Борис Осипов 9 октября 2009 г. 17:52 #
я не знаю... у меня Каспер за ентим следит и я даже отключил ему уведомлялки с ахтунгами...
{Ответить}

1 балл Mishganer 9 октября 2009 г. 18:07 #
Стоит НОД смарт секьюрити, ВИН ПАТРОЛ,Лобит секьюрити 360, все взаимно дополняет, ничего подобного не ловил. Но можно поробовать в безопасном режиме откатить систему. Не поможет, в ручную проверить какие надстройки и где появились с момента обнаружения падлеца, и выкорчевать в ручную из под того же безопасного режима! А на счет проблем с переустановкой, тупо пугалка.
ЗЫ: порносайты зло!
{Ответить}

user777 9 октября 2009 г. 18:26 #
Порносайты как раз не посещались, т.к. за компьютером работает девушка и к тому же проверил всю историю за неделю: одноклассники, почтовые сервера, город, сайты погоды, баш и вот вроде и все
{Ответить}

Pandax 9 октября 2009 г. 22:39 #
А о том что, историю можно почистить ты не знал ?
Ахтунг.... лазиют по говносайтам для обрыганов акцептя любые нотифы, а потом удивляются.
p/s
стоит только фаервол. зачищаю от херни раз в месяц.
{Ответить}

Pandax 9 октября 2009 г. 22:35 #
А родительский контроль у предков попросил включить ??
{Ответить}

1 балл Le Français ord 9 октября 2009 г. 18:11 #
Стоит проверить винчестер на другом компе и проветрить с помощью Spyware Doctor или же запустить операционку с CD-привода и проверить. Если не получится поудаляйте все подозрительные файлы в папке Documents and Settings. Не поможет - смело сносите систему и ставьте новую. Вас пугают предупреждением о непереустанвки системы. У меня была похожая ситуация, но там была реклама маек. Spyware Doctor понаходил рекламные модули и трояны. Пока все в порядке.
{Ответить}

КоЗа 9 октября 2009 г. 18:13 #
плохо разбираюсь в компьютерах, но помню, что когда такое словили - систему переустанавливали, жесткий диск цепляли к другому компьютеру и чистили.
{Ответить}

1 балл Val De Mar 9 октября 2009 г. 18:22 #
Юзаю Avast.
Пока - тьфу-тьфу-тьфу! )
{Ответить}

OKCA 10 октября 2009 г. 01:13 #
да=) Аваст - лапочка =) Некоторые финты излечил напрочь.
{Ответить}

Нашел на просторах и 9 октября 2009 г. 18:33 #
Разместите это сообщение в своем дневнике, чтобы ваши друзья не попались на эту подставу!
В последнее время в Рунете активно бурлит история с информером «3649». Цена вопроса каждого сообщения на этот номер – 300 рублей. Надо признать, что работают ребята нагло и с большим размахом. Активная работа ведется в нескольких направлениях, рассмотрим некоторые из них.
1. Вирусы, связанные с информером «3649» прописываются в реестре, и начинают «кошмарить» ваш компьютер всякими непристойными информерами. Всплыть он может где угодно – на рабочем столе, а может в браузере занять на постоянной основе какую-то часть экрана. Вам могут предложить убрать этот информер за 1 смс на номер 3649.
2. Информер 3649 используется везде, где только можно. Например, однажды вам приходит сообщение в одной из социальных сетей от одного из знакомых о том, условно, что где-то обнаружена нереальная халява, и, чтобы ей воспользоваться, достаточно отправить SMS с кодом на всем известный номер. Это, пожалуй, самый коварный способ снятия денег. Когда от хорошего друга приходит какая-та просьба, как не помочь ему?
3. Недавно появился забавный сайт, все от тех же организаторов информера 3649. Сайт называется «Кто хочет стать миллионером». Суть его заключается в том, что вас приглашают виртуально стать участником известной передачи. Ответив на первые три символических вопроса, вам предлагают воспользоваться функцией «несгораемая сумма». Но не просто предлагают, а настаивают на этом, не оставив никакой возможности продолжить игру. Для того, чтобы игру продолжить, как вы понимаете, необходимо отправить SMS.
4. Вам приходит сообщение от администрации Mail.ru о том, что вы похожи на спам-бота, и чтобы доказать обратное, вам необходимо пройти по ссылке xxx, либо отправить сообщение на известный номер. Мошенников устраивают оба варианта. Пройдя по ссылке, вы заразите компьютер порно-информером, или троян подцепит все ваши данные – пароли от социальных сетей и так далее, что позволит ему разослать сообщения по вашим друзьям.
5. Ложное уведомление вы можете получить и по ICQ. Пример сообщения:
Здраствуйте, Ваш ICQ номер в черном списке базы данных номеров.В течение суток Вам необходимо активировать номер повторно, отправив бесплатное смс сообщение с текстом 78126782 на короткий номер 3649.Тем самым доказав что Вы не робот.В противном случае Ваш UIN будет удалён. Просьба отнестись с пониманием.Администрация www.icq.com
6. Вам может прийти сообщение: «на сайте entercode.ru вам будет продлена подписка, отказаться от нее вы можете, отправив sms на номер xxx». Как только вы отправляете смс, средства с вашего счета списываются автоматически, без вашего ведома.
{Ответить}

