После установки на машину беты Microsoft Office Professional Plus 2010 в диспетчере задач и в службах повяился файл OSPPSVC.exe, запущенный, как сетевая служба. OSPPSVC.exe позиционируется как служба компании Microsoft в пакете Microsoft® Office. Если потушить стартует сама заново или вместе с офисом.

Новая версия гей-вируса.

"Спасибо за установку рекламного модуля! Просматривая порно видео гомосексуального характера (гей видео), и вступая (регистрируясь) в общество скрытых гомосексуалистов (геев), Вы согласились с нашими правилами.

Данный модуль носит рекламный характер, устанавливая данный модуль, Вы согласились с тем, что модуль будет располагаться на Вашем компьютере в течении 62 (шестидесяти двух) суток, с момента акцептирования договора и установки рекламного модуля. В случае если, по каким либо причинам, Вы захотите покинуть общество скрытых гомосексуалистов (геев), и удалить рекламный модуль раньше времени, согласно акцептированного ранее соглашения, Вам необходимо совершить следующие действия

Пополните счет абонента +79671280310 на сумму 300 рублей. После оплаты, на выданном терминалом чеке оплаты, Вы найдёте код, который необходимо ввести в поле расположенное ниже."

"Поздравляем. Регистрация на портале для ГЕЕВ прошла успешно. Членство в ГЕЙ-клубе и просмотр видео платные. Для дальнейшего просмотра Вам необходимо: Пополнить счет абонента БИЛАЙН № +79612915564 на сумму 250 рублей. После оплаты, на выданном терминалом чеке оплаты, Вы найдёте код, который необходимо ввести в поле расположенное ниже. Спасибо за проявленный интерес к порталу."

Вот такое вот дерьмо появилось на компе. Очередной любитель порнушки скачал бесплатный просмотрщик порно-роликов.

Очередной сотрудник, в очередной раз позарился на халявную порнушку и словил вирус. Ничего необычного. Вирус снес довольно быстро и ради интереса залил на его на виртуальную машину, дабы узнать как наебывают рядовых пользователей злобные вирус-вымогатели.

"Данный программный продукт не является вирусом, не блокирует "Диспетчер задач" и другие ПО Вашего компьютера. Если вы желаете немедленно деинсталировать модуль, отправьте СМС с текстом 4100828 на номер 3381. Полученный код введите в поле ниже. Стоимость смс вы можете уточнить на сайте: smscost.ru".

По работе приволокли очередной компьютер с навязчивой порнорекламой. В окне было написно следующее "Это не вирус, а рекламный модуль, который был установлен Вам при посещении сайта для взрослых. Срок действия модуля 30 дней. Тарифы https://www.dom...porno.info/support/. Если вы хотите удалить модуль немедленно, отправьте СМС с текстом 9423329 на номер 3381. Полученный в ответном смс код введите в поле ниже."

Ну в общем как обычно.

Первым делом пытался запустить диспетчер задач, ибо рабочий стол и остальные программы работали нормально, но он сразу тух, не успев повисеть и секунды. Попробовал перевести часы на пару месяцев вперед и перезагрузиться, но и это не помогло. И в интернете про эту дрянь ничего не было.

Возникла на одном компе проблема . При загрузке компа постоянно вылетает сообщение MOM.exe - ошибка приложения.  Ошибка при инициализации приложения (0xc0000135). Для выхода нажмите кнопу ОК.

mom.exe – процесс, принадлежащий ATI catalyst control center начиная с версии 7.2. mom.exe отвечает за работу драйверов видеокарты и не представляет риска безопасности вашей системы. Начиная с версии 7.2, требует наличие Microsoft NET.Framework. Последнюю версию (3.0) можно найти на Майкрософтовском сайте.

Если версия ОС русская - изменить язык дистрибутива. После установки и перезагрузки ошибка должна исчезнуть.

Я вообще эти утилиты стараюсь не ставить. А устанавливать вручную лишь драйвер. Меньше процесов, меньше памяти, меньше гемора.

Процесс (vmnetdhcp.exe) VMware VMnet DHCP service принадлежит программе VMware Workstation или VMware Server от VMware, Inc (www.vmware.com). Файл vmnetdhcp.exe находится в папке C:\Windows\System32. Судя по имени файла и службы, процесс необходим для работы VMware и судя по всему обеспечиват работу DHCP.

Служба: VMware DHCP Service (VMnetDHCP)
Автор: VMware, Inc.
Размещение: C:\WINDOWS\system32\vmnetdhcp.exe

Процесс (vmnat.exe) VMware NAT Service принадлежит программе VMware Workstation или erver от VMware, Inc (www.vmware.com). Это не системный файл Windows и работает без видимого окна. vmnat.exe находится в папке C:\Windows\System32.

Подробности:
1. Фирма производитель VMware, Inc.(5.5.1 build-19175).
2. Контрольная сумма файла 763A20A5FA81E8D2B84A4728CF1D51C1.
3. Может соединяться с сайтом https://localhost:8888.

У меня стоит Comodo Internet Security 3.9.9. Русофицированный и БЕСПЛАТНЫЙ с официального сайта. Оба файла являются частью Comodo Internet Security. Удалять не рекомендуется.

C:\Program Files\COMODO\SafeSurf\cssurf.exe - 60kb
C:\Program Files\COMODO Internet Security\cmdagent.exe - 4708 kb

cfosspeed.exe — это часть программы cFosSpeed от Fos Software GmbH. Этот софт принимает участие в работе сетевых драйверов. cFosSpeed это быстрейший на сегодняшний день немецкий сетевой драйвер для разгона широкополосного Интернета посредством технологии Traffic Shaping. Оптимизирует DSL, кабельные и модемные линии, ISDN, мобильные и пиринговые (P2P) сети, работу онлайн-игр, VoIP и потоковое медиа. Работает практически с любым оборудованием и почти по всему миру. cFosSpeed позволит вам иметь сверхбыстрый интернет-серфинг и уменьшить время закачки и отклика. Особенно пользуется в почете у любителей онлайн-игр, пиринговый сетей и потребителей потокового аудио и видео.

Размещен в папке C:\Program Files\NET\sFosSpeed\cFosSpeed.exe. В автозагрузке пишется в ветку HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\Run.