Плата за посещение порносайта

Поиск и обсуждение софта.

Плата за посещение порносайта

Непрочитанное сообщение отец Жозеф » 25 фев 2011, 21:28:44

Сегодня сосед по подъезду залез на порносайт и получил блокировку компьютера с требованием выслать 500 руб по смс и с угрозой, что если через 12 часов не выполнит, то будет угроблена bios. То же самое произойдет, если попытаться переустановить Windows. Раньше, в таких случаях, Windows переуставлять удавалось, но сейчас действительно блокируется и ее установка.
Дураков на свете мало, но расставлены они так грамотно, что встречаются на каждом шагу.
С женщиной спорить, что поросенка стричь - шерсти нет, а визгу много.
Изображение
отец Жозеф
СуперМодератор
СуперМодератор
 
Сообщения: 4162
Зарегистрирован: 06 апр 2008, 02:16:47
Пол: Мужской
Имя: Владимир

Re: Плата за посещение порносайта

Непрочитанное сообщение Void » 25 фев 2011, 21:35:57

Сомнительно.
Каким образом блокируется установка Windows? Каким методом ее пытаются установить?
ULTIMA RATIO
Аватара пользователя
Void
Администратор
Администратор
 
Сообщения: 2430
Зарегистрирован: 25 июн 2006, 09:33:27
Откуда: Курск
Пол: Мужской
Имя: Роман

Re: Плата за посещение порносайта

Непрочитанное сообщение BobNet » 25 фев 2011, 21:37:51

Чето из раздела фантастики :-D
BobNet
Опытный
Опытный
 
Сообщения: 178
Зарегистрирован: 25 сен 2008, 10:40:44
Пол: Мужской

Re: Плата за посещение порносайта

Непрочитанное сообщение отец Жозеф » 25 фев 2011, 23:03:43

Void писал(а):Сомнительно.
Каким образом блокируется установка Windows? Каким методом ее пытаются установить?

Да хрен ее знает - две различных пытался поставить - ни одна не встала - установка прерывалась, на этапе подготовки к установке, выдавалась ошибка и рекомендация проверки на вирусы.
Дураков на свете мало, но расставлены они так грамотно, что встречаются на каждом шагу.
С женщиной спорить, что поросенка стричь - шерсти нет, а визгу много.
Изображение
отец Жозеф
СуперМодератор
СуперМодератор
 
Сообщения: 4162
Зарегистрирован: 06 апр 2008, 02:16:47
Пол: Мужской
Имя: Владимир

Re: Плата за посещение порносайта

Непрочитанное сообщение Куркуль » 26 фев 2011, 00:02:00

отец Жозеф писал(а):
Void писал(а):Сомнительно.
Каким образом блокируется установка Windows? Каким методом ее пытаются установить?

Да хрен ее знает - две различных пытался поставить - ни одна не встала - установка прерывалась, на этапе подготовки к установке, выдавалась ошибка и рекомендация проверки на вирусы.

А что, винду по винде пробовали ставить, что ли? На чистом диске какой может быть вирус ;)
Загрузись с Dr.Web® LiveUSB и проверь комп на вирусы не убивая систему
Аварийное восстановление системы с помощью USB-накопителя

Dr.Web LiveUSB — продукт, позволяющий провести аварийное восстановление операционной системы с помощью загрузочного USB-накопителя.
Предназначен для работы в операционных системах Windows (32- и 64-битные версии). Для загрузки с флеш-накопителя BIOS вашего компьютера должен поддерживать устройство USB-HDD в качестве загрузочного.
http://download.geo.drweb.com/pub/drweb ... iveusb.exe

2 компа уже вылечил таким образом не убивая системы.
Куркуль
Опытный
Опытный
 
Сообщения: 185
Зарегистрирован: 28 ноя 2010, 11:13:34
Пол: Мужской

Re: Плата за посещение порносайта

Непрочитанное сообщение LambadA » 26 фев 2011, 09:58:06

Ни один вирус не сможет вам помешать если отформатировать диск :) По факту вирус может блокировать установку винды поверх. Что делать если винда всё ещё запускается и вы можете посмотреть на экран заставки блокировщика:

