Блог Алексуса » Вирусы

Porno Media module, баннер требующий оплату на счет 004287-623965 на 500р

admin — Wed, 04 Aug 2010 23:16:29 +0000

Не так давно появился на горизонте гадкий порнобаннер-вымогатель, требующий отправить вместо смс уже непосредственно деньги через платежный автомат. На банере висит просьба оплатить счет на 500 рублей. Дословно надпись на баннере следующая:

«Данный програмный продукт не является вирусом, не блокирует Диспетчер задач и другое ПО вашего компьютера. Если вы желаете немедленно деинсталлировать модуль, оплатите через терминал экспресс оплаты, выбрав сервис Единая кнопка оплаты. счет 004287-623965 на 500р полученный код введите в поле ниже.»

Удивляет безхитростность создателей подобных «штук», раньше вирусы умещались в 100-200 байт и писались исключительно на ассемблере или Си, сейчас не гнушатся «творить» трояны-вирусы и прочую дрянь на VB и даже FLASH. И самое главное, многие оплачивают требования таких банеров...

Итак, расскажу как избавиться и вылечить от подобных баннеров свой компьютер.

Файл-зараза находится в папке
C:\Documents and Settings\All Users.WINDOWS\Media

и называется kasper_zaebal.exe, а в случае с банером требующим отправить смс текстом «Если вы хотите удалить модуль немедленно отправьте смс с текстом 9536567 на номер 8353. Полученный в ответном смс код введите в поле ниже.» файл находящийся там будет называться movies.exe

Баннер на экране убрать с помощью диспетчера задач будет проблемно, но вам поможет process explorer, скачать его можно с моего сайта.

После запуска process explorera он отобразит запущенные процессы в памяти и среди них находим kasper_zaebal.exe или movies.exe и нажатием клавиши DEL завершаем процесс. Банер с экрана исчезнет.

Теперь нам необходимо удалить этот файл с жесткого диска и его запись с реестра, для этого мы поступим следующим образом.

Запускаем редактор реестра через нажатие клавиш (WIN + R) и вводом REGEDIT, либо то же самое через ПУСК — ВЫПОЛНИТЬ.

Находим ветку реестра HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run или просто поиском по всему реестру, нажав (CTRL + F) и зададим строку поиска MOVIES.EXE или kasper_zaebal.exe и в найденном соответственно удалим строку с его упоминанием.

Осталось удалить запускной файл порно-банера kasper_zaebal.exe или MOVIES.EXE в папке где он лежит на жестком диске, для этого идем в папку C:\Documents and Settings\All Users.WINDOWS\Media

И удалив файлы с этой папки, или всю папку целиком мы облегченно вздыхаем, порнобаннер удален.

Выпущен новая версия avira antivir 10

admin — Fri, 28 May 2010 04:42:26 +0000

В марте 2010 немецкая компания Avira представила новую версию своего популярного антивирусного продукта Avira Antivir 10, которая включает в себя новые функции обнаружения, борьбы с вирусами и последствиями их атак. В 10 версии введена система восстановления после нанесенного вирусами или вредоносными программами ущерба.

Вот небольшой список нововведений которые позволяют сделать продукт от Avira Gmbh значительно лучше.
— Система проактивного анализа поведения
— Повшен уровень безопасности программы благодаря сведениям о новых вирусах и информации от АВИРА сообществ
— Восстановление данных реестра и инфицированных файлов
— Экспресс установка, прозрачный пользовательский интерфейс, выскакивающая информация о вируса с однокликовой системой лечения
— Функция родительского контроля в Avira Antivir Suite, включая контролем управления временем доступа в интернет.

Технология Proactiv введена в линейку Premium и Professional изданий 10 версии продуктов Avira Antivir. Это добавляет 4-й дополнительный уровень защиты путем введения анализа модели поведения программы для обнаружения вредоносного ПО, в дополнение к эвристическому анализу, обычному сканированию и поиску по сигнатурам. Угроза устраняется незамедлительно блокируя подозрительные программы.