Гого 9 октября 2009 г. 20:27 #
Семь бед-один ответ: переустановка виндовоза.
{Ответить}

1 балл krekerist 9 октября 2009 г. 20:32 #
переведи время в биосе на день назад и прогани Куретом от др. веба
{Ответить}

4 балла Foxie 9 октября 2009 г. 20:32 #
После таких вещей реально осознаёщь ценность Linux... ;)
{Ответить}

krekerist 9 октября 2009 г. 20:38 #
какая в нем ценость? человек просто развездяй за что и поплатился...+))))
{Ответить}

1 балл Ским 9 октября 2009 г. 20:40 #
на данный момент - такую штуку в ляликсе поставить да так, чтоб оно было не выкорчёвываемым - довольно трудно. Хотя, если человек "развездяй", то он сможет убить даже не подключенную к сети машину с "колибри" на борту :).
{Ответить}

Foxie 10 октября 2009 г. 00:44 #
Поюзайте - узнаете.
{Ответить}

Ским 9 октября 2009 г. 20:38 #
Олсо, на будущее могу посоветовать не ходить по незнакомым ссылкам даже от друзей. Только если друг сам присутствуя ЛИЧНО перед Вашим компом САМ введет адрес и покажет безопасность сего действа.
И да, сам пользую Gentoo Linux уже 4 с лишним года, до этого пользовался другой юниксоподобной системой - FreeBSD. Никаких проблем не испытывал. Чего рекомендую и девушке - если ненужно никакого специфичного софта - тупо "смотреть фильмы, слушать музыку, лазить по вебу" - поставтье тот же OpenSuSE и не знайте бед.
{Ответить}

user777 9 октября 2009 г. 20:44 #
в том то и все дело, что НУЖЕН специфичный софт, который не будет работать под линухом...
{Ответить}

1 балл Ским 9 октября 2009 г. 21:08 #
ну, в самом деле что не будет - бабушка надвое сказала... во-первых, для таких вот бедолаг со специфичным софтом пилят WinE-HQ, и два платных (цены не сравнимы с ценами за винду) проекта для эмуляции WinAPI. Во вторых, лично я рекомендую таки поставить всё же ту же сусю и VirtualBox (или VMWare//QEmu, по вкусу). И в него поставить винду. Сразу после установки снять снапшот. Ну и запускать специфичный софт всё в той же винде, а жить и работать в сусе. Файлы можно хранить в "общей папке" - создаете таковую в виртуальной машине - внутри в венде она подключается как отдельный диск, а на вашей машине может быть простой директорией хоть бы и в домашнем каталоге. И хранить все важные файлы там (чтоб бекапить не приходилось). Ну и при любых косяках винды - просто откатывать до "снимка". Можно снимок снять даже уже настроенной винды, как я на работе и делал, собственно.
{Ответить}

