Инструкции &Поддельное антиспайваре Валерий : 2009-05-08
System Security (Описание и удаление)
System Security это поддельная антиспайварная программа. которая является новой версией ранее появившейся программы Winweb Security. System Security в основном распространяется через поддельные онлайн сканеры. При посещении такого сканера, создаётся видимость сканирования компьютера, хотя на самом деле это хорошо выполненная имитация. По-окончании сканирования, вердикт всегда один – компьютер заражён, необходимо лечение. При этом предлагается скачать и установить System Security, как наиболее удобную и самую лучшую программу для удаления троянов, вирусов и тд.
После запуска программы, её поведение довольно типично, она сначала прописывается в автозагрузку, чтобы пользователь о ней никогда не забывал, а затем запускает процедуру «сканирования» компьютера, во время которой находит множество заражённых файлов – троянов, вирусов, спайваре. При этом, System Security не гнушается маркировать системные файлы Windows как трояны. Поэтому ни в коей мере не верьте результатам сканирования, и не спешите вручную удалять то, что нашла эта вредоносная программа.
По-завершении сканирования, вердикт всегда один – компьютер заражён и предлагается вылечить. Вот тут пользователь и узнаёт, что за такое «лечение» нужно заплатить около 50 долларов. Что согласитесь не мало. Делать этого не нужно, просто не обращайте внимание на эту программу, нижу будут приведены инструкции для бесплатного удаления System Security.
Симптомы заражения в HijackThis логе
O4 – HKLM\..\Run: [9228330172] “c:\documents and settings\all users\application data\2306889813\9228330172.exe”
Примечание: цифровые последовательности в имени файла и параметра реестра, могут изменяться.
Как удалить System Security
Наиболее простой способ удаления этой вредоносной программы – это использование бесплатной программы Malwarebytes Anti-malware.
- Скачайте бесплатную антиспайварную программу Malwarebytes Anti-Malware и установите её на компьютер. Запустите.
- Откройте закладку Обновления, и кликните по кнопке Проверить обновления.
- Откройте вкладку Сканер, и кликните по кнопке Проверить.
- После сканирования кликните OK, вам будет показан результат сканирования.
- Удалите всё что было найдено.
Примечание 1: к сожалению, существуют варианты заражения, с которыми может не справиться Malwarebytes Anti-malware, в этом случае обратитесь на наш антивирусный форум.
Примечание 2: Этот паразит может блокировать работу Malwarebytes Anti-malware, поэтому когда будете сохранять инсталлятор (mbam-setup.exe), то измените его имя на explorer.exe. Далее после инсталляции программа так же может не запускаться, для решения этой проблемы откройте домашний каталог программы (обычно C:\Program Files\Malwarebytes` Anti-malware), найдите файл mbam.exe, переименуйте его в explorer.exe и запустите этот файл.
Дата：2009-05-12 6:15 1. Автор：Полинчик
У меня он блокировал все проги, из браузеров открывался только ИЕ, причем закрываясь через минут 5. Постоянно вылезали всяческие порносайты…
Итог-скрипт в AVZ его не взял, через CC Cleaner почистила все временные файлы и автозагрузку-вроде бы он ушел…
И откуда он взялся мог?!((
Дата：2009-05-12 8:35 2. Автор：Валерий
Этот паразит проникает на компьютер через трояны. Если сейчас System Security себя никак не проявляет, то тем ни менее рекомендую просканировать компьютер программой Malwarebytes Anti-malware. Так же вы можете обратиться на наш форум, для дополнительной проверки.
Дата：2009-05-14 10:19 3. Автор：Лейла
Спасибо большое!))) Наконец-то избавилась от этой проги…
Дата：2009-05-20 5:30 4. Автор：Alvin
Огромная спосибкииииииииии.
Я очень рад что могла удалить етого с вашем помощью.
Дата：2009-05-21 0:50 5. Автор：Александр
Спасибо помогло!!!!
Дата：2009-05-21 8:32 6. Автор：Олеся
Спасибо огромное за волшебную программку, действительно помогло.
Дата：2009-05-24 10:13 7. Автор：тимур
у меня не заходит в Malwarebytes Anti-malware блокирует его сикюрити скан что мне делать!
Дата：2009-05-24 13:50 8. Автор：Eugenevik
Ребята спасибо! Помогло. А KIS 2009 не хотел запускаться. Запустился только после лечения Malwarebytes Anti-Malware.
Дата：2009-05-25 5:27 9. Автор：Валерий
Тимур, попробуйте переименовать файл запуска программы Malwarebytes Anti-malware. Он находится в папке «%ProgramFiles%\Malwarebytes’ Anti-Malware» и имеет имя mbam.exe. Переименуйте его (используйте любое имя) и попробуйте запустить снова.
Дата：2009-05-26 8:23 10. Автор：Андрей
Я скачал Malwarebytes Anti-malware ,туда куда я сохранил у мя появился ярлык aro_dwabp ,пробывал запустить а секюрити блокировал его как и другие програмы. Что мне делать?
Дата：2009-05-27 7:47 11. Автор：Валерий
Андрей, попробуйте переименовать исполняемый фал программы, как я писал выше или обратитесь на наш форум.
Дата：2009-05-28 14:47 12. Автор：Степан
Сейчас пару часов назад заразился этой х**ней. Эта сволочь заблокировала касперского, раз в минуту выводила крит. ошибку, «проверяла» на вирусы, предлагала купить её, меняла мои обои на чёрный экран с надписями, предупреждающими о вирусах, а потом у меня вылез синий экран смерти. Ребутнулся. Загуглил. Нашёл вас, установил Malwarebytes Anti-malware, всё сделал, хорошая прога удалила всё это говно, но остаточное явление-касперский не хочет запускаться. Значит ли это что вирус удалён не до конца, или достаточно просто переустановить касперского? Прошу ответить как можно скорее.
Дата：2009-05-28 20:13 13. Автор：Guru
Спасибо огромное!!!!!!!!!!!!!!!!!!!!!!
