(Reply to this) (Thread)

Для этого надо иметь под рукой другой чистый комп с интернетом.
А я бедный, у меня тока один.

хехе

(Reply to this) (Parent) (Thread)

неужели у тебя нет ни одного знакомого, которому можно позвонить, объяснить проблему и который тебе по телефону скажет этот код.
я совсем недавно был в такой же ситуации.
платить это зря, это спонсировать этих мудаков.

(Reply to this) (Parent) (Thread)

Среди всех моих знакомых, кого можно взять и вот так запросто загрузить, я самый продвинутый.

> платить это зря, это спонсировать этих мудаков.

Согласен, гражданская сознательность диктует необходимость погасить комп и ждать понедельника, чтобы с работы все выяснить. Но у меня ее не хватило.

хехе

(Reply to this) (Parent) (Thread)

ну я понимаю сложности людей без компьютерного образования, но. у знакомых знакомых есть шараящие люди.
пробежий, вы пошли не по правильному, а по самому легкому пути.

(Reply to this) (Parent) (Thread)

Разумеется!
Конечно, я мог бы:

0) вытащить комп из-под тумбочки и открыть его
1) отключить большой диск
2) подключить сидюк
3) загрузиться с него
4) пошарить в виндах на предмет автозагрузки всякого левака
5) пофиксить
6) проверить
7) отключить сидюк
8) подключить большой диск
9) закрыть комп и засунуть его на место

Вместо этого я проявил несознательность.
хехе

(Reply to this) (Parent) (Thread)

пробежий, я тебя сильно понимаю - у меня было абсолютно такое и еще с глюком = не показывалась картинка с этим смс. ее надо было еще спровоцировать для того шоб узнать параметры для кода доступа.
я понимаю все. но у меня и мысли не было кому-то смс за баки отправлять. это вообще неприемлемо.
вот я о чем.

(Reply to this) (Parent) (Thread)

Да, не вышло из меня героя.
хехе

(Reply to this) (Parent)

кстате 4) пункт ничего бы не дал.

(Reply to this) (Parent) (Thread)

Где-то же прописывается путь к файлу. Он же не модифицирует виндовые, а стандалон. Запускается сразу за гуями.

хехе

(Reply to this) (Parent)

А не проще ли было вместо пункта "0" нажать на "F11" при загрузке?

(Reply to this) (Parent) (Thread)

это ничего бы не дало.
хехе

(Reply to this) (Parent)

платить это зря, это спонсировать этих мудаков.
========

Операторы сотовой связи просто устроили себе дополнительный заработок. Кстати, без крышевания в органах это невозможно, так что выводы, гммм...

(Reply to this) (Parent) (Thread)

не спорю абсолютно. потому и сильно против им платы, токо кормить. лучше напрячся и общими усилиями обойти.
чего в аналогичной ситуации я и делал. причем у меня она была нестандартная, вирус сработал с глюком = блокирование было, а от чего явно не было ясно.

(Reply to this) (Parent) (Thread)

Не платить ни в коем случае, пусть хуй сосут - это даже не обсуждается ни разу.

(Reply to this) (Parent)

По поводу "все кому не лень номер юзают" - не верно. Номер юзает Контент-провайдер Первый Альтернативный ЗАО:
Короткий номер: 8353
Название услуги: SMS-лото
Контент провайдер: Контент-провайдер Первый Альтернативный ЗАО
Тип услуги: SMS
Тариф без НДС: 150,00 руб.
Телефон: 84953631427,00
E-mail: support@alt1.ru
Сайт: http://www.alt1.ru

Сайт СМС-биллинга - http://www.a1agregator.ru/, есть там и античит-форум http://forum.a1agregator.ru/viewforum.php?f=34&start=0
заабузить можно на http://www.a1help.ru/, если есть желание конечно

(Reply to this) (Thread)

Именно, что все. Любое физлицо может. Кстати, номер 8353 на их сайте в списке "тарифы" не значится.

Интересно, можно ли их привлечь за соучастие?
хехе

(Reply to this) (Parent) (Thread)

Оп, да, соглашусь, любое физическое лицо может подключиться к номеру. На сайте агрегатора в тарифах только новые номера, поэтому вашего нет. Привлечь за соучастие нельзя конешно, они же только делают сервис. Привлечь неустановленное физическое лицо, которое вирус закинуло, без нотариально заверенного скриншота тоже проблематично). Можно заабузить и довольствоваться моральным удовлетворением от того, что мошеннника лишат кровно заработанных.

(Reply to this) (Parent) (Thread)

Так и сделал, чо.
хехе

(Reply to this) (Parent) (Thread)

ага, а перед этим денег ему отправил.

(Reply to this) (Parent) (Thread)

Пусть подавится. Мне мое время дороже и пиздец.
хехе

(Reply to this) (Parent) (Thread)

это отмазка. на ней нехуйово люди и живут.

(Reply to this) (Parent)

ОБЭП: Люди, скачайте с сайта какой=то-там-адрес-для-лохов файл и запустите его. Будет проведена проверка на вирусы винды. У меня в конце проверки высветилось сообщение, там что-то про блокированный HOST написано было. Я нажал разблокировать и все теперь работает отлично!

я горжусь Россией!

Кстати, поскольку антивирус всегда на шаг позади

Это не совсем так. Я как раз работаю в компании PcTools (подразделение Symantec), где занимаются разработкой продукта, который предупреждает неизвестную заразу путем анализа подозрительного поведения (попытки использовать эксплоиты, попытки инжектирования кода и прочее характерное для вирусов и троянов поведение). Если интересно, можете поиграться, тем более, что продукт бесплатный: http://www.threatfire.com

(Reply to this) (Thread)

Тормозит, небось, безбожно со своей эвристикой-то.
хехе

(Reply to this) (Parent) (Thread)

Под 32-битной системой не должен. Иногда замечал под 64-битной вистой некоторые программы загружаются дольше, даже знаю почему, но пока не придумал как победить.

(Reply to this) (Parent) (Thread)

Поставил.
Вроде тормозов не заметно, но вот того трояна оно не распознало. Пришлось его вычислить руками.
хехе

(Reply to this) (Parent) (Thread)

Не распознало на этапе запуска трояна, или при сканировании? При сканировании, скорее всего не распознает. Но запуститься по идее дать не должен.

(Reply to this) (Parent) (Thread)

При сканировании.

(Reply to this) (Parent)

Судя по описанию этого трояна, в момент его активации TreatFire должен был выдать предупреждение несколько раз: в момент создания драйвера, в момент попытки редактировать HOSTS, в момент подмены системных файлов, в момент попытки прописать себя ключ автозапуска реестра и т.д.

(Reply to this) (Parent) (Thread)

стоит Касперский Internet security 2010 поймал вирус с требованием отправить смс на номер 8353 с текстом aa75012. антивирус его не замечает, игнарирует так сказать.
пробывал Curelt тоже ничего хорошего. Пока ключ не нашел в инете, ничего не помогло.

(Reply to this) (Parent) (Thread)

может кому-нибудь пригодится код разблакировки банера 8624763341

(Reply to this) (Parent) (Thread)

спсб

(Reply to this) (Parent)

вообще-то у того же Касперского есть сервис деактивации вымогателей-блокеров: http://support.kaspersky.ru/viruses/deblocker Я у него подбирал код. Доктор Веб почему-то не всегда правильно подбирает.

(Reply to this) (Parent)

Поставил, поиграюся.

(Reply to this) (Parent)