Интерфейс Avira antivir обеспечивает лучшее понимание функций в области безопасности решений. Кодирование цветом позволит обращать внимание на важные моменты, зеленым обозначены модули которые в порядке и не требуют внимания пользователя, а красные — привлека.т внимания для последующего решения. В случае обнаружения проблем выскакиевает окошко в углу экрана с краткой информацией о возможной угрозе, а доступ к подозрительному файлу блокируется предотвращая от случайного запуска. Зараженные файлы можно будет удалить одним кликом мыши и программа попытается восстановить систему.

"Для нас важно, чтобы наши антивирусные решения отнимали минимум времени наших пользователей на вредоносные программы и максимизации безопасности их ПК, говорит Трэвис Виттевен, Директор по продажам и маркетингу компании Avira. «Мы также добиваемся чтобы онлайн жизнь стала проще для родителей, поэтому мы внедрили родительский контроль в AntiVir Suite, который представляет собой мощный инструменты для защиты своих детей при серфинге в сети — например, предоставив им возможность контролировать что дети делали и видели в Интернете, а также при необходимости выставляя ограничения по времени серфинга».

Бесплатная версия Avira Antivir Personal также выпущена в 10 версии, но надо отметить, что пока русской локализации для авира версии 10 нет. Я себе поставил английскую версию и вцелом доволен. Ключи подходят и работают без проблем.

Скачать 10 версию можно с офф.сайта либо отсюда:

http://depositfiles.com/files/782pcqqrt

Бесплатный антивирус avast! Home Edition FREE (avast! Free antivirus 5.0)

admin — Fri, 28 May 2010 04:21:22 +0000

За все время я перепробовал множество разных антивирусов, и комплексных защит от раличных компаний, как то dr web, Kaspersky, Symantec, NOD, Avira и т.д. Но во всех них были определенные неудобства для пользователей у которых опыт общения с компьютером невелик и различные сложности лишь доставляют неудобства и дополнительные страхи. И совсем недавно я для себя открыл отличный вариант антивирусной защиты от компании AVAST — Avast! Home Edition FREE Free antivirus .

Главные преимущества этого продукта в том, что он бесплатный (!!!) включает в себя модуль проверки интернет и почтового трафика, легко настраиваемый, довольно простой для понимания и достаточно надежный. Пожалуй, это самое оптимальное антивирусное решение для установки на персональные компьютеры пользователей, являющимися представительницами самой прекрасной половины человечества.

Надо отметить что после установки avast! Free antivirus необходимо его зарегистрировать, заполнив форму регистрации в программе в соответствующем разделе

Если не зарегистрировать, то программа проработает в нормальном режиме 1 месяц, предупреждая о регистрации и после этого ваш компьютер будет не защищенным. Регистрация позволит пользоваться продуктом бесплатно в течение 1 года, что дальше происходит я пока не проверял.

Вот небольшой список преимуществ которым гордится этот продукт:

— эмулятор кода (подозрительный код выполняется в защищенной среде исключая ложные срабатывания в случаях если программаупакована)
— Обнаружение потенциально нежелательных программ (таких как инструменты для удаленного администрирования и коммерческие клавиатурные шпионы)
— Поведенческий брандмауэр (Отслеживает действия на компьютере с помощью ряда датчиков (на базе файловой системы, реестра и сети) и блокирует подозрительное поведение или уведомляет о нем пользователя)
— Брандмауэр для P2P (проверка файлов при загрузке с пиринговых сетей)
— Оптимизировано для новейших процессоров Intel Core i7.
— и др.

К сожалению в бесплатную версию продукта не входят:
— Автоматический брандмауэр
— Антиспам
— Изолированная среда avast! Sandbox
— Брандмауэр для скриптов

Скачать avast! Free antivirus можно на оффсайте или отсюда

Столкнулся с одной проблемой, когда возникают сложности с регистрацией продукта, когда связь с сервером регистрации не устанавливается, или при отсутствии интернета, Что не позволит вам нормально пользоваться антивирусом. Но есть несложное решение, существует специальный off-line метод регистрации, для этого можно зарегистрировать антивирус на официальном сайте на странице регистрации по этой ссылке:

http://www.avast.com/ru-ru/registration-free-antivirus.php

после этого вам вышлют лицензионный ключ на электронную почту для avast! Free antivirus который надо будет внести в программу.