Дата：2009-05-29 5:49 14. Автор：Midori
Огромное спасибо за информацию и ссылку на программу Malwarebytes Anti-malware! Понятия не имела, что это за фигня какая-то! Сейчас все нормально! Спасибо!
Дата：2009-05-29 7:14 15. Автор：Валерий
Степан, да возможно проблема именно с Касперским. Попробуйте переустановить его, если не поможет, то обратитесь на наш форум, сделаем дополнительную проверку.
Дата：2009-05-29 12:12 16. Автор：Иван
Заразился вчера Этой НЕХОРОШЕЙ…… програмой. Она заблокировала антивирусник, раз в минуту выводила ошибку,предлагала купить её, меняла мои обои на чёрный экран с надписями, предупреждающими о вирусах, а потом также вылез синий экран смерти. Установил Malwarebytes Anti-malware,прога удалила всё … , и антивирусник расблокировало.
P.S. Чють не купил лицензионный WINDOWS SP3 за 1500грн.
ОГРОМНОЕ СПАСИБО!!!!!!
Дата：2009-05-30 4:31 17. Автор：Степан
Здравствуйте ещё раз. На вашем форуме я по каким-то причинам не могу зарегистрироваться, мне попросту не приходит письмо для активации на «мыло»! Поэтому пишу сюда: Переустанавливал касперского несколько раз. Результатов не было вообще. Но вот сегодня я ещё раз просканил систему Malwarebytes Anti-malware, нашло 101 заражение, после перезагрузки наконец-то запустился касперский. Но после ввода ключа активации и перезагрузки касперский не появился. Его процесс висит в Диспетчере Задач, но значка в трее нет, проверить что либо на вирусы нельзя-выполнение этой команды в контекстном меню не вызывает окно проверки, никакой реакции нет!
Дата：2009-05-30 18:06 18. Автор：денис
спасибо огромное!!!!!
Дата：2009-05-31 1:45 19. Автор：Рома
делал как все выше написано скачал Malwarebytes Anti-malware, она не открывается даже открыть не могу помогите
Дата：2009-05-31 7:09 20. Автор：Валерий
Степан, скиньте сюда под каким именем вы зарегистрировались на форуме. Я вручную активирую вашу учётную запись.
Дата：2009-05-31 7:15 21. Автор：Валерий
Попробуйте запустить Malwarebytes Anti-malware из безопасного режима или обратитесь на наш форум за дополнительной помощью.
Дата：2009-06-01 10:21 22. Автор：Игорь
Спасибо!!!помогло!!!только сразу надо выбрать \
Дата：2009-06-03 11:44 23. Автор：Юрка
Я думал моему железу, придётся перестовлять всю систему. Спасибо за сэконмленое время!!!
Дата：2009-06-04 10:55 24. Автор：pemdkem
кто отправил эту програму вот бы они мне наглоза попались подскажите где этих разроботчиков наити
Дата：2009-06-06 15:53 25. Автор：cotne
spasiboooooooooooooo
Дата：2009-06-09 3:02 26. Автор：Оксана
Хочу сказать огромное спасибо разработчикам Malwarebytes Anti-malware!!!!
Ноги поотрывать тем, кто сделал System Security 2009!!!
Подцепила я эту фигню, когда искала програмку для конвертации swf во fla. Случайно забрела на якобы Виндоуский официальный сайт, где мне сразу сообщили, что на моем компе вирус и надо установить програмку, чтобы его удалить.
Я отказалась устанавливать программу (System Security). Мне сообщение с вопросом «да» или «нет» возникало снова и снова. Нажимаешь «нет» – опять возникают «да» или «нет». На остальное комп просто не реагировал. Помогло только выключение Интернета из розетки (у нас Д-линк).
Перезагрузила комп, почистила темповские файлы, официальным доктором вебом проверила комп (поставила на тщательное сканирование), почистила у Експлоера куки и журналы и прочее…
Прошла неделя…
Вчера, работая за компом, обратила внимание, что он чем-то занят из-за чего очень тормозит. Ну мало ли – сохраняет системные файлы. Хотя до этого такого сильного торможения не наблюдалось, да и вообще торможения на простых действиях не наблюдалось. Перезагрузилась – не помогло.
Сегодня включила комп – доктор веб нашел вирусный файл и сообщил, что вылечил. Поставила на сканирование от вирусов – еще один файл-вирус нашел и удалил.
И тут компьютер стал издавать периодически странный звук.
Раньше у меня Нод 32 стоял – так он такой звук издавал, когда связ с сервером прерывалась из-за разрыва Интернета.
Перезагрузила компьютер – и тут началось.
Черный экран с красными и белыми грозными надписями на английском (ярлыки рабочего стола на месте). Вылез System Security 2009, пытается сканировать комп. Зараза не выключается. Через панель управления не удаляется.
Сразу нашла Ваш сайт. Скачала и установила Вашу программу.
Сделала все по Вашей инструкции – начала сканировать.
Программа сканировала, сканировала – комп гаснет, синий экран с какими-то грозными надписями. Помогла только кнопка выкл./вкл. Запускаю еще раз Вашу программу. Сканирует-сканирует, потом вылетает – ошибка, программа закрывается.
Наверное, System Security не дает ей нормально работать.
В итоге раз на 5-й Ваша програмка до конца досканировала (делала быстрое сканирование) и я благополучно удалила все файлы.
После перезапуска компа System Security уже не было. Только в Пуске почему-то осталась о нем информация. Ее я в ручную удалила.
И запустила Malwarebytes Anti-malware уже на более тщательное сканирование. Как ни странно, нашлась еще парочка вирусов.
Очень благодарна разработчикам Malwarebytes Anti-malware!!!!
СПАСИБО!!!
