Жопаринеза v.2

Кто сталкивался с вирусом "Жопаринеза v.2"??? подскажите пожалуйста,как от него избавиться??

0

gangster
Я бы вам рекомендовал сделать лог AVZ (см. ниже)

http://z-oleg.com/avz4.zip ~ 4 mb

Обязательно произведите обновление баз!

Закройте все работающие программы. Отключите защитное П.О. (антивирусы и фаерволы).

Запустите AVZ. Выберите меню “Файл - Стандартные скрипты”, где следует поставить галочку напротив пункта №2 (Скрипты сбора информации для раздела "Помогите" virusinfo.info) и нажмите Выполнить отмеченные скрипты. После появления окошка с надписью Скрипты выполнены, в папке с AVZ появится папка с именем LOG, в которой будет архив с именем virusinfo_syscheck.zip, который следует добавить к вашему сообщению. Обязательно перезагрузите компьютер.

1

Сообщение от gangster Пока что рано КАВ ещё в поиске... отпишусь насколько он хорош или плох ... Добавлено через 39 минут 3 секунды Спасибо всем!!! вроде выжил ОСОБЫЙ РЕСПЕКТ FilipFray !!!! Только что перезагрузил и комп ничего не выдал... КАВ9 -справился с задачей ... (посмотрим завтра) А может то что комп долго не перезагружал - повлияло, т.к. там пишет что не перезагружайте или что-то в этом роде ...

А подскажите пожалуйста, каким образом был запущен каспер. Я уже даже через планировщик заданий пробовал. ((

Добавлю свой опыт, может кому и пригодится.
Заразился ПК этой жопой в другом городе. Из средств доступа только РДП, два пользователя (оба админы), НОД32 профукал все... в топку его. Замечено, что заставка с булками выскакивала талько на одном юзере, второй заходил на рабочий стол, но права порезаны... Теперь, как лечить. Есть два варианта, либо с помощью LiveCD (drweb) загрузится и убить сам троян (lol.exe d C:\windows\system32\ и его копии по всем дискам), либо загрузится под другим пользователем (можно попробовать встроенную учетку "Администратор", "Administrator" и т.д. Но!! нужен инет, чтоб закачать drwebCurit и убить червя) главное добраться до рабочего стола.
Если заюзали LiveCD и убили червя, осталось восстановить доступ. Если только зашли под другим юзером тоже нормально (обязательно наличие активного инета).
Итак пустой стол и все запрещено... идем в пуск\панель управления\назначенные задания\ далее кликаем на "Дабавить задание" - "Далее" - "Обзор", вот мы и добрались до C:\windows\. Далее в папке windows ищем "regedit" и выбираем его. назначаем запуск "однократно", время через 2 мин, кликаем "Далее" и "готово". Теперь ждем... Через 2 мин он запустится. И теперь само главное, эта зараза меняет параметры в следующей ветке:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVertsion\Policies\Explorer
Вот в ней и нужно все параметры со значением "1" изменить на "0", и сразу вам станет доступно практически все необходимое. Есть еще там один "двоичный параметр" точно не помню, связан с диском, его я просто удалил.
Если вы уже очистили от жопы все, хорошо. Если нет, тогда идете на сайт веба http://drweb.com/ и качаете "Dr.Web CureIt!®", потом чистите и перегружаетесь.

Проделывалось все вышеописанное через RDP под учетками админа, правда на месте была сообразительная девушка с Dr.Web LiveCD. Хотя если есть инет, можно справиццо в одиночку.

0

Интересно, где бы эту попурезину достать? На днях достал 2 смс вымогателя, но они слишком примитивны.

0

Сам сегодня жалею, что не сохранил экземплярчик, но где-то на просторах инета была ссылка нп вконтакте, там он есть. нужно гуглить.
Вирус хорош, главное что сам не пропадает через время =), и приколы с лупой и т.д. не работают. Хотя шедулер профукали =).... но в новой версии это тоже исправят....

Кроме этого, он еще где-то вносит правки в реестр, будем продолжать искать.

0

Здравствуйте!

Я что-то как дура скачала, начала открывать и извините ЖОП* появилась на экране.
Почитала, почитала тут. Что-то ничего не выходит. Можете пожалуйста объяснить?
Мне всего 13 лет, но если поподробнее понять надеюсь смогу.
Компьютер уже раз 6 перезагрузила.
Мама это увидит убъёт...(Сижу со второго компьютера)

0

Я что-то как дура скачала, начала открывать и извините ЖОП*

Ссылку на этот файл дайте (в Л.С.) и возможно я смогу чем-то помочь. В ином случае остается только LiveCD.

