Действия вируса XP Internet Security 2011

Внимание!!! В случае того если вирус заблокировал ваш компьютер окончательно попробуйте ввести код (серийный номер, который просит вирус при регистрации): 1145-17884799-7733 либо 1147-175591-6550.

Далее скачайте программу Spyware Doctor и установите ее.

Если есть более продвинутые, то второй метод удаления вируса XP Internet Security 2011 для Вас :

1. Останавливаем вирус его процессы в Диспетчере задач :

pw.exe
MSASCui.exe

2. Удаляем из реестра записи XP Internet Security 2011:

HKEY_CURRENT_USER\Software\Classes\pezfile
HKEY_CLASSES_ROOT\pezfile
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command «(Default)» = «%UserProfile%\Local Settings\Application Data\pw.exe» /START «%1″ %*
HKEY_CURRENT_USER\Software\Classes\pezfile\shell\open\command «(Default)» = «%UserProfile%\Local Settings\Application Data\pw.exe» /START «%1″ %*
HKEY_CLASSES_ROOT\.exe\shell\open\command «(Default)» = «%UserProfile%\Local Settings\Application Data\pw.exe» /START «%1″ %*
HKEY_CLASSES_ROOT\pezfile\shell\open\command «(Default)» = «%UserProfile%\Local Settings\Application Data\pw.exe» /START «%1″ %*
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command «(Default)» = «%UserProfile%\Local Settings\Application Data\pw.exe» /START «C:\Program Files\Mozilla Firefox\firefox.exe»
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command «(Default)» = «%UserProfile%\Local Settings\Application Data\pw.exe» /START «C:\Program Files\Mozilla Firefox\firefox.exe» -safe-mode
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command «(Default)» = «%UserProfile%\Local Settings\Application Data\pw.exe» /START «C:\Program Files\Internet Explorer\iexplore.exe»
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center «AntiVirusOverride» = «1″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center «FirewallOverride» = «1″

3. Ну и напоследок нужно удалить файлы:

%UserProfile%\Local Settings\Application Data\opRSK
%UserProfile%\Local Settings\Application Data\pw.exe
%UserProfile%\Local Settings\Application Data\MSASCui.exe
%UserProfile%\AppData\Local\opRSK
%UserProfile%\AppData\Local\pw.exe
%UserProfile%\AppData\Local\MSASCui.exe

Этот вирус меняет свои названия и заголовки — будьте бдительны и не попадайтесь.

* возможность отправки и получения SMS
* наличие интернет-соединения
* одна из следующих операционных систем:
* Symbian OS 9.1, 9.2, 9.3, 9.4 Series 60 (только смартфоны Nokia)
Версия для Symbian 9.4 не поддерживает шифрование.
* Microsoft Windows Mobile 5.0, 6.0, 6.1, 6.5

Установленный на телефон ребенка, Kaspersky Mobile Security позволяет ограничить его звонки и SMS (например, на платные номера, сервисы «для взрослых» и т.д.). А благодаря функции GPS Поиск вы всегда сможете узнать, где находится ваш ребенок.
Антивирус и Сетевой Экран.
Скачать антивирус для Symbian 9.1, 9.2, 9.3, 9.4 Series 60 3rd (only Nokia) и Windows Mobile 5.0, 6.0, 6.1, 6.5 можно с официального сайта, актуальную (новую) версию.
Все необходимое для защиты вашего смартфона: проверка на вирусы в режиме реального времени, запуск антивирусной проверки по требованию и по расписанию, автоматические обновления, блокирование опасных сетевых соединений в соответствии с одним из выбранных уровней безопасности.

Как определить virus z-connect

?
Если Ваш интернет отключается, соединение постоянно обрывается, скорее всего компьютер заражен вирусом z-connect.

Как отключить вирус z-connect

Необходимо зайти в сетевые подключения. Как это сделать?

Пуск -> Панель управления -> Сетевые подключения

Откройте сетевые подключения. Переименуйте Ваше основное подключение к интернет, присвоив ему имя z-connect. А лишнее подключение удалите. В большинстве случаев это помогает установить стабильное подключение к интернет.

Как удалить z-connect? Полное удаление вируса z-connect.

Помните — лечение всех последствий присутствия вируса, процедура довольно длительная. Данным способом можно только нейтрализовать virus z-connect, и избавиться от разрывов связи с сетью интернет. После того как подключение к интернету стабилизируется скачайте антивирус и обновите его, пусть даже и пробной версии.

После чего необходимо произвести тщательную проверку компьютера антивирусной программой со свежими базами. Антивирус должен по окончании удалить всё что сделал вирус z-conect.

