В моем случае он располагался в глубинах Documents & Setting (к сожалению полный путь уже не помню, ибо лечил несколько дней назад). Найти его было делом техники, запустив редактор реестра (REGEDIT.EXE) прошелся по веткам из которых происходит автозагрузка и не обнаружил там ничего критического (в нашем случае и так ясно что баннер загружается ДО автозагразки программ). Но есть хорошая ветка в реестре:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
или же
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
в них смотрим параметр Shell и если он как то отличается от Explorer.exe то это как раз тот самый баннер
еще стоит проверить параметр Userinit и если он также отличен от C:\WINDOWS\system32\userinit.exe
то также смотрим его значение и указанный в этих параметрах файл убиваем, а данные ключи реестра приводим в первоначальный вид (те значения что я написал выше жирным красным)

В моем случае файл баннера назывался  FLASH_PLAYER.EXE, вероятно он маскировался под обычный флеш-плеер, тем самым пользователь позволил ему загрузить себя на компьютер и заблокировал систему.

Также встречал вариант в сети с файлом c:\Documents and Settings\ваша учетная запись\wlock\wlock.exe

Вот таким образом я  убил баннер который требовал пополнить счет  какого то мобильного телефона аж на 400 рублей.

Будьте бдительны и НИКОГДА не отправляйте СМС которые просят баннеры и не пополняйте их счета ибо это также вам может не помочь.

Удачи в борьбе с жуками

Но если вы хотите себе сделать индивидуальные ключи, то можете воспользоваться промо-программами от компании AVIRA. Как сгенерировать их  и получить подробно рассказано у меня в блоге в  соответствующих постах.

Но если нет желания тратить время на генерацию ключей для авиры, то можете скачать по ссылкам ниже.

Если у вас есть какие либо предложения или замечания, пишите в коментариях.

Ключи действительны до февраля сентября 2011 года. Пользуйтесь на здоровье.

1    ключ1
2    ключ2
3    ключ3
4    ключ4
5    ключ5
6    ключ6
7    ключ7
8    ключ8
9    ключ9
10    ключ10

Самое приятное — это то, что ключи предоставляются самой AVIRA бесплатно и легально без каких либо ограничений.

«Данный програмный продукт не является вирусом, не блокирует Диспетчер задач и другое ПО вашего компьютера. Если вы желаете немедленно деинсталлировать модуль, оплатите через терминал экспресс оплаты, выбрав сервис Единая кнопка оплаты. счет 004287-623965 на 500р полученный код введите в поле ниже.»

Удивляет безхитростность создателей подобных «штук», раньше вирусы умещались в 100-200 байт и писались исключительно на ассемблере или Си, сейчас не гнушатся «творить» трояны-вирусы и прочую дрянь на VB и даже FLASH. И самое главное, многие оплачивают требования таких банеров...

Итак, расскажу как избавиться и вылечить от подобных баннеров свой компьютер.

Файл-зараза находится в папке
C:\Documents and Settings\All Users.WINDOWS\Media

и называется kasper_zaebal.exe, а в случае с банером требующим отправить смс текстом «Если вы хотите удалить модуль немедленно отправьте смс с текстом 9536567 на номер 8353. Полученный в ответном смс код введите в поле ниже.» файл находящийся там будет называться movies.exe

Баннер на экране убрать с помощью диспетчера задач будет проблемно, но вам поможет process explorer, скачать его можно с моего сайта.

После запуска process explorera он отобразит запущенные процессы в памяти и среди них находим kasper_zaebal.exe или movies.exe и нажатием клавиши DEL завершаем процесс. Банер с экрана исчезнет.

Теперь нам необходимо удалить этот файл с жесткого диска и его запись с реестра, для этого мы поступим следующим образом.

Запускаем редактор реестра через нажатие клавиш (WIN + R) и вводом REGEDIT, либо то же самое через ПУСК — ВЫПОЛНИТЬ.