... 9 октября 2009 г. 20:42 #
Читайте по ссылкам внизу страницы.http://pc-help.tomsk.ru/forum/viewtopic.php?f=3&t=2225 . А если винду переустанавливать из-за каждого червяка или трояна, пробравшегося на комп- лучше тетрис китайский купить.
{Ответить}

user777 9 октября 2009 г. 20:50 #
про перестановку винды согласен, чаще раза в 2-3 года сносить - это мазохизм, а ссылка на рекламу с порнухой не в тему, т.к. такой рекламы нет, а заблокированна сама система и получается зайти только в безопасном режиме... почти все, что советуют в теме по Вашей ссылке - не помогло, буду ждать окончания проверки вебом
{Ответить}

1 балл Ским 9 октября 2009 г. 21:20 #
кстати, советую поглядеть ключики автозапуска в реестре, посмотреть на предмет автозапуска во всяких win.ini//system.ini и самое банальное - в "пуске" в All Users и под юзером.
{Ответить}

PoeteZzo 9 октября 2009 г. 20:54 #
Мне помогла программа Trojan Remover.На сайте xsoft.tomsk.ru есть.Запускаешь компьютер в безопасном режиме,и запускаешь эту программку.5 минут,и компьютер снова в рабочем состоянии.
{Ответить}

di5temper 9 октября 2009 г. 20:55 #
http://x-soft.tomsk.ru/index.php?newsid=1146377019
Попробуйте прогоните CureIt-ом
{Ответить}

Niko 9 октября 2009 г. 21:03 #
Еще вариант. Скачать LiveCD с http://security.tom.ru/.
И загрузиться с него. Далее по инструкциям...
{Ответить}

Ским 9 октября 2009 г. 21:09 #
кстати, этот дрвебовский лайвцд, если мне не изменяет память основан на том же дистрибутиве Linux, что использую я - Gentoo Linux.
{Ответить}

Niko 9 октября 2009 г. 21:19 #
Я не знаю на чем основан Live CD. Но точно знаю то, что меня выручал пару раз. В том числе и в похожей ситуации с блокировкой винды.
Вообщем, попробовать стоит в любом случае..
{Ответить}

di5temper 9 октября 2009 г. 22:10 #
Линуксовый-линуксовый. Какой именно линух - не помню, ломает грузиться с диска.
{Ответить}

1 балл & 9 октября 2009 г. 21:15 #
Ничего делать не нужно.Оставьте комп включенным на 3-4 ч.Вирус самоуничтожится.
{Ответить}

Pobeda 9 октября 2009 г. 21:21 #
Два месяца назад ловили такую же "хрень". Avast не сработал. В безопасном режиме всё важное перекинули на диск D и переустановили систему. Все остальное не помогло.
{Ответить}

... 9 октября 2009 г. 21:27 #
user777, http://pc-help.tomsk.ru/forum/viewtopic.php?f=3&t=1417 не все ссылки прочитали чтоль?
{Ответить}

user777 9 октября 2009 г. 22:00 #
... :(, да не внимательно глянул, эту ссылку как раз пропустил - сейчас почитаю, спасибо
{Ответить}

2 балла & 9 октября 2009 г. 21:33 #
Компания «Доктор Веб» информирует о появлении новой троянской программы, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение. В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или к пользовательским документам.
8 апреля 2009 года вирусными аналитиками компании «Доктор Веб» был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19.
Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки. Форма доступна на сайте компании.
{Ответить}

user777 9 октября 2009 г. 22:01 #
...заходил, пробовал - не помогло
{Ответить}

Niko 9 октября 2009 г. 21:36 #
Ну а вот Вам свежая похожая история.
Взял человек на дом работу. Ну, мало ли бывает – не успел, а надо доделать; не успел, а хочется доделать; успел, но хочется большего. Ну и т.д.
Ну, так вот. Сидит человек работает дома вечерком. Или только начал работать. Не в этом суть. А тут хоп – такая проблема. Надо смску отправить.
Человеку срочно надо доделать работу. Деньги на телефоне есть. Решено. Отправляется смска. Приходит код. Виндовс активирован. Денег на телефоне стало на сто рублей меньше. Работать можно.
Проходит где-то полчаса. Ситуация повторяется.
Итак три раза, пока не кончились деньги на телефоне.
Работа не доделана. Деньги реально потрачены. Кому-то за что-то…
Помогло полное сканирование винчестера на другом компьютере.