8 апреля 2009 г. компания «Доктор Веб» сообщила о появлении нового образца подобной троянской программы, которая при запуске Windows предлагает ввести «регистрационный код» – якобы для регистрации не лицензионной копии Windows. Для разблокировки доступа к системе (якобы для получения регистрационного кода) требуется отправить платное sms-сообщение – с указанным текстом (последовательность случайных цифр) на указанный номер.

Примерный текст сообщения: «Windows заблокирован. Для разблокировки необходимо отправить смс с текстом 4128800256 на номер 3649. Попытка переустановить систему может привести к потере важной информации и нарушениям работы компьютера».

В окне доступны текстовое поле Ввести полученный код и кнопка Активация.

***

Что представляет собой вирус, блокирующий запуск Windows

Данная вредоносная программа была добавлена в вирусную базу Dr.Web 08.04.2009 г., под названием Trojan.Winlock.19. Ее модификации автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.

Антивирус Касперского распознает вирус с 13.04.2009 г., как Trojan-Dropper.Win32.Blocker.a и Trojan-Ransom.Win32.Agent.af.

Panda Security с 20.04.2009 г. идентифицирует вирус, как Trj/SMSlock.A.

Вирус-блокировщик попадает на ПК пользователей, как правило, под видом видеокодеков, электронных книг или аудиофайлов.

Вирус Winlock представляет собой троянскую программу, устанавливающую в систему другую вредоносную программу, которая блокирует работу операционной системы Windows.

Программа является приложением Windows (PE EXE-файл). Имеет размер 88576 байт. Написана на C++.

***

Деструктивные действия вируса Winlock

После активации вирус извлекает из своего тела файл во временный каталог текущего пользователя Windows – %Temp%\<rnd>.tmp (<rnd> – случайная последовательность цифр и букв латинского алфавита).

Данный файл имеет размер 94208 байт.

После успешного сохранения файл запускается на выполнение, выполняя следующие действия:

– для автоматического запуска в разделе [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] системного реестра вирус изменяет значение строкового (REG_SZ) параметра Userinit – на %Temp%\<rnd>.tmp;

– в зависимости от текущей даты вирус отправляет http-запрос: http://%3Crnd1%3E.com/regis***.php?guid={<rnd2>}&wid=<rnd3>&u=<rnd3>&number=<rnd4>install=1,

где <rnd1> – url-ссылка, сформированная по специальному алгоритму в зависимости от текущей даты;

<rnd2> – специально сформированный уникальный идентификатор;

<rnd3> – случайное число;

<rnd4> – серийный номер жесткого диска;

– после перезагрузки ПК вирус выводит окно с предложением отправить sms-сообщение на указанный номер для разблокировки;

– при разблокировании операционной системы Windows в рабочем каталоге вируса создается файл командного интерпретатора под именем a.bat. В данный файл записывается код для удаления оригинального файла вируса и самого файла командного интерпретатора;

– затем файл a.bat запускается на выполнение (кстати, этот вирус «склонен к самоубийству»: через 2 часа после запуска он делает себе «харакири», то есть самоуничтожается, если в течение 2-х часов код разблокировки не введен).

***

Как разблокировать Windows и удалить вирус Winlock.

• Для ручной разблокировки Windows, заблокированной вирусом Trojan.Winlock, вы можете воспользоваться формой, разработанной специалистами «Доктор Веб»:

– в текстовое поле Текст для SMS введите текст sms (с экрана монитора заблокированной системы), нажмите кнопку OK;

– в текстовом поле Код активации появится код, который нужно ввести в текстовое поле Ввести полученный код на заблокированной системе.

Текст для SMS:
Код активации:

• «Лаборатория Касперского» не осталась в стороне и запустила бесплатный online-сервис разблокировки зараженных ПК:

– зайдите на страницу Сервис деактивации вымогателей-блокеров «Лаборатории Касперского»;

– в соответствующие текстовые поля введите номер телефона (на который вам предлагается отправить SMS) и текст сообщения, которое требуется отправить на этот номер;

– нажмите кнопку Получить код разблокировки:

Как разблокировать Windows после блокировки вирусом Trojan.Winlock?

***

Как удалить вирус вручную

Загрузите Windows в так называемой «чистой среде», например, воспользовавшись загрузочным аварийно-восстановительным диском, типа Windows miniPE или ERD Commander:

– вставьте диск с ERD Commander в лоток CD-ROM, перезагрузите ПК;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с CD-ROM, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– в появившемся меню Мастер восстановления Windows XP выберите Загрузка ERD Commander –> Enter;

– внизу появится строка состояния Starting Winternals ERD Commander;

– после загрузки драйвера видеокарты в появившемся окне нажмите кнопку Skip Network Configuration;

– в окне Welcome to ERD Commander выберите свою ОС –> OK;

– когда загрузится Рабочий Стол, дважды щелкните значок My Computer;

– в окне ERD Commander Explorer раскройте диск, на котором установлена ОС (как правило, C:\);

