Ловля вируса. Инструкция на русском языке.

[Романов ТС]

Источник http://gai.net.ru/forums/showthread.php?t=26461

Ну, в общем, и меня не миновала сия зараза, но я её победил.
28 января, включив компьютер, моя жена увидела на "рабочем столе" баннер, занимающий большую часть рабочей площади, с изображением трёх весьма симпатичных, абсолютно голых девиц, с призывно раздвинутыми ногами.
Кроме этой картинки баннер сообщал, что я "установил этот баннер для доступа на "их" сайт" и, что если я хочу этот баннер удалить, то я непременно должен отправить сообщение с таким-то набором цифр на номер 8353 (кажется).
Понятное дело, об этом баннере мне было тут-же доложено.
Поскольку этот баннер никак не хотел убираться со стола, стало абсолютно понятно, что это именно тот вирус, о котором я уже немало читал в И-нете.
Сперва я попробовал запустить "Диспетчер задач". Не получается. Блокирует.
Потом я попробовал выйти в И-нет. В И-нет выходит, но браузер блокирует. Таким образом, я мог пользоваться только Стимом, Скайпом и Аськой.  Не дело, как вы понимаете.
Тогда я сделал следующее. Поскольку на баннере было написано, что он действует в теч. 30 дней, то я просто в календаре изменил дату на месяц вперёд и перегрузил комп.
Сработало! Баннера нет. Ну думаю, всё зашибись.
Ага, щас...
В следующий раз баннер опять появился на том-же самом месте. Махинации с датами и временем не помогают. Блин, думаю... Засада... 
Потом он опять как-то сам собой пропал. Т.е. нужно было раз по десять перегружать комп и в конце-концов он загружался без этого баннера, но как вы сами понимаете, подобные процедуры - весьма утомительны и неоправданно затратны по времени.
Но, в процессе этих перезагрузок, виндоуз выдавал постоянно сообщение, что некая прога препятствует окончанию сеанса. Прогу он называл просто: "С". И показывал её графическое изображение (логотип), если так можно выразиться. Это представляло из себя голубоватую сеточку с белой синусоидой на её фоне.
Попытки найти этот файл поиском - успехом не увенчались, поскольку при запуске этой функции, комп вис напрочь.
Ну, понятно, что его можно было-бы посмотреть в "Диспетчере задач" в "Процессах", но как Вы помните, "Диспетчер задач" открыть не представлялось возможным, когда "работал" этот вирус.
Антивирь его не видел в упор.
В общем, не знаю, сколько бы это продолжалось, если-бы я сегодня, когда в очередной раз этот вирь стал трахать мне мозг, не выбрал-бы "Сменить пользователя", без перезагрузки.
И, оп-па!!! Баннера нет. А "Диспетчер задач" прекрасно грузится. А вирь, по идее, должен работать. 
Ну, в общем, там я его и нашёл. Просто посмотрел по времени создания. Гляжу процесс у меня какой-то непонятный под названием plugin, от 27 января 2010 года.
Гляжу его свойства. Вот он, гад...  Синусоида на сеточке.  Посмотрел его путь, в общем, нашёл его.
Думаю, а не от мамки ли это дрова, часом?.. Или ещё что полезное... Ну, мало-ли... Всё-таки в "Программс файлс" находится... 
На всякий случай, на сайте Др. Веба проверил его. Точно. Заражён ВинЛоком. Троян такой-то.
После его удаления - всё в порядке.

ПС.
ОС - В. Виста.
Антивирь - Нод32.
Браузер - Мозила ФФ.