1. https://support.kaspersky.ru/viruses/deblocker
2. https://www.drweb.com/unlocker/index/?lng=ru (ещё и графические изображения проще выбрать)
3. https://www.esetnod32.ru/.support/winlock/
4. https://virusinfo.info/deblocker/

Если получилось снять блокировку, то НЕ ПЕРЕЗАГРУЖАЯ!!! компьютер скачиваем:
1.https://www.freedrweb.com/cureit и запускаем на проверку, сначала в обычном затем в полном режиме.
2. https://www.malwarebytes.org/ (Выбираем download free version) скачиваем, устанавливаем, обновляем и проходим обычным (не полным) сканированием.

И только после выполнения этих программ перезапускаем машину.

рецепт на 85% случаев, раз в неделю народ приносит свои компы с такой проблемой, сейчас есть случаи и поэкзотичнее :)
Изображение
LambadA
Модератор
Модератор
 
Сообщения: 1264
Зарегистрирован: 20 сен 2010, 17:32:58
Откуда: Курск
Пол: Мужской
Имя: Михаил

Re: Плата за посещение порносайта

Непрочитанное сообщение ___VICTOR___ » 04 мар 2011, 14:13:53

LambadA писал(а):Ни один вирус не сможет вам помешать если отформатировать диск :)
Даже если вирус экстремально в БИОС прошит или в загрузочном секторе жесткого диска прописан? ;)
«Ты суслика видишь? — Нет. — И я нет. А он есть!» (С) Изображение
___VICTOR___
Модератор
Модератор
 
Сообщения: 1893
Зарегистрирован: 09 июн 2010, 00:00:12
Пол: Мужской

Re: Плата за посещение порносайта

Непрочитанное сообщение ___VICTOR___ » 04 мар 2011, 14:23:52

отец Жозеф писал(а):Сегодня сосед по подъезду залез на порносайт и получил блокировку компьютера с требованием выслать 500 руб по смс и с угрозой, что если через 12 часов не выполнит, то будет угроблена bios. То же самое произойдет, если попытаться переустановить Windows. Раньше, в таких случаях, Windows переуставлять удавалось, но сейчас действительно блокируется и ее установка.
ОЖ, тему блокираторов Виндоус мы затрагивали: viewtopic.php?f=41&t=12732
«Ты суслика видишь? — Нет. — И я нет. А он есть!» (С) Изображение
___VICTOR___
Модератор
Модератор
 
Сообщения: 1893
Зарегистрирован: 09 июн 2010, 00:00:12
Пол: Мужской

Re: Плата за посещение порносайта

Непрочитанное сообщение отец Жозеф » 04 мар 2011, 15:13:09

___VICTOR___ писал(а):
LambadA писал(а):Ни один вирус не сможет вам помешать если отформатировать диск :)
Даже если вирус экстремально в БИОС прошит или в загрузочном секторе жесткого диска прописан? ;)

Диск можно отформатировать при установки винды, а она прекращала установку, выдавая ошибку. М.б. есть разница установки на компьютер и ноутбук я на него переставлял и причина была в этом?.
Дураков на свете мало, но расставлены они так грамотно, что встречаются на каждом шагу.
С женщиной спорить, что поросенка стричь - шерсти нет, а визгу много.
Изображение
отец Жозеф
СуперМодератор
СуперМодератор
 
Сообщения: 4162
Зарегистрирован: 06 апр 2008, 02:16:47
Пол: Мужской
Имя: Владимир

