Тот самый СМС-банер (троян) может иметь такой вид (фото)

D69
00:24, 18.02.2010

Фотография из Фотогалереи на E1.ru


однажды я кликнул обновить забыл, и когда перезагрузился - появился банер-вымогатель

причем процесс,вызывающий эту картинку убивается (не ркомендую нажимать кнопки),

а вот фаил, вызвавший этот процесс сидит тут:

C:\WINDOWS\system32\Macromed\Flash

и называется FlashUtil10d.exe и Flash10d.ocx

и не фига не удаляется! пробовал и unlocker

по всей видимости нужно загрузиться в DOS до Винды, но как это сделать , знания об этом утеряны...
19 / 64
Совеццкий тут не тусуется?
7 / 2
_Samiro4ka_
00:25, 18.02.2010
тут был вася)))))))

[Сообщение изменено пользователем 18.02.2010 00:32]
3 / 3
00:26, 18.02.2010
кстати случаем никто не посоветует, какой антивирус сейчас лучше ставить?
2 / 3
:Super: ™
00:26, 18.02.2010
блин,чо ,серьезноо?
0
Mishа
00:26, 18.02.2010
От пользователя -Andrey\'-
кстати случаем никто не посоветует, какой антивирус сейчас лучше ставить?

http://www.free-av.com/
3 / 5
От пользователя D69

с загрузочного диска или дискеты или флэхи, в хр есть тока эмулятор командной строки
0
DeadMike††
00:29, 18.02.2010
в среднем раз в неделю устанавливаю абобе флэш плэер
и всегда качаю с сайта абобе :-)
и ниразу не было проблем
10 / 1
От пользователя Mishа
http://www.drweb.com/unlocker/index/?lng=ru

тоже им пользуюсь, устраивает более чем.......
1 / 1
Zombi-Alex
00:33, 18.02.2010
что то вы перепутали видно. при чем тут СМС - баннеры, где здесь требование отправить СМС?
кроме того указанный вами баннер процессы работы PC никак не блокирует
16 / 2
Maple
00:34, 18.02.2010
антивирь не панацея, мАзгом думать надо ещо.
4 / 0
От пользователя DeadMike©
абобе

адобе и абобе это разве не разные слова???
1 / 3
DeadMike††
00:35, 18.02.2010
От пользователя Добрый абрек (циник)
адобе и абобе

adobe
abobe

палочкой одной отличаются
1 / 0
Васыль?
01:02, 18.02.2010
Блин, такую картинку находил, там всплывающее окно с отправьте смс в ubuntu сделано, никак найти не могу( пойду спать
Спокойной ночи :-)
0
ChBRR
02:12, 18.02.2010
От пользователя D69
C:\WINDOWS\system32\Macromed\Flash

и называется FlashUtil10d.exe и Flash10d.ocx

это обновляльщик флэша и сам флеш-плейер эксплорера соответственно
аффтар, ты аццки гонишь
39 / 1
poTEMKIN
02:26, 18.02.2010
нее, автор не гонит
есть такая шняга
сам удалял у одного чувака
вирь замаскированный под апдейт

после того как нажимаешь что либо при ребуте всплывает окошечко белое с просьбой отправить смс

а на счет ав, я вот регулярно проверяюсь куреитом
http://www.freedrweb.com/download+cureit/
1 / 3
Wasyek
02:31, 18.02.2010
Эээ....была у меня такая фигня на днях...нажал Не устанавливать.
5 / 0
ChBRR
02:35, 18.02.2010
От пользователя poTEMKIN
вирь замаскированный под апдейт

в чем смысл маскироваться таким большим окошком, когда можно просто ничо не выводить на экран? :lol:

От пользователя poTEMKIN
после того как нажимаешь что либо при ребуте всплывает окошечко белое с просьбой отправить смс

я сто раз нажимал - ничо не было
это обычный обновляльщик, он стоит на 95% компов с интернет эксплорером, подключенных к интернету
12 / 2
poTEMKIN
02:37, 18.02.2010
да я бы не говорил, если б своими глазами не видел и руками не удалял))
аткуда я знаю зачем ему маскироваться :-d
1 / 0
ChBRR
02:37, 18.02.2010
3 / 1
ChBRR
02:39, 18.02.2010
От пользователя poTEMKIN
да я бы не говорил, если б своими глазами не видел и руками не удалял))

чо ты видел? что ты перегрузил комп и вылез баннер? и причина тому, ясен пень - непонятное окно с английскими буквами, да?
3 / 1
poTEMKIN
02:49, 18.02.2010
От пользователя ChBRR [быдло]
чо ты видел? что ты
перегрузил комп и вылез баннер? и причина тому, ясен пень - непонятное окно с английскими буквами, да?

процесс который вылезает с смской называется FlashUtil10d.exe

http://zagruzona.ucoz.ru/indexfiles/Page382.htm
2 / 0
ChBRR
02:56, 18.02.2010
скрин информации об экзешнике в студию
вот мой:

Фотография из Фотогалереи на E1.ru
3 / 0
Мартовский
07:29, 18.02.2010
По сути, окно - стандартный запуск обновления Флен-плейера. Если Вы ничего не скачивали и не устанавливали, а окно появилось само, то, скорее всего, это нормально. У флеш-плейера есть такая фича, именно с таким окном. Единственное - мне всегда попадались окна с надписями на английском языке.
2 / 0
Обсуждение этой темы закрыто модератором форума.