Находим ветку реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run или просто поиском по всему реестру, нажав (CTRL + F) и зададим строку поиска MOVIES.EXE или kasper_zaebal.exe и в найденном соответственно удалим строку с его упоминанием.

Осталось удалить запускной файл порно-банера kasper_zaebal.exe или MOVIES.EXE в папке где он лежит на жестком диске, для этого идем в папку C:\Documents and Settings\All Users.WINDOWS\Media

И удалив файлы с этой папки, или всю папку целиком мы облегченно вздыхаем, порнобаннер удален.

Вот небольшой список нововведений которые позволяют сделать продукт от Avira Gmbh значительно лучше.
— Система проактивного анализа поведения
— Повшен уровень безопасности программы благодаря сведениям о новых вирусах и информации от АВИРА сообществ
— Восстановление данных реестра и инфицированных файлов
— Экспресс установка, прозрачный пользовательский интерфейс, выскакивающая информация о вируса с однокликовой системой лечения
— Функция родительского контроля в Avira Antivir Suite, включая контролем управления временем доступа в интернет.

Технология Proactiv введена в линейку Premium и Professional изданий 10 версии продуктов Avira Antivir. Это добавляет 4-й дополнительный уровень защиты путем введения анализа модели поведения программы для обнаружения вредоносного ПО, в дополнение к эвристическому анализу, обычному сканированию и поиску по сигнатурам. Угроза устраняется незамедлительно блокируя подозрительные программы.

Интерфейс Avira antivir обеспечивает лучшее понимание функций в области безопасности решений. Кодирование цветом позволит обращать внимание на важные моменты, зеленым обозначены модули которые в порядке и не требуют внимания пользователя, а красные — привлека.т внимания для последующего решения. В случае обнаружения проблем выскакиевает окошко в углу экрана с краткой информацией о возможной угрозе, а доступ к подозрительному файлу блокируется предотвращая от случайного запуска. Зараженные файлы можно будет удалить одним кликом мыши и программа попытается восстановить систему.

"Для нас важно, чтобы наши антивирусные решения отнимали минимум времени наших пользователей на вредоносные программы и максимизации безопасности их ПК, говорит Трэвис Виттевен, Директор по продажам и маркетингу компании Avira. «Мы также добиваемся чтобы онлайн жизнь стала проще для родителей, поэтому мы внедрили родительский контроль в AntiVir Suite, который представляет собой мощный инструменты для защиты своих детей при серфинге в сети — например, предоставив им возможность контролировать что дети делали и видели в Интернете, а также при необходимости выставляя ограничения по времени серфинга».

Бесплатная версия Avira Antivir Personal также выпущена в 10 версии, но надо отметить, что пока русской локализации для авира версии 10 нет. Я себе поставил английскую версию и вцелом доволен. Ключи подходят и работают без проблем.

Скачать 10 версию можно с офф.сайта либо отсюда:

http://depositfiles.com/files/782pcqqrt

Главные преимущества этого продукта в том, что он бесплатный (!!!) включает в себя модуль проверки интернет и почтового трафика, легко настраиваемый, довольно простой для понимания и достаточно надежный. Пожалуй, это самое оптимальное антивирусное решение для установки на персональные компьютеры пользователей, являющимися представительницами самой прекрасной половины человечества.

Надо отметить что после установки avast! Free antivirus необходимо его зарегистрировать, заполнив форму регистрации в программе в соответствующем разделе

Если не зарегистрировать, то программа проработает в нормальном режиме 1 месяц, предупреждая о регистрации и после этого ваш компьютер будет не защищенным. Регистрация позволит пользоваться продуктом бесплатно в течение 1 года, что дальше происходит я пока не проверял.

Вот небольшой список преимуществ которым гордится этот продукт:

— эмулятор кода (подозрительный код выполняется в защищенной среде исключая ложные срабатывания в случаях если программаупакована)
— Обнаружение потенциально нежелательных программ (таких как инструменты для удаленного администрирования и коммерческие клавиатурные шпионы)
— Поведенческий брандмауэр (Отслеживает действия на компьютере с помощью ряда датчиков (на базе файловой системы, реестра и сети) и блокирует подозрительное поведение или уведомляет о нем пользователя)
— Брандмауэр для P2P (проверка файлов при загрузке с пиринговых сетей)
— Оптимизировано для новейших процессоров Intel Core i7.
— и др.

