. Все гадости нашлись и удалились, комп заработал.</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_8b142c2ff95bb0e67590ceb0b0e67595ba6715e2ff5d5.html">БориМакс</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Thu, 20 Jan 2011 13:06:39 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">БОЛЬШОЕ СПАСИБО !!!</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Благодарю ! <br> Загрузил вирус после загрузки с известного мне сайта, черный экран, ультиматум: или 400 рубл. или ...... <br> Воспользовался вашим руководством после неудачных попыток подобрать код, как посказывал сайт Касперского. Все прошло удачно, я даже загрузился через стандартный вход в Windows, а не через безопасный. Только труднее было попасть на кнопку Снять задачу. Ничего не было повреждено и, сразу же запустив Касперского, удалил все вирусы. <br> Вы бы подсказали админам Касперского, что нужно делать, чтоб они только народ не огорчали пустыми советами. <br> <br> С уважением, Алексей. <br> </div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_4fea42ed5e609e91108bec4aed50a4d049e9110f187f0a31.html">Алексей</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Thu, 20 Jan 2011 16:29:06 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Комментарий автора:</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Воистину "Спасение утопающих - дело рук самих утопающих!" Не поспевают вирусоборцы-дятлы за мутациями заразы. <br> (Я, кстати, не исключаю, что кое-кто из них и сам "подрабатывает налево", вылечивая очередных мутантов, ими же созданных и запущенных..). <br> В нашей стране САМОЛЕЧЕНИЕ (в медицинском и компьютерном смыслах) <br> почти штатная альтернатива ОФИЦИОЗУ - дешево и сердито (вплоть до летального). <br> Мне представляется, что назрела необходимость в ПОПУЛЯРИЗАЦИИ базовых знаний по Теме Компьютерной заразы и, главное, СПОСОБОВ ПРОФИЛАКТИКИ ЗАРАЖЕНИЙ. Следующий пост (возможно, с видеоклипом) <br> я уже сажусь писать. <br> Назову его "КАК ИЗБЕЖАТЬ ЗАРАЖЕНИЯ КОМПЬЮТЕРА PornoBlocker-ом. <br> Типа того. <br> </div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/"></a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Mon, 24 Jan 2011 11:24:33 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Спасибо</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Программа помогла. На Висте запускал в режиме безопасного с поддержкой командной строки и через проводник запустил прогу в флешки. Не понадобился вызов диспечера задач</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_b4495ba67ecb97db3ab3aeb0b0e67595ba6715e2ff5d5.html">Alexfly</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Sun, 13 Feb 2011 13:32:27 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Что делать, если Ваш компьютер заблокировал PornoBlocker</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">удаленных блокеров с ноутбуков коллег счет пошел на сотни, но про три клавиши не знал. сколько бы времени сэкономил бы себе.... СПАСИБО ОГРОМНОЕ !!!!!!!!</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_db05341ef4e381d58c1c63515341ef418616887.html">сергей</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Thu, 24 Feb 2011 13:23:39 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">ОГРОМНОЕ СПАСИБО</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Блин, чувачелло огромный респект тебе. Весь мозг себе вынес и кучу времени потратил пока на этот блог не вышел. Воспользовался правда другой последовательностью, но Ctrl+Shift+Esc помог. Загрузился в обычном режиме, через Ctrl+Shift+Esc посмотрел в глаза своему врагу и узнал его имя, после загрузился с ЛивСиДи и удалил всё что с вирусом связано, перезагрузка, Regedit, редакция HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsNT \ CurrentVersion \ Winlogon ключ Shell. Ну а дальше для профилактики антивирусом. Всё работает. Ещё раз РЕСПЕКТ.</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/">Anonymous</a></div> <div style="clear:both;"></div> <br> <div style="float:right;margin-right:25px;color:#797;">Tue, 19 Jul 2011 02:54:00 GMT</div> <div style="clear:both;"></div> <div style="margin-left:10px;color:#575;font-weight:bold;">Порно-баннер</div> <div style="clear:both;"></div> <div style="margin:10px;color:#333;">Огромное вам спасибо!!!!!! Пол дня потратила на всякие коды, советы и т.д.... С вашими рекомендациями сделала за 10 мин. Ощущение геройского поступка))))) Еще раз СПАСИБО!!!!</div> <div style="clear:both;"></div> <div style="margin:10px;color:green;"><a href="http://blog.blohin.com/connect_1ef87fa0f35198658c887f7d616418a0fe47986.html">Наталия</a></div> <div style="clear:both;"></div> <br> <div style="margin-left:10px;color:#575;font-weight:bold;"><a href="http://blog.blohin.com/comment_1293649822.html">Оставить комментарий</a></div> Wed, 29 Dec 2010 22:10:22 GMT