FilmzIn: Вам же уже ответили 125 раз - компания А1 не занимается распространением вирусов. Партнер, который этим злоупотреблял, относится к разряду "бывших". Вот на него и пишите жалобу... Кстати, можно пару "шкурных" вопросов? Сколько Вам платят? И каков Ваш коммерческий интерес в данном вопросе? Или Вы член кружка "Микроплатежи - зло"?
почему если он бывший - он пользуется тем же префиксом уже 5 месяцев?
сколько вам платят чтобы защищать троянщиков?
мой интерес - то что трояны и все эти лохотроны губят смс-платежи. люди перестают им доверять
Отключение информеров Первый способ: * Залазим в браузере, "Сервис" -> "Управление надстройками" -> "Включение и отключение надстроек". Ищем, фаил который нам не нравится. Обычно это один из фаилов имеющих название: mfxlib.dll, pllib.dll, akklib.dll, edwlib.dll, avslib.dll и.т.п. (в зависимости от того какую гадость вы зацепили, часто окончание ***lib.dll). Нашли отключаем. Не нашли, пробуем отключить все надстройки. Он просто, у вас по другому называется. Методом проб и ошибок находим его и отключаем ( в OPERA инструменты -> расширентя -> дополнения ) * Залазим C:\WINDOWS\System32 -> Поиск папок и фаилов. Вводим название фаила который мы нашли и отключили в IE. Всё что нашлось, с расширением ***.dll удаляем. * Необходимо также почистить реестр. Залазим: Пуск -> Выполнить. В командной строке пишем Regedit. В открывшемся окне редактора реестра, Правка - Найти. В строке поиска вводим Имя всё того же фаила. Все что найдется - удалить
Второй способ: Для восстановления настроек, так же можно воспользоваться сбросом параметров браузера. В окне "Свойства обозревателя" -> "Свойства программы" ->"Сброс параметров". Это приведет к сбросу всех настроек на значения "по умолчанию". Если это не поможет, и настройки вновь самопроизвольно изменятся, то необходимо искать вредоносный процесс, выполняющий данные операции.
умный крабик - этот способ уже не действует - сейчас устанавливается не убиваемый екзешник в папку \windows\winsxs\zpx2.exe который все ваши действия сводит на нет и блокирует доступ к интернету путем изменнения конфигурационных файлов браузера. Удалить его можно только зайдя в защищенный режим. Или обновив касперского
Детектирование файла будет добавлено в следующее обновление.
Пожалуйста, при ответе включайте переписку целиком. Ответ актуален для последних баз с источников обновлений.
> Данная програма подменяет прокси в фф и опера > > -- > Best regards > ----------------- С уважением, Виталий Бутузов Вирусный аналитик, Лаборатория Касперского 123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ruhttp://www.viruslist.ru
-блокировка префикса значит отключение всех сервисов, которые используют его, а не только мошеннического. Это самая крайняя мера, от которой пострадаем в первую очередь мы с вами(тоже партнеры, использующие префикс "zz" или субпартнеры с префиксом "xms" ).
я на 100% уверен что кроме попандера префиком xms никто не пользуется т.к. поиск в гугле не дал ни одного сайта, кроме многочисленных жалоб пользователей словивших вирус
кстати троян стал очень сильный - вирус теперь кроме IE ставит прокси сервер для всех других браузеров - ФФ и Опера. И данную программу невозможно удалить через диспетчер задач. Отослал файлы в антивирусные фирмы - буду ждать апдейта баз
FilmzIn: 1. С чего Вы взяли, что у меня "варезники"?
2. Мне 35, а Вам?
3. Может встретимся в реале и мирно поговорим? (писать лениво)
1. А с чего вы заступаетесь за троянщиков?
2. Мне почти столько же - а вот мудрости вам не хватает
3. Ну вы же все таки написали здесь - мне лениво вылазить из дома ради заблудшей души
pornobaron добавил 28.02.2009 в 22:28
krabik: Подскажите, если вы где-то поймали вирус, предлагающий отправить платное смс на префикс субпартнера А1, то:
-Почему по вашему виноват А1, а не непосредственно мошенник, написавший вирус, и субпартнер, не уследивший за префиксом?