Дата：2009-06-09 11:43 27. Автор：Lunya
Мда.. У меня эту программу даже установить не дает… скачиваю,а установить не могу-это *непереводимо* просто ВСЕ блокирует…
Дата：2009-06-09 22:09 28. Автор：ann
в моем случае system security не удалился, а где-то 29 троянов да, удалила?! кто-то сможет пояснить в чем дело? спасибо заранее
Дата：2009-06-10 10:00 29. Автор：Валерий
В ваших случаях можно удалить паразита вручную. Обратитесь на наш форум.
Дата：2009-06-11 1:51 30. Автор：Шурко
Респект! а то он меня уже заманал. больше всгео бесит, что обоину меняет.
пытался его найти в интренете по названию процессов в диспетчере задач – там два процесса с восьмизначными номерами, которые у меня начинались на 1193**** и 9194**** (звёздочками рендомные цифры были). их можно отрубать и до следующего ребута они не будут мешаться – а то читал в каментах, что прога блокировала всё.
Дата：2009-06-17 4:10 31. Автор：Vadya(S.O.A.D)Patlatuy
эта программа действительно действует!!!!!!!!!!!
Спасибо большое вам=)
Дата：2009-06-17 12:39 32. Автор：Макс
спасибо огромное
абсолютно все заблокировалось, запускал диспетчер задач, а он его закрывал.
попробовал не перегонки открывать диспетчер и завершить security – получилось, нормально установил Malwarebytes Anti-Malware, обновил и все исцелилось.
Дата：2009-06-22 13:18 33. Автор：Андрей
Советую делать откат системы на несколько дней назад. Тогда все работает и можно запускать сканирование.
Дата：2009-06-26 12:26 34. Автор：Костя
что мне делать? у мня установка даже не запускается, блокирует всё начисто…подскажите пожалуйста! СПАСИБО ЗАРАНЕЕ
Дата：2009-06-26 13:11 35. Автор：МАкс-METALLICA
Даже незнаю как и отблагодарить я думал все компу полный пэ СПАСИБО БОЛЬШОЕЕЕ!!!
Дата：2009-06-27 1:39 36. Автор：Валерий
Костя, переименуйте инсталлятор программы Malwarebytes Anti-malware в explorer.exe и запустите эту программу снова.
Дата：2009-06-27 14:14 37. Автор：Влад
У меня он блокирует сам установочный файл, Malwarebytes Anti-Malware,и выдает что все программы инфицированы.Что делать?
Дата：2009-06-28 23:43 38. Автор：Валерий
Влад, переименуйте инсталлятор программы в explorer.exe и попробуйте запустить снова.
Дата：2009-06-29 11:25 39. Автор：Света
Ребята, у меня вел себы жестко,скачала указанный антивирь, запуск не разрешает, переименовала-всё равно козлина не дает бороться. Делала так: сохранила под именем explorer.exe, потом перешла в безопасный режим (выключаешь комп, снова включаешь и много раз жмешь F8 сразу как запустил комп, выбираешь безопасный режим), в этом режиме запустила explorer.exe,установка прошла. Создался ярлык на раб. столе, зашла и запустила быструю проверку. Убил. Перезагрузила- и всё ок.
Дата：2009-06-29 14:19 40. Автор：Саша
Нужно скачать загрузочный диск Avira Antivir Rescue System и загрузившись с него просканировать систему. Это обезвредит эту вредоносную програму, а затем воспользоваться Malwarebytes Anti-Malware.
Дата：2009-07-01 1:50 41. Автор：bluesman
Я заборол так (методом тыка) – загрузил Винду в режиме отладки, зараза не загрузилась (почему, не понял, но не важно). После просто снес ее.
Дата：2009-07-01 3:00 42. Автор：murod
Pojalusta pomogite udalite etot Secyrity system programmu
S uvajeniyam murad
Дата：2009-07-01 3:01 43. Автор：саня
я прочитал все, что здесь написано побывал программой Avira Antivir Rescue System почистить, да она убиват его но после перезогрыски компа проходит некоторое время и если есть доступ к интернету то он снова наченает работать если вырубиш инет и снова почистить с помощью Avira Antivir Rescue System и не включая доступ к инету то можно работать, не будет выскакивать system security но как только врубаеш инет он автоматом скачивает что то с него и все вирус опять работает. побывал редклинером удалить с авто загрузки все удаляет но после перезагрузки заходиш в авто запуск он там есть как удалить не знаю что мне делать может кто еще что знает? помогите пожалуйста
Дата：2009-07-01 4:24 44. Автор：Валерий
Возможно компьютер заражён ещё каким-то трояном, который восстанавливает этого паразита. Поэтому советую обратиться на наш форум.
Дата：2009-07-03 3:11 45. Автор：Leon
.Cкачал Malware,переименовал в explorer.exe.Запускаю – выполнить.System Security блокирует эту программу ВСЕ РАВНО.Подскажите,пожалуйста,кто нибудь,что делать?
Дата：2009-07-03 16:35 46. Автор：Mitrill
Народ! У меня комп начал лагать, так мы его перезагрузили и оказалось что между запуском винды и запуском проги есть примерно секунд 40. Если успеешь, то можно удалить эту хрень без всяких прог, только учтите что Application data – скрытая папка. Надеюсь что она удалилась вместе с базой которая ее создала. Время покажет Удачи!
Дата：2009-07-04 1:31 47. Автор：Валерий
В этом случае обратитесь на на форум.
Дата：2009-07-04 3:54 48. Автор：Григорий
Mitrill,я также пытался хотя бы установить прогу для удаления system security,но комп долго грузится и как эта прога открывается,сразу открывается system security…А так вообще он абсолютно все проги блокирует и все что здесь предлогают,ничего не помогает
(
Дата：2009-07-04 8:14 49. Автор：Dugl
Я скачал эту прогу, но она не устанавливается! што делать?? люди памагите
Дата：2009-07-04 16:02 50. Автор：Anivel
Удалила этого живучего таракана совершенно бредовым способом)) Думаю, мало ли, может тем, кому эта программа блокирует инсталяторы, сохраненные под именем «эксплорер» может помочь) В общем, как мы выяснили таск менеджер тоже блокируется, но он успевает работать аж целых пол секунды!))) Так вот, зажимаем контрл+альт+дел одной рукой, вторую держим на мышке над кнопкой «Снять задачу» и пытаемся на нее тыкнуть Х))) Спокойно заходим в панель управления и удаляем через нее секьюрити, затем скачиваем малвейр и доделаем начатое))
Все, справедливость восторжествовала!)))
