Независимый Форум города Дубна

На днях удалял из компьютера программу WinAntispyware2008. Предупреждаю - не загружайте эту гадость. Очень изворотливый вирус удалить который не просто. Надоедливый и вредный.
Если кто нарвался на WinAntispyware2008 могу помочь избавиться.

А нафига мне эта нечаянная радость, когда в мире полно разных бесплатных Ad-Aware и им подобных ?

Дело в том, что некоторые сайты сами впихивают вам этот вирус (по существу) под видом борьбы с инфекцией вашего компьютера. И не спрашивают - нужен или нет.

Рацпредложение: выкинуть эксплодер в печь?

radiks писал(а):Дело в том, что некоторые сайты сами впихивают вам этот вирус (по существу) под видом борьбы с инфекцией вашего компьютера. И не спрашивают - нужен или нет.

У мня MFF3 и он всегда спрашивает,грузить или нет , да и Spybot-S&D не допустит никаких изменений в рееестре без моего согласия.

radiks писал(а):Дело в том, что некоторые сайты сами впихивают вам этот вирус (по существу) под видом борьбы с инфекцией вашего компьютера. И не спрашивают - нужен или нет.

самый страшный вирус - криворукий юзверь...

Asher писал(а):самый страшный вирус - криворукий юзверь...

Золотые слова!...:)))))))))))

It is EVE ISK , EVE ISK selling site for the game eve,Offering cheap EVE ISK (EVE ISK ) at our low prices with free delivery to your account.All the EVE ISK , eve online isk and items are collected without money cheats or hacks

Вот и боты появились...

Да ещё со сцылками!!!!

признаки вируса: файл winctrl32.dll в папке windows\system32 и перезагрузка компа при попытке принудительного чтения файла.
как лечить?: есть программа OSAM, после запуска сканирует систему, от предложений сходить не сервер откажитесь, отключиьт "галочками" все "синие" драйвера и сервисы, так же упоминание о winctrl32.dll в winlogon и остальных. после перезагрузки всё это можно удалять из списка. опять перезагрузка и удаление ручками файла winctrl32.dll. всё.

качать OSAM можно здесь:
http://piroman17.h18.ru/dwl/OSAM.rar
архив RAR, 2.66 Мб

з.ы. кстати этот вирус распространяется не только через WinAntispyware2008
з.з.ы. уже 4 компа таких было

Пользуйтесь механической пишущей машинкой, и не будет вам никаких вирусов...

piroman17 писал(а):признаки вируса: файл winctrl32.dll в папке windows\system32 и перезагрузка компа при попытке принудительного чтения файла.
как лечить?: есть программа OSAM, после запуска сканирует систему, от предложений сходить не сервер откажитесь, отключиьт "галочками" все "синие" драйвера и сервисы, так же упоминание о winctrl32.dll в winlogon и остальных. после перезагрузки всё это можно удалять из списка. опять перезагрузка и удаление ручками файла winctrl32.dll. всё.

Привет! Я недавно поймала такой вирус, но установку WinAntispyware2008 ещё не провела и файла winctrl32.dll на компе не вижу.
Прога OSAM видит этот файл но Far не видит. Что делать?
OS: Win XP

Gul4ik писал(а): Привет! Я недавно поймала такой вирус, но установку WinAntispyware2008 ещё не провела и файла winctrl32.dll на компе не вижу.
Прога OSAM видит этот файл но Far не видит. Что делать?
OS: Win XP

тут всё так же, надо его отключить галочкой; перезагрузка; удаление в OSAM его из списка нафиг; перезагрузка.
и не забудь удалить все "синие" сервисы))) это виртуальные, т.е. либо старые не существующие либо вирусня.
так же можно поудалять "красные".
после этого всего файл должен быть видим. если нет, то советую воспользоватся какимнибудь загрузочным диском который умеет работать с NTFS и удалить с него. я пользуюсь NervOS или ZverCD.
после советую почистить комп NOD-ом, версия лучше v3.