-В какой "стандартной оболочке" недоступен префикс? У А1А или субпартнера? Вы не могли-бы более тчательно и подробно аргументировать смелое заявление о сговоре?
-Мне не безразличен смс-бизнес, поэтому хочу проконсультироваться у вас. Почему вы не допускаете мысли о том, что операторы первыми узнают о спамерах, даже если вы не напишите "письмо большой тройке". Допускаете ли вы мысль о том, что сотрудничество служб безопасности может не афишироваться, тем более в рамках форума?
ЗЫ также мне любопытно: вы на самом деле так сильно огорчились или что-то в этом роде, что не поленились все это написать или у вас "личные счеты" с А1, и рассказать всю "правду" вы считаете делом чести? Просто это не первый ваш пост такого содержания за последние полгода, да и не только про а1а:
/ru/forum/comment/3850008;postcount=517
С другой стороны, вы вроде один из первых партнеров суббиллинга A1 "смсдоступ" 😕
в Уголовном кодексе РФ это называет - организованная преступная группировка. Если вы продаете ворованные вещи - и знаете что они ворованные - вас об этом предупреждали - вы пойдете под суд вместе с ворами
Вы являетесь партнером А1? Я попросил знакомых посмотреть доступен ли этот префикс для всех партнеров - он недоступен сказали все. Значит этот префикс выделяется на эксклюзивных условиях и компания А1 знает и знала об источниках СМС трафика по этому префиксу.
Причем тут Румянцев и А1? А1 кинула Румянцева и захватила рейдом его бизнес.
FilmzIn: pornobaron, Вы в своем уме порнуху на форуме публиковать? У компании А1 сотни субагрегаторских договоров, в ракмах которых эти нарушения и могут проходить. На сколько мне известно, всегда с этим разбирались и штрафовали партнеров + блокировали префиксы. На все есть своя процедуры. Перестаньте гнать чушь и откровенно поносить лучший смс-биллинг.
мною еще осенью было написана жалоба на кодеки в компанию а1 и они уверили что партнер был забанен - как видим прошло 4 месяца и они ничего не сделали.
Лучший смс билинг? Я понимаю что ваши варезники умрут без троянов - ну и никто плакать не будет как грится.
FilmzIz - я думаю тут недетский форум - если вам меньше 18 лет - покиньте этот топик
pornobaron добавил 28.02.2009 в 22:06
show me the money: эт что фотожоп что ли ?
скачайте вирус который распространяет попандер.ру - убедитесь что нет
у вас ворованный контент в дизайне сайта, сомневаюсь что вы покупали его на garvgraphx.com
солидности это не придает. дизайнера вообще повесить за такое нужно
Вам же уже ответили 125 раз - компания А1 не занимается распространением вирусов. Партнер, который этим злоупотреблял, относится к разряду "бывших". Вот на него и пишите жалобу... Кстати, можно пару "шкурных" вопросов? Сколько Вам платят? И каков Ваш коммерческий интерес в данном вопросе? Или Вы член кружка "Микроплатежи - зло"?
почему если он бывший - он пользуется тем же префиксом уже 5 месяцев?
сколько вам платят чтобы защищать троянщиков?
мой интерес - то что трояны и все эти лохотроны губят смс-платежи. люди перестают им доверять
компания а1 даст ответ на распространение троянов? или придется писать жалобу в Управление специальных технических мероприятий МВД РФ?
давно пора! респект! пускай идут на хакер и там школьников заманивают которы будут их досить и читить! 😂
Справочная информация:
умный крабик - этот способ уже не действует - сейчас устанавливается не убиваемый екзешник в папку \windows\winsxs\zpx2.exe который все ваши действия сводит на нет и блокирует доступ к интернету путем изменнения конфигурационных файлов браузера. Удалить его можно только зайдя в защищенный режим. Или обновив касперского
23702109_95728969_kopiya_zpx2exe - Trojan-Spy.Win32.Agent.abvp
Детектирование файла будет добавлено в следующее обновление.
Пожалуйста, при ответе включайте переписку целиком.
Ответ актуален для последних баз с источников обновлений.