Дата：2009-07-04 16:05 51. Автор：Полюся
друг мне дал антивирусник System Security и недели три-четыре он работал отлично, но вот несколько дней назад он у мя нашел 492 вируса. я конечно очень удивилась и все просканировала.вродь опять все было хорошо. сегодня я включила комп и он по началу не хотел загружаться, но потом все таки он включился. вот….и на панелеле работающих програм вместо синенького глазика (ну или че-то тип того)у мя появился щит в желто-черную полоску.я немогу зайти не в одну прогу. постоянно заходит на порно сайты.каждые пять минут заходит на какое-то окно и вродь как просит купить дальше лецензию(если я правильно поняла).я незнаю что делать….подскажите пойжалуста=)
Дата：2009-07-05 5:05 52. Автор：Lares
Сегодня откуда ни возьмись подцепил эту заразу, решил удалением и отключением всего подозрительного через безопасный режим. Так и подумал, что в аппикейшн дата именно она, т.к. была пропимана единственной в автозагрузке. Но всё-равно скачал Anti-Malware, сейчас сканирую, уже нашло 2 заражения. В любом случае спасибо за информацию.
Дата：2009-07-05 7:45 53. Автор：Валерий
Ещё раз повторю, если инструкция опубликованная выше не помогла, то обращайтесь на форум.
Дата：2009-07-05 8:25 54. Автор：Ирина
Спасибо.вам добрые люди. Я уж думала все, конец компику моему.
Вчера вечером пока по телефону разговаривала и кнопочки тыкала, откуда ни возьмись зараза эта напала.
ну написала что у меня 38 зараженных файлов. и т.д. Я ее наивно закрыла и проигнорировала все ее надписи. НО…. не тут то было. Ента дрянь запускается снова. Ладно думаю ,ща я тебя типа удалю. Иду ( наивная) в панель управления, думаю там ее в запуске и удалении пргорамм убрать. Вижу там эту гадость , а удаления то нет. И тут я поняла что ПОПАЛА.
Тут еще надпись появляется на рабочем столе на англицком языке, что у меня все заражено и т.д.
Лезу инет узнать что за хрень я подцепила, первым же получаю ссылку на ваш сайт и понимаю , что избавиться будет не так просто.
До 2х часов ночи я боролась, в результате на работу пришла с больной головой.
но я ее ЗАМОЧИЛА,
Сначала , Вашу програмку загрузить немогла , видимо ента дрянь не давала.
Потом Установка удалась раза с 6го наверное.
Чтобы запустить сканирование пришлось только ,что не танцевать с бубном. запустила раза с 5го.
Сканировать пришлось 4 раза, первые 3 раза на середине процесса комп выходит в перезагрузку ( где то через 30 минут) и все начинай сначала.
На четвертый раз решила сделать быстрое сканирование – удалила 5 файлов. Сразу исчезла надпись на рабочем столе.После перезагрузки сделала полную проверку ( но это уже во сне ) просто оставила сканирова и пошла спать. Утом обнаружила еще 8 каких то хвостов.и тоже удалила.
Вроде Все работает.
Спасибо вам за подробное описание и програмку.
Мои антивирусы ( NOD и доктор ВЕБ) сложили лапки первыми и вообще запускаться отказались.
Еще раз спасибо.
Дата：2009-07-06 4:21 55. Автор：паук
cпс!!!!!!!!!! онформация ваша очень помагла ,
пс Программа нечего недовала открывать а точно не одну программу – почитав вас я зделал так.( Скачал программу Malwarebytes-но она не открывалась! я зашел в Безопасный режим это через Ф8 при загрузки и установил Malwarebytes и начал ее проверять комп проверка закончилась комп перезагрузился и вуаля вирус здох)
спс .
Дата：2009-07-06 7:52 56. Автор：Несуществующий человек
Ну… у меня все немного иначе…
Заразился я этой хренью…
Обои, проги ну вобщем все как у всех. Но поймите меня правильно нубом я ся не считаю, поэтому подход использовал другой. Значит смотрю все описанные симтомы этого вируса… Первая мысль: какой дебил это писал?! Какого хрена антивирусу менять обои?!?!
У него вообще масса ошибок:
-меняет обои
-слишком уж быстро проверяет
-вырубает антивирус и деспетчер задач
Появилось чувство что это писал какой то ламер или для ламеров… Ну я думаю ну **** ну держись! Деспетчер задач конечно не выходит. Другие приложения тоже не врубаются посидел, подумал… перезагрузился… еще раз. Смотрю есть задержка запуска проги (не 40 секунд конечно 4-5с). Вызвал деспетчер убил процесс. И тогда пожалуй тупанул, но оторвался… Врубил НЕХ-редактор открыл файл проги и с дьявольской насмешкой начал удалять куски байт\стер 40% вируса! С каким же наслаждением я это делал…=) Потом перезагрузился. Вауля! Теперь при запуске компа вылазеет консоль се то думает остатком мозгов и написав что не помещается в памяти вылетает… НО таких извращений дело не стоит… Теперь комп подглюкивает и вылавливает кучу троянов. Теперь скачал вашу прогу почитал коментарии… Спасибо огромное вам…
ЗЫ : какого хера это чудо не ловит антивирь?!
Дата：2009-07-06 7:59 57. Автор：Валерий
Антивирь видно что-то ищет, или занят в этот момент
А если серьёзно, то все основные антивирусы, считают что такие паразиты – это типа мелочь, нет смысла возиться. В свои базы со временем они конечно их добавляют, но в реальности как вы видите… паразит живёт и обманывает пользователей уже более полугода.