{Ответить}

-7 баллов Комментарий скрыт

1 балл sysadmin 9 октября 2009 г. 21:41 #
Вам на сайт Dr.WEB
http://news.drweb.com/show/?i=304&c=9&p=0

{Ответить}

user777 9 октября 2009 г. 22:07 #
там новость от 10 апреля 2009 года, форма генерирует код из трех чисел, в итоге этот код не подходит, гугл и яндекс при более точных запросах выдают сообщения с форумов за 8-9 октября, похоже это уже другая модификация вируса и через 2 часа вирус никуда не "исчезает"
{Ответить}

Сам-по-себе 9 октября 2009 г. 22:19 #
В прошлом году тоже по дури сам словил такую штуку. На каком-то сайте с софтом кажется мне сказали, что мой браузер не может отображать окошко если я не скачаю плагин :) "Скачал" на свою голову :) С другого компа залез в нет и прочитал про лекарство. Обошлось без переустановки и система еще очень долго проходила.
{Ответить}

... 9 октября 2009 г. 22:30 #
user777, дрвеб-то что-нибудь нашёл?
{Ответить}

alex 9 октября 2009 г. 22:40 #
нам помог Trojan Remover
{Ответить}

2 балла Nirs 9 октября 2009 г. 22:44 #
Доктор веб + постоянно обновляющиеся базы и все ок! не засирайте винду и будет вам благо!
{Ответить}

Nirs 9 октября 2009 г. 22:45 #
Если вылазит эта шняга - лайв сиди вам в помошь.
{Ответить}

пользователь 9 октября 2009 г. 22:56 #
ни каспер, ни вэб не помогли... проверяли и прочими антивирусниками... :(
полностью переустанавливали винду.
{Ответить}

... 9 октября 2009 г. 22:59 #
можно этой http://x-soft.tomsk.ru/index.php?newsid=1146377732 попробовать крутнуть. но при обновлении первый раз съела внехи примерно 80мб. я аж в минус улетел. :) зато нашла несколько троянчиков, которые веб пропустил видимо не один раз.
{Ответить}

Вадим 10 октября 2009 г. 00:37 #
Большой минус ОС Windows и плюс всем остальным.
Что скажет наш эксперт-врунишка Борис Осипов?
{Ответить}

1 балл }|{ 10 октября 2009 г. 01:21 #
Это не Форточкам минус, это радиус кривизны рук увеличивать надо кое-кому.
{Ответить}

))) 10 октября 2009 г. 01:39 #
Поймала на днях такую же фигню. Только это была реклама интим магазина всегда не переднем плане, с надписью внизу "у вас осталось 999 показов", кнопкой закрыть и предложением отправить СМС чтобы завершить все показы. После нажатия на кнопку закрыть, реклама закрывалась минуту, но еще через две опять появлялась, но уже: "у вас осталось 998 показов" и т.д. Сворачивалась только через диспетчер задач. Касперский говорил что все нормально. вирусов нет. Не помню какими путями, но нашла я эту муть в папке ...\Application Data. Это чудо оттуда не удаляется даже в безопасном режиме. Загрузила комп с загрузочного CD. И спокойно удалила. Больше не появлялось.
{Ответить}

Romarioo 10 октября 2009 г. 03:19 #
заходи в безопасном режиме под администратором, и через поиск найди все файлы попавшие на комп, подозрительные удали, возмодно жпег....и всё будет ок!
{Ответить}

Ника 10 октября 2009 г. 08:43 #
Я вообще отключила комп от сети,потом включила и как будто ничего не бывало)
{Ответить}

1 балл С 10 октября 2009 г. 09:25 #
Я так понял, что вирус действует через службу: "центр обеспечения безопасности".
В "безопасном режиме" отключите службу, и просмотрите все "автораны", в том числе в реестре. Лишние и незнакомые удалите.
И будет вам счастье...
{Ответить}

