Про баннеры.

[amid525]

Хорошо, дайте мне такой блокер, попробую!  А пока, слова..

[Anmawe]

Экран поведения с настройкой "Определять автоматически" блокирует винлоки, которых нет в базе, и сообщает ли что какая-то программа пытается прописаться в автозагрузку ? Если в настройках стоит "спрашивать", то конечно сообщает.

Как по вашим наблюдением обстоит дело, когда настроено "Определять автоматически " ? Насколько надежно оставить настройки по-умолчанию ?

[Ivanych]

Экран поведения с настройкой "Определять автоматически" блокирует винлоки, которых нет в базе, и сообщает ли что какая-то программа пытается прописаться в автозагрузку ? Если в настройках стоит "спрашивать", то конечно сообщает.
Как по вашим наблюдением обстоит дело, когда настроено "Определять автоматически " ? Насколько надежно оставить настройки по-умолчанию ?

У меня в расширенных настройках Экрана поведения везде стоят галочки и выбрано Спрашивать.

[amid525]

Экран поведения с настройкой "Определять автоматически" блокирует винлоки, которых нет в базе,

Экран поведения, ("недо-хипс"), не важно какая настройка, не понятно зачем, т.к не видел от него еще не разу дельного уведомления...
Винлоки он тоже не видит(тех по крайней мере, что я проверял), а видит файловый экран. Если его отключить, система заблокирована...

и сообщает ли что какая-то программа пытается прописаться в автозагрузку ? Если в настройках стоит "спрашивать", то конечно сообщает.

Очень редко..
Только Win Patrol  у меня, исправно уведомляет о всех прописках в автозагрузке, сервисах, надстройках браузеров и т.д..

[makcunknown]

Ещё парочку нашёл, до этого ещё 2 было, времени нЕбыло появиться на форуме.

http://virusscan.jotti.org/ru/scanresult/16969da53bf7d9d4382ea8a2b1aa850fdb847c2a
http://virusscan.jotti.org/ru/scanresult/f45ffea65d35d5f43eb190b91b4d8d0aabfa969e

[makcunknown]

Winlock каким то образом этот винлок работает через фаил реестра через java скрипт, сам скрин не скину, но в нём очень много букв Интерпол на английском и ввести код разблокировки )

http://virusscan.jotti.org/ru/scanresult/53965c884f7d11d360a1a84a0f687fdd53f980bd

[amid525]

Скинь в л.с своего зверька.

[George Yves]

Winlock каким то образом этот винлок работает через фаил реестра через java скрипт, сам скрин не скину, но в нём очень много букв Интерпол на английском и ввести код разблокировки )

http://virusscan.jotti.org/ru/scanresult/53965c884f7d11d360a1a84a0f687fdd53f980bd

Интерпол? Очень интересно! На форуме уже давно обсуждают "полицейские" зловреды: в США они пишут, что это ФБР, в Европе - национальная полиция, а в России, значит, Интерпол. Можете дать подробности и текст с требованием выкупа?

[makcunknown]

George Yves

Скрин не удалось сделать, и навряд ли получится его снова запустить, т.к. там ярлык ссылается на реестр + сам фаил *.js начинает запускаться как winlock.

Текст был на английском.

[makcunknown]

http://virusscan.jotti.org/ru/scanresult/102bfc64cf161886450feb7280422b54db36e47e

Ещё один подобный winlock интерпол, скрин не сделал, всё на английском там. Так и прикол в том, что, удалял прошлый интерпол у этого же пользователя(Хотя там был winlock через скрипт *.js, а здесь через обычный reg фаил). Через пол часа снова вылез, но другой. Так и не нашёл в чём причина поимки его. Плюс, после этого winlock стала глючить винда, подозрение на сетевые настройки, хотя всё в порядке с ними. Брандмауэр тоже перестал запускаться после winlock, но инет работает нормально. Ковыряния винды ни чем не помогли, за последние дни подозрительных файлов нет. Если он же снова поймает подобный винлок, придётся сносить винду. Стоит WinXp офф с последними обновлениями.

Пойманные файлы вот такие, очень насторожил фаил весом в 90mb, в прошлом винлоке такой же подобный фаил был на 90mb. Никаким архиватором не открывается.

http://i.pixs.ru/storage/5/5/0/virjpg_7165342_8823550.jpg

[makcunknown]

Клиент поймал вирус и по глупости открыл его, (касперский его не видел, а проверил на авасте, обнаружен.) Шифровальщик данных. Это очень печально, потому что sos@ausi_iq108 не поддаётся дешифровке.

Всем советую! ни в коем случае не открывать письма, в которых содержатся *.exe файлы.

Скрин вируса на рабочем столе.
http://s37-temporary-files.radikal.ru/3c9631fdf7cc4b939ddb03bcecf10928/-929206895.png
http://s32-temporary-files.radikal.ru/e974c9c295a04989a4108cdfedfa1922/-929206895.jpg

[Nikol@y]

... Это очень печально, потому что sos@ausi_iq109 не поддаётся дешифровке.

http://forum.drweb.com/index.php?showtopic=314850&page=3#entry684741

[makcunknown]

... Это очень печально, потому что sos@ausi_iq109 не поддаётся дешифровке.

http://forum.drweb.com/index.php?showtopic=314850&page=3#entry684741

Это я читал, во-первых нужен dr.web ключ, чтобы оставить им заявку, во вторых, многое они не расшифруют, 108 код новый.