Дата：2009-07-06 8:06 58. Автор：Dugl
Ниче не могу сделать уже второй день, и диспечер задач открывается на сотые секунды,у меня уже терпение лопаетсяя, что делать?
Дата：2009-07-06 21:31 59. Автор：Несуществующий человек
Дык в чем проблема то!!!
Такой вирь вырубает антивирь! А значит открыват доступ к компьютеру любым другим вирусам! Как это можно считать мелочью?!
Возможно антивирус считает, что это безвредная программа когда она меняет обои и прописывается в автозагрузку, но почему он так же счетает когда она вырубает антивирь и Деспетчер Задач!?
С другой стороны от них легко избавиться…
Дата：2009-07-07 2:07 60. Автор：Sahsa
как эти процессы называется? они же есть в автозагрузке? а то все пишут убил процессы а как называется получается сложно написать!
Дата：2009-07-07 5:55 61. Автор：Валерий
Эти процессы имеют различные имена, что их объединяет, так это то, что их имена состоят только из цифр. Выше в статье, описан пример взятый из лога программы HijackThis.
Дата：2009-07-07 20:46 62. Автор：вова
неее а у меня ваще всё блокирует кроме internet explorera
пробовал переименов Malwarebytes Anti-malware никак не хочет везде попробавал и через адрес c:Documents and Settings……. никак
и через безопасный режим ваще эту программу не находит
(выше прочитал ком39)
Дата：2009-07-07 21:46 63. Автор：вова
может винду переустановить
Дата：2009-07-07 22:12 64. Автор：Несуществующий человек
На самом деле проц виря легко найти… если хотя б немного знаешь названия своих собстных процессов.
Вчера наткнулся на есче один вирь симтомы:
-сайт на который перед этим зашел завис
-экран плавно залило черным цветом (я сам программист и предвкушаю что это чудо писал просто ламерюгище!)
-поверх черного написало: У вас пиратская винда, что б активировать отправьте СМС…
Деспетчер Задач(дз) вырубило, а антивирь не реагируюет…
Я ткнул ctrl+alt+delete дз показался на секунду а потом опять ушел… ну я и понял как бороться:
-зажимаем ctrl+alt+delete;
-пока на ДЗ фокус нажимаем нужные кнопочки…
-процесс виря e.exe
-убиваем
-радуемся!
-идем сюды, спрашиваем нет ли тут такого
Дык нет ли у вас советов как избавиться от подобного виря полностью ведь на жд он наверняка записался…?
Дата：2009-07-07 22:13 65. Автор：Несуществующий человек
P.S. правда потом мне пришлось закрывать ~50 открывающихся ДЗ … =)
Дата：2009-07-08 7:30 66. Автор：Валерий
System Security в общем то легко удаляется, на компьютере на котором я тестирую различные вредоносные программы, он был удалён очень быстро. Есть гораздо более серьёзные заражения.
Как я уже писал не однократно, если инструкция не помогает, то обратитесь на форум. кстати на форуме рассмотрено множество случаев заражения, так что не хотите ждать, то почитайте конкретные случаи лечения
Дата：2009-07-08 22:43 67. Автор：Rustem
Большое СПС удалилась это дермо!!!уффф спасибо огромное !!! кстати когда переименовываете то лучше переименовывать на цифры пример(125.ехе)и анти малуэир запустится!! спс большое вы мне очень помагли!!!благодарю!!!!!
Дата：2009-07-12 4:52 68. Автор：marius
эта хрень чуть не угробила все мои данные !!!!! потому что я собирался переустановить винду.
запустилась эта хрень и нашла типа мне 10 вирусов,по 2-3 штуки шпионов и адваров,и табун *лошадей*.я попытался искать и стереть через *avz*,потом он потребовал перезагрузку для успеха удаления…после перезагрузки я вааще испугался – вместо фона – черный экран с предупреждением, в трее этот секьюрити и ещё красный щит,и он отрубает все программы подряд.не мог никуда и ничего запускать – так как он типа сообщал что файл запуска программы заражен,он даже диспетчер задач вырубал !
решил сделать откат системы но не получилось потому что эта сволочь не давала.
тогда запустил камп в безопасном режиме и откатил систему назад,вроде б помогло – этого говна нету,но все же меня грызут смутные сомнения – не осталось ли кое чего от нее…
Дата：2009-07-12 7:20 69. Автор：Валерий
Запустите в безопасном или нормальном режиме программу Malwarebytes Anti-malware и проверьте компьютер полностью.
Дата：2009-07-12 7:20 70. Автор：Маргарита
помогите пожалуйста!
я установила программу Malwarebytes Anti-Malware.сделала всё по описанию-переименовала и т.д. но всё-равно не открывается ничего.что делать???
Дата：2009-07-12 12:47 71. Автор：алиса)
у меня ничего не получилось даже после того, как я все переименовала :’(
Дата：2009-07-13 10:09 72. Автор：Валерий
Скачайте программу Process Explorer http://live.sysinternals.com/procexp.exe
Затем переименуйте её в explorer.exe
Запустите. В всписке запущенных процессов найдите процессы имена которых состоят только из цифр и имеющих иконку в виде жёлтого с полосками щита. Завершите эти процессы кликнув по красной иконке X в панели инструментов программы. Подтвердите свои действия кликнув YES. Закройте Process Explorer и запустите Malwarebytes Anti-malware.
Дата：2009-07-14 2:33 73. Автор：Sveta
Скачала Malwarebytes Anti-Malware переименовала все-равно пишет отказано в доступе… Помогите плиз, я 2 неделю из-за этого сраного вируса ниче сделать не могу….
Дата：2009-07-14 12:14 74. Автор：Автoр супер
Спасибо большое , помогло)
Дата：2009-07-14 12:18 75. Автор：Автoр супер
кому непомогло : перейдите в автономный режим(прри загрузки вроде Tab) , с настройками на интернет , теперь всё работает , запускайте программу , ищите и удаляйте
Дата：2009-07-17 2:34 76. Автор：Feiwoler
Я AusLogins BoostSpeed’om вылечил, (систему из рееста восстановил), перегрузил компьютер и всё!
