Может кому надо, SECURE32.html!!!

Доброго всем времени суток.
Извините, возможно не по теме, но пишу дабы помочь другим.
Сегодня целый день провозился над тем, что опишу ниже.
Вчера искал крек к программе GetDataBack v2.31, нашёл, скачал.
Но вот почему-то: 1.при скачивании вначале вывалилась какая-то
порностраница, при её закрытии началось скачивание. И вот к
сожалению я не помню, толи когда скачивал мой AVAST заругался,
толи после запуска крека, скорее всего после запуска.

2.Началось следующее: при запуске эксплоуэра, вместо введённой
стартовой страницы, грузится всякая чушь, типа ошибка IP-адреса
и тд, а вместо адреса стартовой страницы появляется C:\SECURE32.html.
Изменение настроек IE ничего не дали. Более того, Spybot
эту гадость видит и удаляет (как бы), но всё остаётся по прежнему,
точнее он удаляет сам файл SECURE32.html, сама же программа-вирус
(как потом выяснилось) сидит в автозагрузке.
3.Лечение (ручками) такое: а) загружаемся, после загрузки
жмём Ctrl+Alt+Del (появляется диспетчер задач) нам надо "процессы",
находим имя образа paytime.exe, выделяем и жмём "завершить процес", диспетчер задач можно закрыть.
б) пуск\выполнить вводим regedit, появляется окно редактирования
реестра, в верхнем меню правка\найти и вводим SECURE32, убиваем все строки где встречается эта гадость. Вводим несколько раз и убиваем, пока редактор перестанет находить эту ссылку. Далее вводим paytime.exe и тоже убиваем все строки где есть эта зараза.
в) теперь самое сладкое: идём в c:\windows\system32 и тут находим
саму программу paytime.exe, и с сладострастием и вожделением УБИВАЕМ.
Перезапускаем комп, всё в порядке.

п.с. Попутно этой гадости могут появляться трояны от 1 до нескольких
десятков... Эти действия актуальны для ХР, в 98 эта прога-вирус себя
не проявила, хотя и прописалась c:\windows\system.

Может кому-то пригодится.

Аватар пользователя Labuh

flexik Опишите пожалуйста проблему подробней. Перезегрузка при запуске чего, компа или эксплоуэра? Какой пакет обновлений? и т.д. Чем подробней напишите, тем понятней будет разобраться.

Эта музыка будет вечной

Аватар пользователя rgt

Labuh Господа хорошие - мне кажется, что такие вещи гораздо полезнее обсуждать на Хоботе, там для этого есть отличное место. У тутошнего форума своя тематика, и не стоит ее расширять без нужды. Одно дело помочь человеку, в т.ч. и ссылками взятыми из тамошнего ФАКа, чтобы быстрее убрал эту дрянь с компа и другое повторять тамошнюю тему. IMHO это не конструктивно.

За несоответствие действительности Вашим о ней представлениям администрация форума ответственности не несет.

Аватар пользователя Labuh

rgt Ну извините..., что по таким пустякам пишем. Хотя я думаю, что не нарушил правил форума, так как написал в ветке, которая создана для того, что не вошло в другие разделы. Так же щитаю хоть ИМХО хоть неИМХО, если мои каракули помогли хоть 1 человеку, это стоило того чтобы написать. А помогли они, смею вас заверить, не одному (судя по моему почтовому ящику). Короче хотел как лучше, а получилось как всегда. Обязуюсь впредь ничего подобного не писать, дабы не осквернять пустяшными проблемами сей уважаемый форум, и не раздражать местных (гуру) долгожителей.
ИМХО!!!

Эта музыка будет вечной

Аватар пользователя rgt

Labuh Вспоминаю анекдот про нового русского, который три дня пытался купить хлеб в аптеке...

За несоответствие действительности Вашим о ней представлениям администрация форума ответственности не несет.

Отправить комментарий

Содержание этого поля является приватным и не предназначено к показу.
  • Разрешённые HTML-теги: <a> <em> <strong> <cite> <code> <ul> <ol> <li> <dl> <dt> <dd> <img>
  • You can use BBCode tags in the text. URLs will automatically be converted to links.

Подробнее о форматировании текста

Антибот - введите цифру.
Ленты новостей