– удалите оригинальный файл вируса, как правило, он расположен во временном каталоге текущего пользователя Windows – %Temp%\<rnd>.tmp (может иметь атрибуты Скрытый, Системный, Только чтение);

– закройте окно ERD Commander Explorer;

– нажмите Start –> Administrative Tools –> RegEdit;

– в окне ERD Commander Registry Editor найдите раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon];

– исправьте значение строкового REG_SZ-параметра Userinit на C:\WINDOWS\system32\userinit.exe, (если система установлена на диске C:\, если на другом диске, то <буква_диска>:\Windows\system32\userinit.exe,). Вирус устанавливает значение этого параметра %Temp%\<rnd>.tmp;

– в этом же разделе исправьте (при необходимости) значение строкового REG_SZ-параметра Shell на Explorer.exe;

– закройте окно ERD Commander Registry Editor;

– нажмите Start –> Log Off –> Restart –> OK;

– во время перезагрузки нажмите Delete для входа в CMOS Setup Utility;

– установите загрузку ПК с винчестера, нажмите F10, санкционируйте сделанные изменения, начнется перезагрузка;

– загрузите Windows в обычном режиме;

– проверьте систему антивирусом со свежими базами.

Примечания

1. Внимание! Не поддавайтесь на уловки вирусописателей, – не отправляйте sms по указанному номеру, не дарите деньги вымогателям, создавшим вирус.

2. Кстати, установочный файл вируса-блокировщика, как правило, снабжен «лицензионным пользовательским соглашением», в котором упоминается возможность блокировки ПК. Пользователи фактически добровольно соглашаются на установку зловреда на свой ПК: кто читает при установке программ эти самые лицензионные соглашения? Тем более, что некоторые версии вируса-блокировщика практически не оставляют шансов сколько-нибудь подробно ознакомиться с пользовательским соглашением, показывая его лишь на несколько секунд (или же вовсе не показывая его!), а затем автоматически устанавливаются в систему. Но в любом случае пользователь устанавливает вирус в систему сам!..

3. Помните, что предупредить легче, чем лечить! Пользуйтесь брандмауэрами и надежными антивирусными программами с регулярно (не менее одного раза в неделю!) обновляемыми базами.

Автор: Валерий Сидоров       Взято с сайта: http://netler.ru

Dr.web и Касперский

И так если рассмотреть работу двух антивирусов Drweb’а и его конкурента «Антивирус Касперского» — многие скажут ну как минимум процентов 90, что «anti-virus» Касперского намного сильнее тормозит систему, почему так?
На мой взгляд, а точнее если избирать теорию от противного, Касперский 2010 ловит на много больше вирусов, чем Dr.Web 5.0 версии — это может и подкрепить тот факт, что в базах обновления у KAV содержатся более 2 млн. вирусных сигнатур а у Доктор Веба цифра чуть более 1го миллиона.
Есть конечно и положительные моменты Drweb — как минимум это цена этого продукта, которая в два раза дешевле чем его аналог. Антивирус так же хорошо работает на Windows 7 и моей любимой ОС Vista и не в коем разе их не тормозит.
Ну теперь преждевременные выводы по этим фактам — Касперский подходит для HI-END систем, а не привередливый Вебер работает на том куда его поставят.
Если учесть человеческий факт, то можно сделать еще один маленький вывод: имея достаточный опыт работы в системе, а особенно в интернет, не лазая по запрещенным ресурсам и скачивая обновления, патчи на систему, антивирус можно более комфортно управляться с Доктор Web.
Но запрещенные ресурсы и халява, к примеру ключи для антивируса «не лицензионные», которые предлагают скачать на каждом углу могут таить в себе подвох — вирус, троян; неопытный пользователь, имея не обновленные базы или же отключенный антивирус касперского, из-за бана ключа из черного списка 100% подхватывает разного рода вирусы.

Dr.Web 6

Ладно…есть интересные размышления — протестировав бета версию dr web 6.0 около 2х недель, могу поделиться впечатлениями, а точнее умершим спокойствием dr.web 5 т.к. теперь компьютер нагружается чуть не хлеще как касперским.
Правда выросла и производительность сканера dr.web 6.0, антивирус дает ее заметить на ПК с более чем 1ГБ ОЗУ на борту, ну это и не удивительно т.к. с времен висты, а теперь уже и Windows 7 менее 2Гб уже и не актуально. Скачать антивирус dr.web 6 (пока что beta) можно на официальном сайте, точнее форуме, совершенно бесплатно.
P.S. Надеюсь Веберовцы сделают из анивируса drweb 6 действительно стоющую вещь, т.к. принимал участие в тестах для Windows Server 2003/2008 на базе нового ядра монитора и у меня есть хорошие впечатления и бета ключи…но это уже другая история…