Дата：2009-07-17 6:36 77. Автор：рамиль
Здравствуйте, скачал Malwarebytes Anti-malware. Сначала запустить не удалось. Переименовал скачанный файл в explorer.exe, не запустился. В конце переименовал в 1.exe и установил Malwarebytes Anti-malware. Стал запускать, не запустился, сдел так как Вы сказали, залез в C:\Program Files\Malwarebytes` Anti-malware), нашел файл mbam.exe, переименовал его в explorer.exe и запустил этот файл, но не запустился. Переименовал файл mbam.exe в файл 1.exe он запускается и говорит (Run-time error 0, Run-time error 440 Automatic error. Помогите, пожалуйста, очень. Что делать?
Дата：2009-07-17 9:50 78. Автор：Alex
Блокирует все программы с самой загрузки винды и ни чего не позволяет установить
Дата：2009-07-17 9:59 79. Автор：Валерий
Рамиль, попробуйте способ который я предложил чуть выше (комментарий 72).
Дата：2009-07-17 10:02 80. Автор：Валерий
Alex, точнее почти все.
Этот паразит не блокирует программы имеющие имена winlogon.exe, explorer.exe, имя состоящее только из цифр.
Дата：2009-07-19 12:37 81. Автор：Петя
каждый день этот Систем Секьюрити удаляю по 3 раза. Уже устал
Как его удалить, чтобы он больше не появлялся?
Дата：2009-07-19 13:30 82. Автор：Ростислав
Тем, у кого не запускается прога после переименования…
зайдите в безопасный режим, в папке All Users/Application Data будет папка, название которой состоит только из цифр. Удаляйте ее. Перезагрузите комп в обычном режиме, паразит НЕ запустится, потом маилвар Запускайте и спокойно проверяйте))))
P.S. на момент написания этого комментария мой комп ссканируется маилваром))) спасибо огромное)))
Дата：2009-07-20 3:48 83. Автор：Валерий
Петя, в вашем случае компьютер заражён каким-то трояном, который каждый раз заново устанавливает эту вредоносную программу. Обратитесь на наш форум, чтобы полностью очистить компьютер.
Дата：2009-07-20 12:25 84. Автор：And
Огромное СПАСИБО!!!! Удалил эту гадость!! Установил Malwarebytes Anti-malware на другом компе, снял диск, воткнул его в свой мастером и запустил программу, т.к. на моём она даже не устанавливалась.
A эти козлы, придумавшие Cистем пусть сходят в аптеку и купят мешок презервативов, чтобы такие как они больше не рождались.
Дата：2009-07-20 12:43 85. Автор：Margo
Все получилось только после того как я вошла в комп в безопасном режиме. при перезагрузке, когда пошла музыка перед вкл., надо жать F8 до тех пор пока не появится окно, где будет предложен как вариант вкл в безопасном режиме, кликать надо туда. Компьютер загрузится без этой х-ни. Я имею ввиду security system. В том же безопасном режиме очень легко грузится выше упомянутая программа. Я ее установила и попросила проверить все. Тут же был обнаружен этот уродский вирус. После уничтожения я ее раз перезагрузила компьютер только уже в обычном режиме и о, ЧУДО!!! это дерьмо пропало!!!
Те, кто не может открыть программу Malwarebytes…, ЗАГРУЗИТЕ КОМП В БЕЗОПАСНОМ РЕЖИМЕ, ТАМ ЭТОТ ВИРУС НЕ БУДЕТ НИЧЕГО БЛОКИРОВАТЬ и спокойно чистите комп.
ВСЕМ СПАСИБО ЗА СОВЕТЫ…………….
Дата：2009-07-21 2:12 86. Автор：andrey
Огромная спосибкииииииииии
Дата：2009-07-21 3:40 87. Автор：PivaNet
Полностью присоединяюсь к комментарию № 85, т.к. в обычном режиме комп не видит Flashку, с которой я собирался запустить программу Malwarebytes. В безопасном режиме я отключил из автозагрузки эту дрянь, а затем, в обычном режиме запустил Malwarebytes без переименований файлов. Всем спасибо за советы и особо, организатору сайта.
Дата：2009-07-21 10:30 88. Автор：Екатерина
Спасибо, большое ))))))))) Помогло!
Ох, напугала меня эта херня…
Дата：2009-07-21 11:39 89. Автор：lana
Пока была на работе-моя 8-летняя дочь тоже эту гадость скачала.Все симпотомы как у вас -и цифры на экране,и надписи об опасности и так далее.Антивирус(у меня nod32)заблокирован,не одну программу не найти.Как избавилась-нашла файл назначения(удаляться не хотел даже с помощью unlockera)зашла в бесопасном режиме и прекрасно там его удалила,перегрузила и всё.никаких рамок.Только с помощью антивируса всё таки проверила комп.
Дата：2009-07-21 12:21 90. Автор：DimonPol
Спасиииииибо ВСЕМ, огромное!!! Настоящая дрянь! Сначала очконул по полной, но потом набрал ЭТУ дрянь в поисковике и нашёл ВАС.
Дата：2009-07-21 14:06 91. Автор：Анастасия
Здравствуйте,скачала я программу,но она не запускается,а переименовать не получается т.к. в программ файлах нет этой программы,что делать я очень намучилась,помогите пожалуйста.
Дата：2009-07-21 15:44 92. Автор：святослав
Ребята,спасибо!!!!!!!!!Огромная благодарность Вам!После СТРАШНЕЙШЕГО!!!испуга!УДАЧИ вам в Ваших Добрых начинаниях!!!
Дата：2009-07-21 19:38 93. Автор：Марфа
Ребята вы чудо!!!!!!! Я подцепила эту дрянь, но когда она начала сканирование. я ее остановила и сразу же в гугле нашла вас…
скачала эту чудо-программу, переименовала – в точности как вы посоветовали.