[джо]

Недавно приключилась похожая беда.Вылез баннер с красивой блондинкой,НАТУРАЛЬНОЙ!Мне сообщили,что у меня ИСТЁК! срок бесплатного использования некоего ПО,и,пока я не оплачу ЛИЦЕНЗИЮ,этот баннер так и будет висеть.Ещё предупреждение-попытка обмануть или удалить приведёт к полному выходу из строя компа.Рабочими остались только кнопки ВЫКЛ. и перезагрузки.Запускаю Касперского-комп виснет.После перезагрузки в течении примерно 2-х минут всё работает,затем-баннер и всё сначала.Собирался уже снести всю систему,но решил сначала вручную покопаться,хуже ведь не будет.За отпущенные 2 минуты до блокирования успевал просмотреть пару папок и удалял вновь созданные файлы(по дате и времени создания).Спустя примерно 6 часов этого мазохизма баннер сжался в узкую полоску и,о чудо,заработал вход ЮСБ.Быстренько запустил с флешки АВЗ,он и добил остатки.ВинЛок.Причём разбежался он практически по всем папкам. В общей сложности потратил на эту войну почти 9 часов,до 8 утра просидел.Теперь регулярно прогоняю АВЗ для профилактики,пока (тьфу-тьфу)всё нормально.       

[Andruishka]

Судя по описываемым функциям, вирус (точнее, вирусный конструктор) написан мастером. Предусмотрено почти всё...

[Сашок Е]

Сейчас существует служба поддержки против вирусов звонил раз прислали смс с кодом всё бесплатно Т.88005550102. из любого города с любого телефона бесплатно.

[vital15]

если под юзером сидеть , а не под админом гавна на порядок меньше .

[QuttroRoutte]

На счет plugina скажу одно: установлено почти точно, что эта гадость лезет с контакта (приложения)...При удалении из программ файлз не забудьте удалить его из msconfiga (Автозагрузки).

[маргарита]

Только сегодня вылезло сообщение, что найдено штук 15 вредоносных программ, трояны, вирусы... Зная эти штучки, закрыла это сообщение и запустила Касперского на полную проверку - НИЧЕГО! Если бы я по их совету нажала кнопку - "лечить" на сообщении, вылез бы и баннер.

[Лежик]

Вчерась я тож такую бяку поймал.. ...Хорошо как-то на днях создал точку восстановления системы...Пришлось вернуться "назад в будущее" ...Вродя всё исчезло...

[Tolyan]

если под юзером сидеть , а не под админом гавна на порядок меньше .

Оно то-же самое только поделать ничего не может и проявить себя, поэтому мы его не видим.

[Nick_Par]

Народ, загрузка доходит до картинки Виндовс ХП и останавливается. Прямо перед выходом на выбор пользователей. Подскажите, как пройти дальше.

[Shabay]

Вчерась я тож такую бяку поймал.. mad...Хорошо как-то на днях создал точку восстановления системы...Пришлось вернуться "назад в будущее" lol...Вродя всё исчезло...

Во-во, также лечил, только у меня автоматом точки создаются, на неделе точки 2-3

[Olga*]

У меня такое было года 2 назад. Я тут же удалила Мозилу через удаление программ.
И заново загрузила из Яндекса. Всё пропало.

Но думаю за 2 года этот вирус модернизировался )))

[коша]

С месяц назад заразился этой болячкой, АВАСТ в упор его не видел, но каким-то макаром я отодвинул это окно на второй план и начал шаритья по диску "С" покрамсал его серьёздно, а после перезагрузки убил  Каспером. АВАСТ видел этот файл (перед каспером им проверял) но не мог удалить т.к. писал что это системный файл и это сделать низя, но Каспер это сделал. Теперь всё хорошо.

[Варвар]

С месяц назад заразился этой болячкой, АВАСТ в упор его не видел, но каким-то макаром я отодвинул это окно на второй план и начал шаритья по диску "С" покрамсал его серьёздно, а после перезагрузки убил  Каспером. АВАСТ видел этот файл (перед каспером им проверял) но не мог удалить т.к. писал что это системный файл и это сделать низя, но Каспер это сделал. Теперь всё хорошо.

не хотел бы плодить темы типа вазузам (тсссс ), но каспер рулит?