Пользуйтесь на здоровье.

Обновляем базы AVIRA вручную

admin — Sun, 28 Mar 2010 18:29:06 +0000

Многие наверняка сталкиваются с проблемой обновления впервые установленной Avira или же когда требуется просто ручное обновление. Причем это можно делать даже когда лицензионный ключ закончился, ведь авира лишь перестает обновлять свои базы когда кончается лицензия. Вообщем, вот простой способ все сделать тратя на это минимум сил и времени.

Я обычно когда впервые устанавливаю на компьютер авиру (предпочитаю Avira premium Security за ее широкие возможности), то после установки скачиваю этот пакет и уже им обновляю базы авиры. Можно конечно все делать традиционно, и позволить авире после установки самой выкачать необходимые и актуальные базы на сегодняшний день, но ведь возможны обрывы связи и прочие непредвиденные варианты, которые не позволят корректно обновить базы авиры с непредсказуемым результатом.

Для начала нам потребуется скачать с сайта авиры кумулятивный пакет антивирусных баз. Это полный накопленный набор антивирусных сигнатур за все время. Этот пакет обновлений подойдет для следующих версий пакетов AVIRA:

Avira AntiVir Professional Windows, AntiVir Premium, Premium Security Suite или AntiVir Personal — Free Antivirus в ОС Windows 2000, XP, XP 64Bit, Vista 32 Bit и Vista 64 BitДля это проследуем на страницу на официальном сайте Avira, где в свободном доступе предоставлена возможность скачать эти базы: http://www.avira.com/en/support/vdf_update.html

Скачиваем IVDF-файл к себе на компьютер и запоминаем куда скачали. После этого открываем главное окно Avira, через трэй или же через меню «пуск».

И в меню выбираем «обновление вручную» и в диалоговом окне указываем скаченый файл (этот скрин у меня уже с 10-й версии авиры, решил попутно обновить версию).

И после этого авира начнет подключать обновления к себе. Терпеливо ждем какое то время пока она завершит операцию, и после этого можем быть увереными, что даже последние вирусы будут непременно отловлены немецким антивирусным пакетом.

Кстати к слову, 23 марта вышла Avira Premium Security 10-я версия (пока только английская версия), которую можно скачать как на офсайте так и по указанной ниже ссылке. Авира успешно поддерживает и Windows XP, Vista и Windows 7.

AVIRA PREMIUM SECURITY 10 (english) (46 Mb)

Обновляем ключ AVIRA

admin — Sat, 08 Aug 2009 11:04:49 +0000

AVIRA

Многие меня спрашивают, что делать когда закончится действие промо-ключа у АВИРЫ, ведь 3 месяца на которые они раздаются не так продолжительны и у многих уже AVIRA ругается на окончание действия имеющегося ключа. А также у многих возникают сложности с подключением нового ключа к АВИРЕ. Так вот, все как обычно просто и я решил написать небольшое руководство в картинках «как поступать когда нужно продлить АВИРУ». Сам пользуюсь пакетом AVIRA PREMIUM SECURITY 2009, что и вам советую, и на его примере покажу как действовать.

Во-первых, нам необходимо получить новый ключ, для этого мы идем на страницу с ссылками ключей для АВИРЫ и берем дейтсвующую ссылку из списка (возможно в вашем регионе не все ссылки будут дозволены для получения промо), в моем случае всегда срабатывает самая первая ссылка.

В предложенную форму заполняем произвольные данные, не обязательно даже иметь существующий язик электронной почты, самое главное условие, чтобы все поля были заполнены и адрес электронной почтны включал в себя «собаку» и «точку».

Далее нажимаем REQUEST LICENSE NOW.

Все изображения кликабельны и открываются в полный экран

После нажатия кнопки откроется другое окно сообщающее что лицензионный эккаунт сформирован и по электронной почте выслан файл ключа. Но так как на один е-мэйл высылают только один ключ, и мы ввели вообще произвольный электронный адрес именно исходя из этого, то нам нужно поступить иначе. Жмем на кнопку LICENSE OVERVIEW.