загрузила. начала полное сканирование – но где то через 20-30 минут, компьютер перезагрузился… я повторила попытку, но уже провела быстрое сканирование – нашло 5, а потом еще 3 вируса. Убила все, что отыскала программа, перезапустился ноутбук и дотошные окна ушли… Сейчас провожу полное сканирование!
Огромное огромное спасибо!!!!!!!!
Дата：2009-07-21 21:46 94. Автор：Валерий
Скачайте Malwarebytes Anti-malware.Перезагрузите компьютер в безопасном режиме.
Запустите скачанный файл и следуйте инструкциям выше.
Дата：2009-07-22 0:01 95. Автор：sulfur
ура! все удолилось!
Дай вам Бог здоровья, чуваки!
Дата：2009-07-22 5:12 96. Автор：Алекс
Все прошло нормально, спасибо большое! не пришлось загружать в без. режиме и переименовывать, этого упыря было уничтожено! сволочь редкая, беда постигла на работе, все офигели, когда увидели, как непонятная прога начала проверку компа на вирусы и нашла их больше 30! Да здравствует здравый смысл, Гугл и, конечно же, ВЫ!!! спасибо всем!
Дата：2009-07-24 7:13 97. Автор：saddiel
Здравствуйте.»Удалил» с помощью вашей программы этот вирус.Затем перезагрузился.Дальше в правом нижнем углу пусковой строки красный щит с крестом(иконка) пишет:»Warning:Your computer infected» я нажал на этот щит…думал системное сообщение.После этого появилась иконка нашего вируса (пятигранник полосаты) и по новой….Ваша прога его уже не находит….Что делать?И похоже щит это не системное сообщение,а подделка вируса…
Дата：2009-07-24 8:14 98. Автор：saddiel
И еще.Когда с помощью вашей программы я удаляю вирусы и перезагружаю комп,то через 5мин рабочий стол снова окрашивается в синий цвет с угрожающими надписями.Но сообщения о вирусе нет, хотя щит красного цвета с белым крестом мигает надписями об опасности, о заражении моего комп-ра.Я предполагаю,что при нажатии на щит(псевдо-системный) как раз и скачивается вирус систем секьюрити.Что посоветуете ?Я думаю это либо другой вирус,работающий вместе с систем секьюрити, либо недобитый секьюрити…
Дата：2009-07-25 8:42 99. Автор：Валерий
Судя по вашему описанию, компьютер заражён трояном, который заново устанавливает паразита на ваш компьютер. Обратитесь на наш форум за помощью.
Дата：2009-07-25 16:54 100. Автор：MAtrix
помогите у меня тока IE работает больше ничего даже этот вашь сканер немогу установит… та хрень всё блокирует
((((
Дата：2009-07-26 6:53 101. Автор：TRUF
Большое спасибо)))))))) Очень сильно помогли)))
Дата：2009-07-26 7:30 102. Автор：Валерий
Попробуйте выполнить действия описанные мной в 72 комментарии или обратитесь на наш форум.
Дата：2009-07-27 3:22 103. Автор：оля
ОГРОМНОЕ СПАСИБО ВАМ ЗА ПОМОЩЬ!!!!!:)
Дата：2009-07-28 14:26 104. Автор：ourida
Спасибо за помощь!
Дата：2009-07-30 3:38 105. Автор：Dzok
Вирусы, трояны… Ubuntu или другой дистрибутив и никаких вирусов. Или тут у всех лицензионная винда?
Дата：2009-07-31 3:58 106. Автор：Елена
Огромное спасибки за програмку… Думала, уже не вылечу компик!!!
Дата：2009-08-01 6:49 107. Автор：Валерий
Dzok, линукс рулит
Тут никто не спорит.
Дата：2009-08-04 2:52 108. Автор：НАдя
у меня не получается удалить((((( комп потом сам перезагружается!!что делать !?помогите!!!
Дата：2009-08-06 8:51 109. Автор：Re Dogg
Спасибо)))
Дата：2009-08-07 2:30 110. Автор：Ирина
Спасибо Велерию, который оставил комментарий №72, только он и помог, справиться с этой напастью
Дата：2009-08-07 7:34 111. Автор：Александр
Спасибо за программу.
всем, кто не может её установить даю единственный дельный совет на ВСЕ СЛУЧАИ ЖИЗНИ: Господа, пользуйтесь Safe Mode!!!
З.ы. Обидно, что Др.Веб за который я плачу денежку мало того, что дал этой гадости залезть на комп, так еще и потом во время сканирования долго долбил файлы с абсолютно идиотскими названиями(даже чайник поймет что это вирусы) но вконце концов ничего не находил(((
Дата：2009-08-08 4:07 112. Автор：Lena
Огромное спасибо))))))программа просто супер!были проблемы с установкой,но этот гадкий вирус она уничтожила)еще раз сасибо))
Дата：2009-08-09 16:26 113. Автор：Сальвадор
Скачал Malwarebytes Anti-malware, переименовал (раз 5 разными именами), всё равно эта ДРЯНЬ блокирует запуск проги… Какими примудростями это исправить????
Дата：2009-08-09 20:46 114. Автор：ILYA
блин я скачал ету программу, а она у меня изза этой фигни не запускаеться(((
Дата：2009-08-10 6:41 115. Автор：Юрий
Администратору!!!
Добавьте в описании как устанавливать и работать этой прогой: если не запускается установка программы обычным способом, то надо зайти в систему в безопасном режиме.
У метя такая ботва была
Дата：2009-08-13 12:04 116. Автор：Ренат
не могу установить Malwarebytes Anti-malware. вроде поменял название на explorer.exe а инсталляция всё равно не запускается!!! видимо этот system security и её блокирует!!!
Дата：2009-08-14 7:17 117. Автор：Валерий
НАдя, попробуйте вариант описанный в 72 комментарии или обратитесь на наш форум.
Дата：2009-08-14 7:36 118. Автор：Валерий
Сальвадор, ILYA и Ренат, попробуйте действия описанные в 72 комментарии.
Дата：2009-08-14 7:37 119. Автор：Валерий
Юрий, Safe mode не всегда помогает.