Ssscorpio 10 октября 2009 г. 09:53 #
ха! с четверга мне уже известно 4 случая проявления именно этого вируса... два из них - на работе, один - на форуме человек жаловался.. вот четвертый...
вылечил сие чудо таким образом: безопасный режим - AVZ (скан + восстановление системы практически по всем пунктам) + cureit (долечил комп, вычистив кучу червей, троянов итп...
{Ответить}

ag 10 октября 2009 г. 10:26 #
Гадит файл c:\windows\ctfmon.exe. Не путать с таки же файлом в ...\system32. Зайдите с другого диска, или в безопасном режиме, если тот работает, и удалите файл. Удалите затем также ссылку на него в автозапуске. Всё восстанавливается, последствий нет.
{Ответить}

iVirus 10 октября 2009 г. 10:32 #
Вирус достаточно известный. Лечение разными антивирусами не всегда помогает поскольку прямо вредоносного кода не содержится, а модификаций его очень много и они постоянно появляются новые. Этот вирус расчитан на глупость и доверчивость пользователя. Банальным образом вытягивать деньги. Можно хоть тысячи СМС отправить и всё равно блокировка останется.
Самый простой способ избавиться от большинства его подвидов - это оставить компьютер включеным на 2-5 часов (в зависимости от вируса) - вирус обладает функцией самоуничтожения. Кто не хочет ждать и обладает некоторыми знаниями по реестру и файлам операционки(реальными, а не самомнением излишне раздутым)подкину подсказку - в последних замеченных мной вариантах зараза сидит по адресу: //system32/sound.exe.
Если зараза появляется регулярно по нескольку раз в день, то значит вирус регулярно поступает извне (интернет, флэха и тд).
{Ответить}

$anЫЧ 10 октября 2009 г. 12:03 #
Знаем - лечили!
{Ответить}

Propaddler 10 октября 2009 г. 12:25 #
А у меня на днях была такая проблема. Вылечил CureIt
{Ответить}

Lay 10 октября 2009 г. 13:43 #
Мне помог пароль 0000000 (все нули пока строка не консится, вроде 7)
{Ответить}

Bonza 10 октября 2009 г. 18:40 #
Вы как всякую куйню поймать умудряетесь?
Отключите комп от сети (электрической) нафиг нечего там лазить коле предохраняться не умеете.
{Ответить}

Danni 10 октября 2009 г. 19:08 #
Была такая "шняга" кто её делал был очень тухлым программером ибо ctrl+alt+delete решили эту проблему без вмешательства антивиря)
{Ответить}

1 балл king_lir 10 октября 2009 г. 20:10 #
самый удобный способ - win+U - вызывает экранную лупу, через неё можно запустить нормальный explorer (справка - alt+space - перейти к url)
через него запустить avz, посмотреть, что за процесс косячит
далее физически убиваем этот процесс, и файл
ps у меня был HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
explorer.exe из корня винды
кому интересны другие пути решения - http://forum.ru-board.com/topic.cgi?forum=62&bm=1&topic=16770#1
{Ответить}

user777 10 октября 2009 г. 22:35 #
cureit справился, теперь осталось почистить реестр и перенастроить антивирус, т.к. обновление баз было настроено не на каждый день
{Ответить}

Sorrowman 10 октября 2009 г. 23:53 #
Я такое лечил (ручками), смысл данной хрени следующий (по памяти):
подменяется файл ctfmon.exe, лежащий в папке System32, зловредной копией в Windows (на один уровень выше), винда так устроена, что позволяет сделать этот трюк, достаточно его удалить в папке Windows и желательно в реестре
А вообще не запускайте на компе всякую хрень в которой не уверены
{Ответить}

spillcaster 11 октября 2009 г. 11:38 #
Вот лохотронщики совсем обалдели :)))
{Ответить}

Валерка 11 октября 2009 г. 23:04 #
Хм, до недавних пор готова была молиться на Аваст, вирусы блокировал даже на уровне захождения на сайт, а вот неделю назад пропусти похожую штуку, зашла в другую систему( у меня их 2) и вебом вычистила очень быстро.
{Ответить}

geshka 12 октября 2009 г. 08:49 #
берешь другой комп. заходишь по ссылке http://news.drweb.com/show/?i=304 там вводишь текст сообщения получаешь код вводишь его и будет тебе счастье
{Ответить}

Дарина 2 февраля 2010 г. 02:13 #
спасибо!большущее,замечательная программа.ещё раз большое спасибо!!!!!!!!!!!
{Ответить}

