1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.

"Развод на бабки". Поймала программу, что делать?

Тема в разделе "Компьютеры", создана пользователем Конфилочка, 08.01.08.

  1. Конфилочка

    Конфилочка Участник

    350
    0
    Поймала какую-то дрянь.
    Теперь при попытке открыть любой файл всплывает окно, типа «У вас вирус, зайдите на сайт…., заплатите 42$, купите антивирус "FALES SECRET" и будет вам счастье…

    Вирусов нет, т.к.
    1. Первоначальное сканирование этой программой прошло мгновенно;
    2. Проверяла Касперским, Ad-Aware, Spybot - Search & Destroy, dr.VEB. Вирусы не обнаружены.

    Скорее всего, это хакерская программа. Не могу найти, где она прописалась, так как не знаю названия файла. Оперу переустанавливать из-за этого мало желания.

    Может кто-что посоветует?
     
  2. саныч

    саныч Активный участник

    1.885
    1
    можно через процессы посмотреть, когда всплывёт это окно снова, там узнать как называетцо процес и уже найти файлик на диске либо реестре и удалить его!
     
  3. Шелудивый кот

    Шелудивый кот Активный участник

    12.131
    762
    Сдается мне не лохи его писали, чтобы так просто все было...
    Оперу? :d Мож винду? ;) Есть куча прог, которые ищут так называемых руткитов - это новое поколение вирусов, которых, как правило, не могут увидеть антивири, проверяй ими, в противном случае формат С и все заново :)
     
  4. Лаура

    Лаура Активный участник

    1.479
    0
    Конфилочка,
    ужас! Предположения есть, где поймали?
     
  5. Конфилочка

    Конфилочка Участник

    350
    0
    Лаура, скорее всего, где кряки водятся..., или на rapide...

    Шелудивый кот, ее родимую... винду :(
    Через процессы - точно нет.
    После перезагрузки системы видны сразу 34 процесса - вот и угадай, какой из них?!
     
  6. dan14444

    dan14444 Участник

    327
    0
    Убивай по одному чем-нить вроде процесс эксплорера и смотри... Я так успешно чистился.
     
  7. Negative

    Negative Активный участник

    1.417
    0
    Лучше сразу SYSTEM =)
     
  8. mishanechka

    mishanechka Активный участник

    3.102
    47
    скрин кинь процессов
     
  9. IvUs

    IvUs Активный участник

    13.197
    965
    Если это некий плугин к опере, или надстройка к windows explorer то в списке процессов ничего не найдете.
    Конфилочка,
    У вас XP? "восстановление системы" (system restore) пробовали? Иногда от подобной дряни, если она не слишком въедливая, помогает.
    Т.е. нужно откатить состояние системы заведомо на тот день, когда ничего не всплывало.
     
  10. Alfey

    Alfey Активный участник

    3.802
    0
  11. Djeday

    Djeday Активный участник

    1.163
    0
    А касперский какой стоит? Попробуй 7 с последними базами, у меня была типа такой бяки и помог.
     
  12. Конфилочка

    Конфилочка Участник

    350
    0
    Скачала, просканировала. Вирусы не найдены.
    Результата нет.

    mishanechka, скины:
    Скрины.jpg

    Djeday, Касперский 6-я версия с обновлениями.

    Откат системы пока не делала, но не думаю, что поможет....

    ЗЫ: вот ссылка этого левого антивируса
    http://files-secure.com
     
  13. IvUs

    IvUs Активный участник

    13.197
    965
    Конфилочка,
    Один чел в блоге болел тем же самым, сказал, что вылечился вот этим http://www.superantispyware.com/
     
  14. mishanechka

    mishanechka Активный участник

    3.102
    47
  15. IvUs

    IvUs Активный участник

    13.197
    965
    Откуда такая странная дедукция? :)
     
  16. mishanechka

    mishanechka Активный участник

    3.102
    47

    хотя может и античитеры фира-- панкбастеры
     
  17. Конфилочка

    Конфилочка Участник

    350
    0
    Спасибо! Помогло.

    Сканировал час сорок, зато вот какого коня нашел:
    Trojan Smitfraud Variant Gen/IEDef
    в Windows\TOPRATES.DLL
     
  18. Djeday

    Djeday Активный участник

    1.163
    0
    Поздравляю с успешным избавлением от заразы