И после этого откроется окно с информацией о сформированном ключе, нам остается его только скачать нажав на указанную иконку. Именно на этом шаге многие теряются и не знают как получить ключ.

Сохраняем ключ в доступное место (можно сразу выбрать «ОТКРЫТЬ» и тогда файл ключей сразу отправится в АВИРУ).

После всего этого нам необходимо полученный файл ключей подключить к нашей AVIRA. Запускаем АВИРУ из меню ПУСК или правой кнопкой мыши из трея. После запуска выбирем пункт меню СПРАВКА -> МЕНЕДЖЕР ЛИЦЕНЗИЙ.

И в открывшемся окне ничего не трогая лишнего, кликаем на ссылку на фразе «У меня уже есть действующий файл HBEDV.KEY» и в диалоговом окне указываем на наш только что скаченый файл ключей.

На этом процедура обновления ключей для АВИРЫ заканчивается, можно забыть о проблеме с обновлением еще на 3 месяца.

Вот немного готовых ключей для Avira Premium Security 2009 действующих до 2010 года

http://depositfiles.com/files/2ypfn3z55

http://depositfiles.com/files/xa6bih562

http://depositfiles.com/ru/files/lrlqe4nhn

http://depositfiles.com/files/ye6rh0mb2

http://depositfiles.com/files/ou8nnxjfg

Удачи в борьбе с троянами!

UPD: ссылки выше наверное себя уже исчерпали, ловите свежие ключи до сентября 2010

http://depositfiles.com/files/16k9pshxb

http://depositfiles.com/files/yjrbijv8v

http://depositfiles.com/files/3p527pbj3

http://depositfiles.com/files/9uxyjdcad

http://depositfiles.com/files/tby55nsn4

Пока есть легальные ключи, АВИРА для меня лучший антивирус!

Бесплатные ключи на антивирус AVIRA

admin — Mon, 25 May 2009 06:54:32 +0000

В посте который писал раньше про бесплатный полугодовой ключ на АВИРУ промоакция уже закончилась, но у нас есть возможность получить ключ и не на такой большой срок как год, достаточно ключа например на 3 месяца или 1 месяц. А когда он закончится, получить новый тем же способом. Есть кстати антивирусный пакет от АВИРЫ полностью бесплатный но с ограниченными возможностями, но зато вообще не ограниченный по времени, называется Avira Antivir Personal.Ну а возможность получать 30-дневные ключи вообще никем не спонсируется и предоставляется AVIRA'ой без каких-либо ограничений. Вот пожалуйста ссылки на данные ключи, часть промоакций уже не работает вообще, но некоторые из перечисленных ссылок до сих пор действуют и ключи раздаются успешно. Пользуйтесь на здоровье и не болейте вирусами

92 дневный ключ на Avira Premium Security — https://license.avira.com/en/promotion-hylm9fbv7chaxs8zbl83

31 дневный тестовый коммерческий ключ на любой пакет АВИРА --- http://www.avira.de/en/products/test_licence.html

https://license.avira.com/en/promotion-6dl7vtc3unbw2mzefr1b

Бесплатные ключи на Avira Premium Security Suite на 90 дней
https://license.avira.com/en/promotion-cj0ptfb6eh8cmw6a101r
https://license.avira.com/en/promotion-0vplf6s3gy16a8zc3s0d
https://license.avira.com/de/promotion-j0mhc32ccgdwatzey42z
https://license.avira.com/en/promotion-hylm9fbv7chaxs8zbl83
http://www.antivir.com.tr/cebit/security/

Бесплатный ключ на Avira AntiVir PersonalEdition Premium на 30 дней
https://license.avira.com/en/promotion-6788wuyfuyluz7c2sa7z
https://license.avira.com/en/promotion-t0q1aatr05zwftftgnqr

Бесплатный ключ на Avira AntiVir PersonalEdition Premium на 90 дней
https://license.avira.com/en/promotion-6dl7vtc3unbw2mzefr1b

Бесплатную версию Avira AntiVir Personal можно скачать по ссылке:
http://www.avira.com/en/solutions/home_home_office.html

Cпособ получения ключа без электронной почты :

1. Заходим на сайт по ссылкам выше и заполняем все поля произвольным образом (в том числе, придумываем имя почтового ящика);
2. Жмем Request lisence;
3. Жмем Lisence Overview;
4. Жмем на зеленую стрелочку с подписью Download key и получаем ключ.