CoCuCka 12 октября 2009 г. 14:20 #
хм.. переодически сталкиваюсь с подобным у юзеров.. откуда берут -не понимаю.. но вариантов 10 уже подобной фигни есть в коллекции.. никаких перестановок.. главное, хоть как то в винду попасть. далее просто смотрим процеесы каким нибудь security task manager или подобным.. вычисляем-удаляем..
в Documents and settings\"Имя пользователя" смотрим.. там же в application data и local settings.. в windows папке и system32.. просто фильтр по дате создания файла и всё ясно становится.
{Ответить}

ФЫвА 12 октября 2009 г. 17:05 #
Убил НОДОМ32!!!
{Ответить}

Dovgan 21 октября 2009 г. 11:55 #
Обычная вирусня, убивается либо через сайт Др.Веба путём введения кода (ищите форму на сайте) или новой версией CureIt
{Ответить}

Fox 22 ноября 2009 г. 03:57 #
Это я бы сказал не совсем лохотрон
Это больше похоже на дидоску которая блокирует ваш сайт а потом из вас вымогают деньги.
{Ответить}

EvGeny 23 ноября 2009 г. 16:13 #
Была у меня такая ситуация. Пытался перезапустить ВИНДУ... не помогло. Nod32 проверял... не помогло. Пошёл на пару часов поспать, оставив включеный комп, проснулся никакой блокировки НЕТ. Чесслово не приснилось)
{Ответить}

ehelp 12 декабря 2009 г. 03:45 #
Если у Вас не получается самостоятельно удалить вирус, требующий отправить СМС на короткий номер 4171, 3649, 5155, 1350, 7122, 8353 или другие
Если на экране написано что Вы Нарушили лицензионное соглашение программы Imax Download Manager,
Доступ в интернет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator, sNet SpeedBest Lite, Ubest Netspeed Pro и др.
Появился порно баннер (порнозаставка) на весь экран? Не запускается никакой антивирус, exe, bat, com файлы?
Если у Вас не получается самостоятельно удалить вирус - обращайтесь к специалистам E-HELP.KIEV.UA
Мы поможем Вам быстро и качественно почистить компьютер от вируса БЕЗ переустановки системы и потери данных!
Большой опыт работы, тысячи вылеченных компьютеров
Телефон в Киеве: 044 587 8626,icq: 482078
e-help.kiev.ua
{Ответить}

Иван 12 декабря 2009 г. 17:02 #
заходите на http://news.drweb.com/show/?i=304&c=5 (можете с другого компа), выбираете тип трояна (даются примеры окошек) вводите предложенный трояном текст смс и получаете код, но только БЕСПЛАТНО!!! Лечитесь!
{Ответить}

tariknarik 18 декабря 2009 г. 15:05 #
Друг подцепил заразу с просьбой отправить смс с кодом 592312737 на 5155. Зашел по ссылке http://news.drweb.com/show/?i=304&c=5 ввел код, получил пароль, сообщил его по телефону другу, все заработало.
Всем спасибо!
{Ответить}

vvnazaroff 12 декабря 2009 г. 21:52 #
просто сделай восстановление системы более ранней контрольной точкой, проблема пропадет.
{Ответить}

PaxweL 16 декабря 2009 г. 14:04 #
проблема наболвшая до ужаса. работаю в тех.саппорте и в день минимум 1-2 абонента жалуются на "весёлые картинки".
убивает, что все так пекутся и обставляют себя кучей антивирусов с фаерволами. если знать, что и откуда качаете, не щёлкать по всем ссылкам подряд - никаких проблем не будет.
сам уже почти год не пользуюсь антивирусами, раз в три месяца для профилактики запускаю проверку Dr.WEb Cure IT - всё чисто. так что круче собственной головы защиты не бывает.
{Ответить}

загадка 7 января 2010 г. 17:04 #
Мы поймали этот вирус через торрент, на порносайты не лазим. Пришлось переустанавливать Винду :).Поскольку пользователи еще те!!
{Ответить}

Татьяна 18 января 2010 г. 02:27 #
Проблема только в том, что блокируется любая попытка что-нибудь сделать, не работает вообще ничего, NOD32 пропал сразу, просто исчез. Пришлось переустанавливать систему
{Ответить}