Плата за посещение порносайта

Непрочитанное сообщение ___VICTOR___ » 04 мар 2011, 16:43:16

отец Жозеф писал(а):Диск можно отформатировать при установки винды, а она прекращала установку, выдавая ошибку. М.б. есть разница установки на компьютер и ноутбук я на него переставлял и причина была в этом?.
Разницы установки на компьютер о ноутбук не должно быть, схема стандартная.
1. В БИОСе устанавливаешь загрузку с CD.
2. Устанавливаешь CD в дисковод и загружаешься с CD.
3. Смотришь, какие разделы на диске и сколько (C, D, E и прочее).
4. Каждый раздел по очереди форматируешь. Все данные на разделах будут уничтожены!
5 На раздел С устанавливаешь Винду.
И что за сообщение у тебя выдает комп? О какой ошибке? Конкретно напиши.
«Ты суслика видишь? — Нет. — И я нет. А он есть!» (С) Изображение
___VICTOR___
Модератор
Модератор
 
Сообщения: 1893
Зарегистрирован: 09 июн 2010, 00:00:12
Пол: Мужской

Re: Плата за посещение порносайта

Непрочитанное сообщение отец Жозеф » 04 мар 2011, 17:06:43

___VICTOR___ писал(а):1. В БИОСе устанавливаешь загрузку с CD.
2. Устанавливаешь CD в дисковод и загружаешься с CD.
3. Смотришь, какие разделы на диске и сколько (C, D, E и прочее).
4. Каждый раздел по очереди форматируешь. Все данные на разделах будут уничтожены!
5 На раздел С устанавливаешь Винду.
И что за сообщение у тебя выдает комп? О какой ошибке? Конкретно напиши.

Это то всё понятно, но сразу после распаковки обе винды, которые я пытался поставить выдали ошибку и установка не началась, так что ни форматировать, ни диск выбирать было не из чего. Да это не у меня, а у соседа по подъезду - английский текст на синем фоне об ошибке - смысл не помню уже.
Дураков на свете мало, но расставлены они так грамотно, что встречаются на каждом шагу.
С женщиной спорить, что поросенка стричь - шерсти нет, а визгу много.
Изображение
отец Жозеф
СуперМодератор
СуперМодератор
 
Сообщения: 4162
Зарегистрирован: 06 апр 2008, 02:16:47
Пол: Мужской
Имя: Владимир

Плата за посещение порносайта

Непрочитанное сообщение ___VICTOR___ » 04 мар 2011, 21:00:42

отец Жозеф писал(а):Это то всё понятно, но сразу после распаковки обе винды, которые я пытался поставить выдали ошибку и установка не началась, так что ни форматировать, ни диск выбирать было не из чего. Да это не у меня, а у соседа по подъезду - английский текст на синем фоне об ошибке - смысл не помню уже.
Запиши код ошибки, если он указан, можно попробовать понять причину. Так обычно аппаратные проблемы сигналят. Коды и значения ошибок WinAPI http://malinnikov.ru/wp-content/uploads ... r_list.txt
Файл подготовил Павел Малинников http://malinnikov.ru/getlasterror
Если у тебя следующее сообщение:
Изображение
То твоя проблема возможно в следующем. На ноуте изначально была установлена Виста или Семерка. Ноут современный, HDD с интерфейсом SATA. В Висту и Семерку уже изначально интегрированы драйверы поддержки контроллера SATA, а вот в ХР их нет в дистрибутиве. Поэтому, чтобы установить ХР на ноут с SATA, нужно специально интегрировать в дистрибутив ХР драйвер контроллера жесткого диска, причем конкретного производителя диска. Обойти эту проблему можно простым способом, переключением в BIOS режима работы SATA контроллера с AHCI на IDE. Найди в БИОСе раздел типа SATA Device Mode, где есть выбор AHCI или IDE. Или может раздел SATA AHCI Mode, где будет Disable (значит режим IDE), Enable (Режим AHCI).
Как зайти в БИОС. На разных компьютерах вызов BIOS Setup может осуществляться по-разному: это может быть <F1> (встречается в отдельных реализациях Phoenix BIOS), <F2> (на материнских платах Intel и в случае некоторых версий Phoenix BIOS), <F10> (еще один из вариантов для Phoenix BIOS), <Esc>, комбинация <Ctrl>+<Alt>+<Esc>, <Ctrl>+<Alt>+<Ins>, <Ctrl>+<Alt> или любая другая клавиша (сочетание клавиш). Просто <Del> — самый распространенный вариант. Обычно способ входа в BIOS Setup указывается при загрузке, его можно найти в руководстве к материнской плате или к компу. Вроде все описал. :)
«Ты суслика видишь? — Нет. — И я нет. А он есть!» (С) Изображение
___VICTOR___
Модератор
Модератор
 