> Данная програма подменяет прокси в фф и опера
>
> --
> Best regards
>
-----------------
С уважением, Виталий Бутузов
Вирусный аналитик, Лаборатория Касперского
123060, Россия, Москва, 1-й Волоколамский проезд дом 10, стр 1
Тел./факс: + 7 (495) 797 8700
http://www.kaspersky.ru http://www.viruslist.ru
я на 100% уверен что кроме попандера префиком xms никто не пользуется т.к. поиск в гугле не дал ни одного сайта, кроме многочисленных жалоб пользователей словивших вирус
http://www.google.ru/search?hl=ru&lr=&newwindow=1&client=firefox-a&rls=org.mozilla:en-US:official&hs=LKh&q=c+%D1%82%D0%B5%D0%BA%D1%81%D1%82%D0%BE%D0%BC+xms&start=10&sa=N
так эти ублюдки еще двойную авторизацию используют
кстати троян стал очень сильный - вирус теперь кроме IE ставит прокси сервер для всех других браузеров - ФФ и Опера. И данную программу невозможно удалить через диспетчер задач. Отослал файлы в антивирусные фирмы - буду ждать апдейта баз
Ситуация проясняется... Казачок - засланный.
да в 2007 году заслали 😂
1. С чего Вы взяли, что у меня "варезники"?
2. Мне 35, а Вам?
3. Может встретимся в реале и мирно поговорим? (писать лениво)
1. А с чего вы заступаетесь за троянщиков?
2. Мне почти столько же - а вот мудрости вам не хватает
3. Ну вы же все таки написали здесь - мне лениво вылазить из дома ради заблудшей души
pornobaron добавил 28.02.2009 в 22:28
Подскажите, если вы где-то поймали вирус, предлагающий отправить платное смс на префикс субпартнера А1, то:
-Почему по вашему виноват А1, а не непосредственно мошенник, написавший вирус, и субпартнер, не уследивший за префиксом?
-В какой "стандартной оболочке" недоступен префикс? У А1А или субпартнера? Вы не могли-бы более тчательно и подробно аргументировать смелое заявление о сговоре?
-Мне не безразличен смс-бизнес, поэтому хочу проконсультироваться у вас. Почему вы не допускаете мысли о том, что операторы первыми узнают о спамерах, даже если вы не напишите "письмо большой тройке". Допускаете ли вы мысль о том, что сотрудничество служб безопасности может не афишироваться, тем более в рамках форума?
ЗЫ также мне любопытно: вы на самом деле так сильно огорчились или что-то в этом роде, что не поленились все это написать или у вас "личные счеты" с А1, и рассказать всю "правду" вы считаете делом чести? Просто это не первый ваш пост такого содержания за последние полгода, да и не только про а1а:
/ru/forum/comment/3850008;postcount=517
С другой стороны, вы вроде один из первых партнеров суббиллинга A1 "смсдоступ" 😕
в Уголовном кодексе РФ это называет - организованная преступная группировка. Если вы продаете ворованные вещи - и знаете что они ворованные - вас об этом предупреждали - вы пойдете под суд вместе с ворами
Вы являетесь партнером А1? Я попросил знакомых посмотреть доступен ли этот префикс для всех партнеров - он недоступен сказали все. Значит этот префикс выделяется на эксклюзивных условиях и компания А1 знает и знала об источниках СМС трафика по этому префиксу.
Причем тут Румянцев и А1? А1 кинула Румянцева и захватила рейдом его бизнес.
pornobaron, Вы в своем уме порнуху на форуме публиковать? У компании А1 сотни субагрегаторских договоров, в ракмах которых эти нарушения и могут проходить. На сколько мне известно, всегда с этим разбирались и штрафовали партнеров + блокировали префиксы. На все есть своя процедуры. Перестаньте гнать чушь и откровенно поносить лучший смс-биллинг.
мною еще осенью было написана жалоба на кодеки в компанию а1 и они уверили что партнер был забанен - как видим прошло 4 месяца и они ничего не сделали.
Лучший смс билинг? Я понимаю что ваши варезники умрут без троянов - ну и никто плакать не будет как грится.
FilmzIz - я думаю тут недетский форум - если вам меньше 18 лет - покиньте этот топик
pornobaron добавил 28.02.2009 в 22:06
эт что фотожоп что ли ?
скачайте вирус который распространяет попандер.ру - убедитесь что нет
компания а1 всговоре с троянщиками, смотрите пост ниже
/ru/forum/comment/4430829