К сожалению в бесплатную версию продукта не входят:
— Автоматический брандмауэр
— Антиспам
— Изолированная среда avast! Sandbox
— Брандмауэр для скриптов

Скачать avast! Free antivirus можно на оффсайте или отсюда

Столкнулся с одной проблемой, когда возникают сложности с регистрацией продукта, когда связь с сервером регистрации не устанавливается, или при отсутствии интернета, Что не позволит вам нормально пользоваться антивирусом. Но есть несложное решение, существует специальный off-line метод регистрации, для этого можно зарегистрировать антивирус на официальном сайте на странице регистрации по этой ссылке:

http://www.avast.com/ru-ru/registration-free-antivirus.php

после этого вам вышлют лицензионный ключ на электронную почту для avast! Free antivirus который надо будет внести в программу.

Пользуйтесь на здоровье.

Я обычно когда впервые устанавливаю на компьютер авиру (предпочитаю Avira premium Security за ее широкие возможности), то после установки скачиваю этот пакет и уже им обновляю базы авиры. Можно конечно все делать традиционно, и позволить авире после установки самой выкачать необходимые и актуальные базы на сегодняшний день, но ведь возможны обрывы связи и прочие непредвиденные варианты, которые не позволят корректно обновить базы авиры с непредсказуемым результатом.

Для начала нам потребуется скачать с сайта авиры кумулятивный пакет антивирусных баз. Это полный накопленный набор антивирусных сигнатур за все время. Этот пакет обновлений подойдет для следующих версий пакетов AVIRA:

Avira AntiVir Professional Windows, AntiVir Premium, Premium Security Suite или AntiVir Personal — Free Antivirus в ОС Windows 2000, XP, XP 64Bit, Vista 32 Bit и Vista 64 BitДля это проследуем на страницу на официальном сайте Avira, где в свободном доступе предоставлена возможность скачать эти базы: http://www.avira.com/en/support/vdf_update.html

Скачиваем IVDF-файл к себе на компьютер и запоминаем куда скачали. После этого открываем главное окно Avira, через трэй или же через меню «пуск».

И в меню выбираем «обновление вручную» и в диалоговом окне указываем скаченый файл (этот скрин у меня уже с 10-й версии авиры, решил попутно обновить версию).

И после этого авира начнет подключать обновления к себе. Терпеливо ждем какое то время пока она завершит операцию, и после этого можем быть увереными, что даже последние вирусы будут непременно отловлены немецким антивирусным пакетом.

Кстати к слову, 23 марта вышла Avira Premium Security 10-я версия (пока только английская версия), которую можно скачать как на офсайте так и по указанной ниже ссылке. Авира успешно поддерживает и Windows XP, Vista и Windows 7.

AVIRA PREMIUM SECURITY 10  (english) (46 Mb)

]]> http://alexus2k.ru/2010/03/obnovlyaem-bazy-avira-vruchnuyu/feed/ 2 http://alexus2k.ru/2009/08/obnovlyaem-klyuch-avira/ http://alexus2k.ru/2009/08/obnovlyaem-klyuch-avira/#comments Sat, 08 Aug 2009 11:04:49 +0000 admin http://alexus2k.ru/?p=261 AVIRA

Многие меня спрашивают, что делать когда закончится действие промо-ключа у АВИРЫ, ведь 3 месяца на которые они раздаются не так продолжительны и у многих уже AVIRA ругается на окончание действия имеющегося ключа. А также у  многих возникают сложности с подключением нового ключа к АВИРЕ. Так вот, все как обычно просто и я решил написать небольшое руководство в картинках «как поступать когда нужно продлить АВИРУ».  Сам пользуюсь пакетом AVIRA PREMIUM SECURITY  2009, что и вам советую, и на его примере покажу как действовать.