Сообщения: 1893
Зарегистрирован: 09 июн 2010, 00:00:12
Пол: Мужской

Re: Плата за посещение порносайта

Непрочитанное сообщение BBKing » 13 май 2011, 21:41:53

Вот блин недремлют программеры, я с начала этого года штук 12 компов излечил от этого.
BBKing
Пользователь
Пользователь
 
Сообщения: 37
Зарегистрирован: 09 фев 2008, 07:50:55

Плата за посещение порносайта

Непрочитанное сообщение ___VICTOR___ » 14 май 2011, 08:32:43

Да, штука до сих пор зловредная и актуальная.
«Ты суслика видишь? — Нет. — И я нет. А он есть!» (С) Изображение
___VICTOR___
Модератор
Модератор
 
Сообщения: 1893
Зарегистрирован: 09 июн 2010, 00:00:12
Пол: Мужской

Re: Плата за посещение порносайта

Непрочитанное сообщение LambadA » 14 май 2011, 10:33:18

Да штука злая. Есть зловреды такие что ох... Обычными средствами с ними трудно справиться, приходиться мозг поднапрячь. В этом году не много, всего три машины приносили, а вот 2010-й год был урожайный :)
Изображение
LambadA
Модератор
Модератор
 
Сообщения: 1264
Зарегистрирован: 20 сен 2010, 17:32:58
Откуда: Курск
Пол: Мужской
Имя: Михаил

Re: Плата за посещение порносайта

Непрочитанное сообщение отец Жозеф » 14 май 2011, 11:14:26

Дураков на свете мало, но расставлены они так грамотно, что встречаются на каждом шагу.
С женщиной спорить, что поросенка стричь - шерсти нет, а визгу много.
Изображение
отец Жозеф
СуперМодератор
СуперМодератор
 
Сообщения: 4162
Зарегистрирован: 06 апр 2008, 02:16:47
Пол: Мужской
Имя: Владимир

Re: Плата за посещение порносайта

Непрочитанное сообщение BBKing » 31 май 2011, 22:18:47

За весь опыт удаления этого вида вирусов заметил:
они все располагаются в c:\Documents and Settings\"Имя_Пользователя"\Application Data - файл вида 54fd4638.exe (или типа того). Смело удаляем. Но после перезагрузки пропадает рабочий стол (в win7 - черный экран). Для этого заходим в реестр (это знают все как зайти... i hope):
HKEY_LOKAL_MACHINE\SOFTWARE\MICROSOFT\WindowsNT\CurrentVersion\Winlogon находим значение Userinit
Оно должно быть C:\WINDOWS\system32\userinit.exe (и только это)
Один раз вирус добавил всего одну лишь точку после "exe" - т.е. C:\WINDOWS\system32\userinit.exe.
Такчто смотрите внимательно.
И на всякий случай с РАБОЧЕЙ СИСТЕМЫ скопируйте файл userinit.exe в c:\windows\system32

В последний раз вирус был совсем новенький и на сайтах дрВеб и касперского не нашлось подстановочного ключа для него (для тех кто в теме), поэтому только эта процедура и помогла.
BBKing
Пользователь
Пользователь
 