Напомню вот ссылка где можно скачать саму AVIRU PREMIUM SECURITY 2009.

ЗЫ: еще у них проводится набор на бета-тестеры, регистрация не сложная но можно поучаствовать в развитии антивирусного гиганта и пользоваться бесплатно новейшими версиями антивирусных пакетов.
Ссылка на регистрацию --- http://betatest.avira.com/pages/index.php

UPD: нашел еще один 3 месячный ключ, раздают тут:

http://www.antivir.com.tr/khas/premium/

http://www.antivir.com.tr/khas/security/

UPD-MORE: Вот еще 3 ссылки на 92-дневные ключи для авиры, но в моем случае они пишут «не для вашего региона». Возможно у вас сработают

https://license.avira.com/en/promotion-0vplf6s3gy16a8zc3s0d

https://license.avira.com/en/promotion-cj0ptfb6eh8cmw6a101r

https://license.avira.com/en/promotion-6dl7vtc3unbw2mzefr1b?id=5xJVVxx5Os

Немного заготовленных ключей (обновленные ключи, действуют до 1 сентября 2010):

http://depositfiles.com/files/h7gf62n68

http://depositfiles.com/files/ql43sqkqo

http://depositfiles.com/files/thh8g8hqg

http://depositfiles.com/files/qxh3slo66

А вот еще подборка ключей для АВИРЫ готовых для страждущих

Бесплатный ключ на антивирус AVIRA

admin — Wed, 29 Apr 2009 17:24:47 +0000

Знаменитый немецкий антивирусный брэнд AVIRA, точнее её продукт назван лучшим в 2008 году журналом PC Magazine, и вот на крыльях славы AVIRA начала раздавать 183-дневные или точнее, 6 месячные бесплатные лицензии с подлинными и рабочими лицензионными ключами. Все это из-за наград в честь антивирусного пакета Avira Premium Security Suite 9. Ранее таким же образом раздавались ключи на 3 месяца, например я до сих пор пользуюсь именно им, и надо сказать, АВИРА радует, пока никакая зараза не проскочила, обновления качаются с интернета без проблем, интерфейс вполне дружелюбный и на русском языке. Ну и разумеется в отличие от других антивирусов радует именно наличие бесплатных ключей, получаемых именно от самой конторы!

Avira Premium Security Suite представляет собой решение всеобъемлющей защиты компьютера, которое предлагает пользователям тщательнейшую защиту от вирусов, вредоносных программ, интернет-спама и т.д. В комплект входят различные средства безопасности, такие как AntiVir, AntiAd, AntiSpyware, Антифишинг, AntiRootkit, AntiDrive-by, AntiBot, EmailScanner, WebGuard, RescueSystem, BackupSystem, АнтиСпам, брандмауэры и GameMode в одном пакете.

Вам будет необходимо заполнить электронную форму и нажать кнопку «Request license now», чтобы отправить форму. В ответ вы получите оттуда письмо с лицензионным ключом и инструкцией, которые помогут вам установить этот ключ. Но прежде, надо установить сам пакет, последнюю версию Avira Premium Security Suite 9 можно скачать по ссылке здесь а после получив ключ на 6 месяцев пользоваться всеми возможностями антивируса названного ЛУЧШИМ по мнению PC Magazine.

Впрочем, до сих пор раздаются и 3-месячные и 1-месячные промо-ключи, но вот наконец-то есть и 6-месячные ЛИЦЕНЗИОННЫЕ ключи. Никто вас не обвинит в пиратстве или нарушении закона.

Качаем пакет на русском языке по этой ссылке: AVIRA PREMIUM SECURITY.

Ключ получаем тут: АВИРА-ПРОМО

UPD: Действительно акция уже закончилась, поэтому следуем в другой пост и получаем ключи но пока на 3 месяца