Во-первых, нам необходимо получить новый ключ, для этого мы идем на страницу с ссылками ключей для АВИРЫ и берем дейтсвующую ссылку из списка (возможно в вашем регионе не все ссылки будут дозволены для получения промо), в моем случае всегда срабатывает самая первая ссылка.

В предложенную форму заполняем произвольные данные, не обязательно даже иметь существующий язик электронной почты, самое главное условие, чтобы все поля были заполнены и адрес электронной почтны включал в себя  «собаку» и «точку».

Далее нажимаем REQUEST LICENSE NOW.

Все изображения кликабельны и открываются в полный экран

После нажатия кнопки откроется другое окно сообщающее что лицензионный эккаунт сформирован и по электронной почте выслан файл ключа. Но так как на один е-мэйл высылают только один ключ, и мы ввели вообще произвольный электронный адрес именно исходя из этого, то нам нужно поступить иначе. Жмем на кнопку LICENSE OVERVIEW.

И после этого откроется окно с информацией о сформированном ключе, нам остается его только скачать нажав на указанную иконку. Именно на этом шаге многие теряются и не знают как получить ключ.

Сохраняем ключ в доступное место (можно сразу выбрать «ОТКРЫТЬ» и тогда файл ключей сразу отправится в АВИРУ).

После всего этого нам необходимо полученный файл ключей подключить к нашей AVIRA. Запускаем АВИРУ из меню ПУСК или правой кнопкой мыши из трея. После запуска выбирем пункт меню СПРАВКА -> МЕНЕДЖЕР ЛИЦЕНЗИЙ.

И в открывшемся окне ничего не трогая лишнего, кликаем на ссылку на  фразе «У меня уже есть действующий файл HBEDV.KEY» и в диалоговом окне указываем на наш только что скаченый файл ключей.

На этом процедура обновления ключей для АВИРЫ заканчивается, можно забыть о проблеме с обновлением еще на 3 месяца.

Вот немного готовых ключей для Avira Premium Security 2009 действующих до 2010 года

http://depositfiles.com/files/2ypfn3z55

http://depositfiles.com/files/xa6bih562

http://depositfiles.com/ru/files/lrlqe4nhn

http://depositfiles.com/files/ye6rh0mb2

http://depositfiles.com/files/ou8nnxjfg

92 дневный ключ на Avira Premium Security — https://license.avira.com/en/promotion-hylm9fbv7chaxs8zbl83 (ссылка успешно исчерпалась)

https://license.avira.com/ru/promotion-36lebwzkvuh83y06qq93 (ссылка успешно исчерпалась)

UPD: Для России на сегодняшний день одна ссылка пока выдает ключи на 92 дня — https://license.avira.com/ru/promotion-qer63ubjvestq5hnn42g

(ВНИМАНИЕ: акция закончилась 30 апреля, ссылка не работает!)

UPD2: Появилась еще одна промо-акция, как и прежде ключ высылают при заполнении формы, проходим по ссылке, но для России не действует, посему требуется посещение данной страницы через прокси. Например, удачно все получается используя сервис от  https://www.proxy-service.de/

https://license.avira.com/en/promotion-jtgu4emy2c395lucu24e

Кому нужен действующий готовый ключ — качаем  http://depositfiles.com/files/1t0j63mvi (рабочий до 14.09.2011)

Думаю к тому времени подыщем еще акции.