Сообщения: 37
Зарегистрирован: 09 фев 2008, 07:50:55

Re: Плата за посещение порносайта

Непрочитанное сообщение ___VICTOR___ » 08 июн 2011, 12:44:03

___VICTOR___ писал(а):
LambadA писал(а):Ни один вирус не сможет вам помешать если отформатировать диск :)
Даже если вирус экстремально в БИОС прошит или в загрузочном секторе жесткого диска прописан? ;)
В продолжение темы (белорусский ресурс).
Что такое Birus (бирус)? Это вирус, который располагается в биосе (сокращение от BIOS-virus). Его нельзя удалить. Его невозможно обнаружить.
В первой части вступительных статей по бирусам можно узнать как работает бирус, на что он способен и можно ли от него защититься.
http://www.rom.by/article/Birus-y_Chast_pervaja
Во второй части бирусов - способы заражения BIOS.
http://www.rom.by/article/Birus-y_Chast_vtoraja
В третьей - варианты работы бируса.
http://www.rom.by/article/Birus-y_Chast_tretja
«Ты суслика видишь? — Нет. — И я нет. А он есть!» (С) Изображение
___VICTOR___
Модератор
Модератор
 
Сообщения: 1893
Зарегистрирован: 09 июн 2010, 00:00:12
Пол: Мужской

Re: Плата за посещение порносайта

Непрочитанное сообщение LambadA » 08 июн 2011, 13:35:28

___VICTOR___ писал(а):
___VICTOR___ писал(а):
LambadA писал(а):Ни один вирус не сможет вам помешать если отформатировать диск :)
Даже если вирус экстремально в БИОС прошит или в загрузочном секторе жесткого диска прописан? ;)
В продолжение темы (белорусский ресурс).
Что такое Birus (бирус)? Это вирус, который располагается в биосе (сокращение от BIOS-virus). Его нельзя удалить. Его невозможно обнаружить.
В первой части вступительных статей по бирусам можно узнать как работает бирус, на что он способен и можно ли от него защититься.
http://www.rom.by/article/Birus-y_Chast_pervaja
Во второй части бирусов - способы заражения BIOS.
http://www.rom.by/article/Birus-y_Chast_vtoraja
В третьей - варианты работы бируса.
http://www.rom.by/article/Birus-y_Chast_tretja


Даже если поймать такой редкий "бирус" то обновление биоса всё равно возможно, как бы то ни было так или иначе.
Изображение
LambadA
Модератор
Модератор
 
Сообщения: 1264
Зарегистрирован: 20 сен 2010, 17:32:58
Откуда: Курск
Пол: Мужской
Имя: Михаил

Re: Плата за посещение порносайта

Непрочитанное сообщение ___VICTOR___ » 08 июн 2011, 13:57:12

Конечно обновление (либо обнуление) БИОСа возможно, но это процедура уже для профессионалов.
«Ты суслика видишь? — Нет. — И я нет. А он есть!» (С) Изображение
___VICTOR___
Модератор
Модератор
 
Сообщения: 1893
Зарегистрирован: 09 июн 2010, 00:00:12
Пол: Мужской

Re: Плата за посещение порносайта

Непрочитанное сообщение Void » 08 июн 2011, 21:45:51

LambadA писал(а):Даже если поймать такой редкий "бирус" то обновление биоса всё равно возможно, как бы то ни было так или иначе.
Упоминания о жестких руткитах, использующих режим системного управления и т.п., периодически всплывают в инете, но обнаружить их у самого себя в системе бывает невероятно тяжело. Вирусы подобного типа будут использоваться скорее совсем не для показа порнобаннеров и вряд ли вообще будут выдавать свое присутсвие в системе чем-либо. В этом случае обновлять для профилактики биос каждую неделю вряд ли кому придет в голову, да и то - обновление из ОС может не помочь.
Имхо, для порнобаннеров и обычных софтовых уязвимостей хватает.
Давняя тема на форуме по вопросу бирусов: viewtopic.php?f=37&t=11127
ULTIMA RATIO
Аватара пользователя
Void
Администратор
Администратор
 