Мама это увидит убъёт...(Сижу со второго компьютера)

А за что собственно убивать? Вирусы могут проникать на компьютер и без участия пользователя.

Добавлено через 5 минут 52 секунды
Попробуйте ввести 0 или 667895

0

Фаруня, Попробуйте при перезагрузке нажимать клавиши CTRL+ALT+DEL (только после того как появилась надпись Windows XP) должно появиться окошко для ввода логина и пароля, попробуйте ввести пользователя "Администратор"(если windows английский тогда "Administrator") поле пароль оставить пустым. Если получится войти и попасть на рабочий стол, значит все поправимо, если нет тогда нужно качать LiveCD с http://www.freedrweb.com/livecd записывать болванку и загружаться с него, для удаления вируса. Возврат прав описан ввыше, если что, задавайте вопросы в ЛС.
PS Да если можно ссылочку, где вы его подхаватили, в ЛС.

0

Подловила я его здесь
Предложил скачать флеш плеер, я скачала и открыла.

Можно зайти со второй учётной записи. Жопаринезы нету. Рабочий стол чёрный. В "Моём компьютере" не высвечиваются диск С. А в "Удалинии и установки программ" все файлы с диска С существуют. Значит С скрыт, а как открыть не знаю.

0

В "Мой компьютер" в строке "Адрес" выберите "Рабочий стол" и поробуйте запустить Internet Explorer.

Добавлено через 20 минут 13 секунд
Вирус скачан, через час или два нипишу статью с рекомендациями по удалению.

0

Сообщение от stbasileus Далее в папке windows ищем "regedit" и выбираем его. назначаем запуск "однократно", время через 2 мин, кликаем "Далее" и "готово". Теперь ждем... .

До этого момента всё получилось, но когда я нажала кнопку "готово" появилась ошибка:
"Было составленно новое задание, но оно не может выполняться, потому что не удаётся установить учётную запись.
Специфическая ошибка:
0х80070005: Отказано в доступе.
Попробуйте воспользоваться кнопкой "Обзор" на вкладке заданий для поиска приложений."

Но я тогда попробую зайти с главной учётной записи, там иногда получается успеть нажать "Панель управления" до того как появиться сами знаете что.

0

Приблизительный порядок действий.

1) Жмем правой кнопкой мыши по белой области
2) Жмем комбинацию клавиш Alt+F4 (2-3 раза) Окно закрылось.
3) Нажимаем комбинацию клавиш Ctrl+Esc или жмем левой кнопкой мыши, чтобы вызвать меню Пуск
4) Делаем 2-ной щелчок по Программы, что бы открыть эту папку.
5) Жмем кнопку вверх, до того момента как не попадем на диск с системой (например C:) еще быстрее воспользоваться проводником.
6) Идем в C:\windows\system32, находим файл cmd.exe и переименовываем его в lol.exe, запускаем и вводим команды
Перезагрузите компьютер. Отпишитесь о результатах.

Это еще не все.

ЗЫ
Слабый вирус.

1

FilipFray,
Извините, пожалуйста.
Пункт 4 и 5.
Двойной щелчёк по "Все программы" что-ли?
И как диск С не очень понимаю.

0

Двойной щелчёк по "Все программы" что-ли?

Я писал рекомендации для классического меню “Пуск”, а у вас новое. У вас двойной щелчок нужно сделать на Стандатные из Все программы.

И как диск С не очень понимаю.

Диск C: я привел как пример. Нужен диск, на котором стоит О.С. Как откроется папка Стандартные, нажмите на кнопку Папки. Появится проводник и все что остается – перейти в нужное: C:\windows\system32…

Как переименовать файл?

1) Выделите файл
2) Нажмите F2

0

А где именно вводить команды?

0

В командной строке.

0

Сходил по адреску.. заразился. В этом случае назначение запуска реестра с шедулера не сработало, пришлось заюзать алкид для правки реестра. =)
добавились две записи в другой ветке =)
HKEY_USERS\..(учетка под которой заразились)..\SOFTWARE\Microsoft\Windows \CurrentVersion\policies\System
"DisableRegistryTools"
"DisableTaskMgr"
со значением "1"...
ну и старое осталось в ветке:
HKLM\SOFTWARE\Microsoft\Windows\CurrentV ersion\policies\Explorer
В скрине все.

Миниатюры

 

0

Я переименовал в lol.exe но мне всеравно отказывают

0

FilipFray,
Надо ли ставить "Enter" при каждой новой строке?
Если да, то после первой у меня пишеь "Системе не удалось найти указанный раздел или параметр реестра".

0

Да и хочу сказать, что с рабочего стола вирус и якобы установочную программу флеш плеера (я туда сохранила в самом начале вирус) удалила, может из-за этого не получается?

0