31 дневный тестовый коммерческий ключ на любой пакет АВИРА ---   http://www.avira.de/en/products/test_licence.html

https://license.avira.com/en/promotion-6dl7vtc3unbw2mzefr1b

Бесплатные ключи на Avira Premium Security Suite на 90 дней
https://license.avira.com/en/promotion-cj0ptfb6eh8cmw6a101r
https://license.avira.com/en/promotion-0vplf6s3gy16a8zc3s0d
https://license.avira.com/de/promotion-j0mhc32ccgdwatzey42z
https://license.avira.com/en/promotion-hylm9fbv7chaxs8zbl83
http://www.antivir.com.tr/cebit/security/

Бесплатный ключ на Avira AntiVir PersonalEdition Premium на 30 дней
https://license.avira.com/en/promotion-6788wuyfuyluz7c2sa7z
https://license.avira.com/en/promotion-t0q1aatr05zwftftgnqr

Бесплатный ключ на Avira AntiVir PersonalEdition Premium на 90 дней
https://license.avira.com/en/promotion-6dl7vtc3unbw2mzefr1b

Бесплатную версию Avira AntiVir Personal можно скачать по ссылке:
http://www.avira.com/en/solutions/home_home_office.html

Cпособ получения ключа без электронной почты :

1. Заходим на сайт по ссылкам выше и заполняем все поля произвольным образом (в том числе, придумываем имя почтового ящика);
2. Жмем Request lisence;
3. Жмем Lisence Overview;
4. Жмем на зеленую стрелочку с подписью Download key и получаем ключ.

Напомню вот ссылка где можно скачать саму AVIRU PREMIUM SECURITY 2009.

ЗЫ: еще у них проводится набор на бета-тестеры, регистрация не сложная но можно поучаствовать в развитии антивирусного гиганта и пользоваться бесплатно новейшими версиями антивирусных пакетов.
Ссылка на регистрацию ---  http://betatest.avira.com/pages/index.php

UPD: нашел еще один 3 месячный ключ, раздают тут:

http://www.antivir.com.tr/khas/premium/

http://www.antivir.com.tr/khas/security/

UPD-MORE: Вот еще 3 ссылки на 92-дневные ключи для авиры, но в моем случае они пишут «не для вашего региона». Возможно у вас сработают

https://license.avira.com/en/promotion-0vplf6s3gy16a8zc3s0d

https://license.avira.com/en/promotion-cj0ptfb6eh8cmw6a101r

https://license.avira.com/en/promotion-6dl7vtc3unbw2mzefr1b?id=5xJVVxx5Os

Немного заготовленных ключей (обновленные ключи, действуют до  июля 2011):

http://depositfiles.com/ru/files/yylii275i

http://depositfiles.com/files/ql43sqkqo

http://depositfiles.com/files/thh8g8hqg

http://depositfiles.com/files/qxh3slo66

А вот еще подборка ключей для АВИРЫ готовых для страждущих

Avira Premium Security Suite представляет собой решение всеобъемлющей защиты компьютера, которое предлагает пользователям тщательнейшую защиту от вирусов, вредоносных программ, интернет-спама и т.д. В комплект входят различные средства безопасности, такие как AntiVir, AntiAd, AntiSpyware, Антифишинг, AntiRootkit, AntiDrive-by, AntiBot, EmailScanner, WebGuard, RescueSystem, BackupSystem, АнтиСпам, брандмауэры и GameMode в одном пакете.

Вам будет необходимо заполнить электронную форму и нажать кнопку «Request license now», чтобы отправить форму. В ответ вы получите оттуда письмо с лицензионным ключом и инструкцией, которые помогут вам установить этот ключ. Но прежде, надо установить сам пакет, последнюю версию Avira Premium Security Suite 9 можно скачать по ссылке здесь а после получив ключ на 6 месяцев пользоваться всеми возможностями антивируса названного ЛУЧШИМ по мнению PC Magazine.

Впрочем, до сих пор раздаются и 3-месячные и 1-месячные промо-ключи, но вот наконец-то есть и 6-месячные ЛИЦЕНЗИОННЫЕ ключи. Никто вас не обвинит в пиратстве или нарушении закона.

Качаем пакет на русском языке по этой ссылке: AVIRA PREMIUM SECURITY.

Ключ получаем тут: АВИРА-ПРОМО

UPD: Действительно акция уже закончилась, поэтому следуем в другой пост и получаем ключи но пока на 3 месяца