Дата：2009-08-16 6:37 120. Автор：voDka
Как только загрузился ваш долбаный виндовс нажимаете Ctrl+Alt+Delete и в диспечере закрываете процесс используемый вами у меня ето Admin под именем 9228330172.exe
Примечание: цифровые последовательности в имени файла могут изменяться. Только делать ето надо быстро а то ваш любимый SS запуститься. если вы сделали все правильно то он незапуститься потому как вы его закрыли раньше и теперь можете спокойно юзать всяких касперов, докторов вебов или че у вас там.
Linux user
Дата：2009-08-17 2:11 121. Автор：Bram33
У меня такая беда: SS вроде удалился, но IE почему-то не работает. Открываться – открывается, но вот в нет выйти не могу. В чём дело? Что это может быть? И ещё IE переодически открывается сам. Что это и как это побороть?
Дата：2009-08-23 20:59 122. Автор：Валерий
Bram33, судя по вашему описанию ещё какой-то паразит остался на вашем компьютере. Обратитесь на наш форум для проверки.
Дата：2009-09-03 10:12 123. Автор：Игнат
Спасибо ОГРОМНОЕ!
Действительно помогло!
Для того, чтобы не было лишних проблем с установкой и использованием этой программы можно всё делать в Безопасном режиме, т.к ничего \
Дата：2009-09-04 10:43 124. Автор：Регина
как удалить программу WARNING? скажите пожалуйста напишите мне Regina9494 at list [] ru
Дата：2009-09-04 22:46 125. Автор：Валерий
Регина, если инструкция, опублтикованная выше, вам не помогла, то обратитесь на наш форум.
Дата：2009-10-11 22:29 126. Автор：Елена
Как избавиться от постоянно выскакивающих порносайтов? Многое из того, что я прочитала, я просто не поняла, помогите пожалусто
Дата：2009-10-12 6:58 127. Автор：Валерий
Елена, обратитесь на наш форум.
Дата：2009-11-09 12:49 128. Автор：Иван
Добрый вечер, скачал вашу прграмму и попытался запустить, не запускается. Переименновывать ничего не стал а запустил через правую кнопку мыши. Может кому поможет моя система запуска. Спасибо.
Дата：2009-12-21 16:00 129. Автор：Максим
Огромнейшее спасибо за программу, очень помогла!
Дата：2010-01-20 18:12 130. Автор：Evilo4ek
как я понял это чудо обновляется потомучто я не давно подцепил что то типо того и решения не одного которое тут не помогло
и ещё 1 вопрос у всех хр?
у кого 7мёрка тоже такойже ужас??!
Дата：2010-01-22 11:06 131. Автор：Валерий
Evilo4ek, принципиальной разницы нет. Если эта инструкция вам не помогла, то обратитесь на наш форум.
Дата：2010-01-23 12:22 132. Автор：Андрей
Здравствуйте! Помогите, пожалуйста. Компьютер подцепил фальшивое System Security, перепробовал все описанные на форуме способы: Malwarebytes Anti-Malware не устанавливается, переименование файлов не помогает,установил на флешку (тоже переименовывал), пробовал с неё – появляется окно «Run-time error 0″, кстати,в безопасном режиме программа Malwarebytes Anti-Malware тоже не устанавливается.Что делать?
Дата：2010-01-24 0:02 133. Автор：Валерий
Скачайте программу HijackThis кликнув по этой ссылке, но в диалоге сохранения файла измените имя HijackThis.exe на explorer.exe, после чего сохраните файл на ваш рабочий стол.
Кликните дважды по иконке explorer.exe на вашем рабочем столе для запуска программы. Откроется главное меню. Кликните по кнопке Do a system scan only.
Выделите галочками слева все строки похожие на следующую:
O4 – HKLM\..\Run: [36015930] C:\Documents and Settings\All Users\Application Data\36015930\36015930.exeЗакройте все запущенные программы (включая InternetExplorer) и окна Windows.
Кликните по кнопке Fix checked и подтвердите свои действия выбрав YES. Закройте HijackThis.
Снова попробуйте установить Malwarebytes Anti-malware.
Дата：2010-01-24 13:04 134. Автор：Андрей
Валер, спасибо, что помогаешь. Не помогло. HijackThis скачал, установил, поменял всё , как ты и говорил. Выделил все 04, в общем всё сделал. В итоге Malwarebytes Anti-malware не запускается. Опять выдаёт то же окно об ошибке, что и выше говорил.
Дата：2010-01-25 11:26 135. Автор：Валерий
Андрей, в этом случае создайте новую тему на нашем форуме. Возможно, что компьютер заражён ещё каким-то трояном, который блокирует работу Malwarebytes-anti-malware.
Дата：2010-04-18 12:16 136. Автор：валерий
внимательно всё прочитал,везде рекомендуют вход и установку в безопаске,а у меня не только диспетчер,антивирус и все папки на дисках не открываются но и безопасный режим заблокирован,диспетчер пишет:отключено администратором,папки на дисках А,В,С,мои документы не открываются,щелкнешь хоть правой,хоть левой кнопкой и все висяк,пока принудительно не выключишь комп,на рабочем столе все открывается кроме AVZвируса,за процессами можно наблюдать прогой TuneUp подозрительного нет ни чего,процесс самой проги и бездействие тоже в норме 96-98% и все,пытался этой прогой через реестр восстановить диспетчера,не получилось,на сайты антивирусников не пускает и если прорвешься не даст скачать даже переименваную утилиту др.веба для этого вируса и сам не переименую только появиться диалоговое окно где переименовать сразу виснет,что предпринять в таких случаях?
Дата：2010-04-18 12:32 137. Автор：валерий
Сейчас заглянул на процессы там есть 5 одинаковых названия svchost.exe используемая память разная у 4 от 3900КВ и 1 26000КВ подскажите что за процессы?
Дата：2010-04-19 1:45 138. Автор：Валерий
Обратитесь на наш форум. Проверим ваш компьютер.