Сообщения: 2430
Зарегистрирован: 25 июн 2006, 09:33:27
Откуда: Курск
Пол: Мужской
Имя: Роман

Re: Плата за посещение порносайта

Непрочитанное сообщение Забанен » 13 июн 2011, 22:25:52

да притаскивали как-то комп, думал стандартно от 5 до 20 минут и все будет почищено, сначала колдовал над системником, потом уже снял винт с ноута и колдовал над винтом прогоняя всеми антивирусами и даж онлайн сканерами с последними базами, руками чистил и темпари и просматривал папки на наличие левых файликов в винде, думал победил, целяю винт обратно и болты, блокиратор на месте.ну думаю винду поставлю, с усб загрузочной ставил и с сд лицензионной винды, на винт копировалось, и как начинался процесс установки писало что-то типа блокирован доступ к файлам и установка прекращалась, ну форматирование еще никто не отменял, обидно, считаю что данную битву проиграл :( . на форуме веба где то похожее встречал, написано было типа болты, ток переставлять винду.
Забанен
Завсегдатай
Завсегдатай
 
Сообщения: 673
Зарегистрирован: 22 июн 2007, 13:12:12

Re: Плата за посещение порносайта

Непрочитанное сообщение отец Жозеф » 13 июн 2011, 22:38:11

Забанен писал(а):да притаскивали как-то комп, думал стандартно от 5 до 20 минут и все будет почищено, сначала колдовал над системником, потом уже снял винт с ноута и колдовал над винтом прогоняя всеми антивирусами и даж онлайн сканерами с последними базами, руками чистил и темпари и просматривал папки на наличие левых файликов в винде, думал победил, целяю винт обратно и болты, блокиратор на месте.ну думаю винду поставлю, с усб загрузочной ставил и с сд лицензионной винды, на винт копировалось, и как начинался процесс установки писало что-то типа блокирован доступ к файлам и установка прекращалась, ну форматирование еще никто не отменял, обидно, считаю что данную битву проиграл :( . на форуме веба где то похожее встречал, написано было типа болты, ток переставлять винду.

Там вирусные баннеры трёх видов - лечатся в итоге все, но мне, например, легче винду переустановить, чем с третьим типом бороться, когда всё заблокировано.
Дураков на свете мало, но расставлены они так грамотно, что встречаются на каждом шагу.
С женщиной спорить, что поросенка стричь - шерсти нет, а визгу много.
Изображение
отец Жозеф
СуперМодератор
СуперМодератор
 
Сообщения: 4162
Зарегистрирован: 06 апр 2008, 02:16:47
Пол: Мужской
Имя: Владимир

Re: Плата за посещение порносайта

Непрочитанное сообщение lexxxa » 17 июн 2011, 09:59:42

как убрать порно баннер может кому пригодится
http://komphelp46.ru/help/Kak-ubrat-porno-banner.php
lexxxa
Новичок
Новичок
 
Сообщения: 1
Зарегистрирован: 14 июн 2011, 08:25:48
Пол: Мужской
Имя: Alex

Re: Плата за посещение порносайта

Непрочитанное сообщение Void » 17 июн 2011, 19:48:16

lexxxa писал(а):как убрать порно баннер может кому пригодится
Ого. Вариант с экранной лупой по WIN+U как-то попроще. :)
ULTIMA RATIO
Аватара пользователя
Void
Администратор
Администратор
 
Сообщения: 2430
Зарегистрирован: 25 июн 2006, 09:33:27
Откуда: Курск
Пол: Мужской
Имя: Роман

След.

Вернуться в Программное обеспечение

Кто сейчас на форуме

Зарегистрированные пользователи: Bing [Bot], Trendiction [Бот], Яндекс [Бот]