з.ы. после удаления может слететь DAEMON Tools, ну это я думаю не проблема переустановишь)))
если что не получится, пиши в личку или в аську попробуем разобратся

piroman17 писал(а):отключиьт "галочками" все "синие" драйвера и сервисы, так же упоминание о winctrl32.dll в winlogon и остальных. после перезагрузки всё это можно удалять...

Уж больно сложно. Так можно изуродовать всю систему, если опыта нет.

radiks писал(а):

piroman17 писал(а):отключиьт "галочками" все "синие" драйвера и сервисы, так же упоминание о winctrl32.dll в winlogon и остальных. после перезагрузки всё это можно удалять...

Уж больно сложно. Так можно изуродовать всю систему, если опыта нет.

что сложно увидеть то что выделенно синим цветом??????????
и систему этим не изуродуешь, это делала 11 летняя сестра и ничего, тока DAEMON Tools угрохала, но как я написал это исправляется переустановкой DAEMON Tools-а.
а если человек не может сделать этого или боится испортить систему, пусть обращется к специалисту

Все, вроде как все получилось))))все удалила))) Спасибо за советы))))

пожалуйста)))

Удалила - это хорошо. Теперь посмотри, что приобрела. Пусть антивирус Касперского подежурит. Тогда поймёшь.

а чо этот OSAM оказался вирусанутам? сорри, но я его проверял....

piroman17 писал(а):

Gul4ik писал(а): Привет! Я недавно поймала такой вирус, но установку WinAntispyware2008 ещё не провела и файла winctrl32.dll на компе не вижу.
Прога OSAM видит этот файл но Far не видит. Что делать?
OS: Win XP

тут всё так же, надо его отключить галочкой; перезагрузка; удаление в OSAM его из списка нафиг; перезагрузка.
и не забудь удалить все "синие" сервисы))) это виртуальные, т.е. либо старые не существующие либо вирусня.
так же можно поудалять "красные".
после этого всего файл должен быть видим. если нет, то советую воспользоватся какимнибудь загрузочным диском который умеет работать с NTFS и удалить с него. я пользуюсь NervOS или ZverCD.
после советую почистить комп NOD-ом, версия лучше v3.

з.ы. после удаления может слететь DAEMON Tools, ну это я думаю не проблема переустановишь)))
если что не получится, пиши в личку или в аську попробуем разобратся

да, ещё немного про OSAM это не панацея от всяческих ацких вирусоф, не всё он видет, и не пробуйте им ничо в висте править, операционка другая работает по другому, неправильное узание вышоупомянутой проги грозит переустановкой вышеупомянутых операционок!

ребята с сервис-центра ТМПК на своем сайте в новостях выложили инфу про этот вирус

cartman_a писал(а):ребята с сервис-центра ТМПК на своем сайте в новостях выложили инфу про этот вирус

Весьма познавательно:

Если ваш компьютер подвергся заражению XP Antivirus 2008 или braviax.exe рекомендуем обратиться за помощью в наш сервис-центр или воспользоваться специальной утилитой combofix...

То бишь, как там пели лиса Алиса и кот Базилио: "Несите ваши денежки, иначе быть беде..."



Учитывая, что ентот самый combofix совершенно бесплатен и весит 2,8 Мб.

http://www.spyware-ru.com/?p=6

энтой самой combofix надо еще уметь пользоваться, я например не сразу разобрался, зато лечение стопроцентное. ну а если юзер сомневается в своих силах, тогда следует прибегнуть к помощи опытных людей...

cartman_a писал(а):энтой самой combofix надо еще уметь пользоваться, я например не сразу разобрался, зато лечение стопроцентное. ну а если юзер сомневается в своих силах, тогда следует прибегнуть к помощи опытных людей...

Батенька, с Вашими способностями только Гербалайф рекламировать.
Или акции АО "МММ".