WinReanimator - мнимая утилита для борьбы с шпионскими программами, на самом деле сама являющаяся сложным трояном. Она автоматически загружается из Интернета, после чего компьютер неожиданно перегружается. На моем опыте, после перезагрузки системы устанавливалась стартовая страница www.google.com.ua и изменить ее никак не получалось.

Основной вред от WinReanimator-а - это постоянный сообщения, "что система заражена", сопровождаемые звуковыми эффектами, торможение работы программ и сети, смена сочетаний быстрых клавиш.

Исполняемый файл программы является загрузчиком, написан на Delphi, размер - 308 кб, на текущий момент известно 8 разновидностей. Устанавливает программу-обманку, которая являясь якобы антивирусом находит массу несуществующих угроз и предлагает вылечить их за деньги (49,99 Евро).
В случае запуска WinReanimator-а происходит:
1.) Может выдавать окно, якобы сообщение об ошибке. Другие варианты выводят окно с прогресс-индикатором, показывающим процесс загрузки и установки .
2.) Обращается к сайту www.winreanimator.com и загружает с него несколько ZIP-архивов.
3.) Создает папку C:\Program Files\WinReanimator, записывает в нее библиотеку unzip32.dll, загружает ее и применяет для распаковки загруженных архивов. Далее в папке WinReanimator создаются файлы WinReanimator.exe, WinReanimator.dll, pthreadVC2.dll, un.ico, install.exe, htmlayout.dll, папки Microsoft.VC80.CRT (с библиотеками MS msvcm80.dll, msvcp80.dll, msvcr80.dll) и папка DATA, в которой находится файл, судя по сигнатурам похожий на урезнанную базу от CLAM Antivirus. install.exe - это копия загрузчика шпиона.
4.) WinReanimator.exe прописывается в автозапуск. Созданный загрузчиком на диске WinReanimator после установки запускается и "сканирует" систему. На чистой системе Windows XP SP2 он "находит" 28 шпионских объектов, причем показывает в логе имена заведомо несуществующих в системе объектов. Для "лечения" системы предлагает купить программу. За счет автозапуска процесс "сканирования" повторяется при каждой загрузке. При закрытии WinReanimator сворачивается в трей и оттуда никак не исчезает. У трояна, как правило, есть действующий но не работающий деинсталлятор.

Для борьбы с WinReanimator-ом есть хорошая программка MalwareBytes' Anti-Malware. Скачать установщик можно тут. Сама инсталляция происходит непосредственно из Интернета, для нее необходимо стабильное подключение к сети.

Для корректной борьбы с WinReanimator-ом, нужно, чтобы он полностью установился на ваш компьютер. Для этого нужно щелкнуть на иконку в трее, дождаться полной инсталляции, когда пойдет "сканирование" вашей системы и будут "найдены" якобы вредоносные объекты. Теперь можно сделать перезагрузку и запустить MalwareBytes' Anti-Malware. После установки этой программы нужно запустить сканер, дождаться результатов (несколько  минут), в списке найденный объектов выделить все найденные и нажать кнопку "удалить". Если все сделано правильно, после перезагрузки системы все признаки вредоносной программы пропадут.

А вот еще несколько ссылок с описаниями работы MalwareBytes' Anti-Malware (англ.):

http://www.xp-vista.com/spyware-removal/winreanimator-removal-instructions-winreanimator

http://www.bleepingcomputer.com/forums/topic131251.html

Возможно, Вы случайно (или неслучайно) установили  в обновлениях Windows этот самый “Windows Genuine Advantage Notification” (WGA). В общем, я попался на эту удочку, и на протяжении нескольких недель во время приветствия читал сообщения, что у меня поддельная Windows. Если Вы установили его и подключались к интернету для обновлений, то теперь Вас постоянно достают сообщения с напоминанием о необходимости приобретение лицензии для Windows, а также возникают прочие неудобства. В этом случае необходимо сделать следующее (проверено для Windows XP Professional Sp1 и Sp2):

1.) Нажмите “Пуск” и “Выполнить” (Start\Run).
2.) В поле окошка “Запуск программы” введите “regedit” и нажмите “Enter”.
3.) Используя левую панель пройдите путь: “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\NT\CurrentVersion\Winlogon\Notify\WgaLogon”.
4.) Удалите папку “WgaLogon”.
5.) Перезапустите компьютер.

Если все сделано правильно, после перезагрузки системы все сообщения и напоминания пропадут.

Недавно мы с женой решили попить пивка, ибо друзья угостили очень вкусной сушеной рыбкой домашнего производства. По этому случаю купили несколько бутылочек Гиннеса, в том числе и темного. Когда заканчивалась первая бутылка, все пришли в дикий ужас, потому что в бутылке при взбалтывании ощущался посторонний и довольно крупный предмет! Припоминая страшную историю с моим знакомым, который несколько лет назад в бутылке с Черниговским Светлым нашел дохлую мышь и после этого бросил пить, мы решили немедленно извлечь "чужого" из бутылки. Это оказалось непросто, просто-таки невозможно, и бутылку пришлось разбить. То, что мы обнаружили внутри не было ни на что похоже. Однозначно, это не было дохлой мышью! На самом деле, нужно было просто внимательнее читать этикетку, на которой написано, что Rocket widget - запантентованное приспособление для придания специфического вкуса и увеличения пены бутылочного пива Guinness Draught. Приятного аппетита!

Пиво Guinness Draught, бутылка 0,33 л и знаменитая Rocket widget.

Наверное многие уже сталкивались в последнее время с таким известным сообщением винды: Инструкция по адресу "***" обратилась к памяти по адресу "***". Память не может быть "read".

Лично меня эта надпись просто замучила, и я наконец решил всерьез пройтись с этим вопросом по интернету. Его исследования показали, что, как обычно, 99% информации пишут дилетанты, совершенно не соображая что и о чем пишут. Наиболее частые ответы - полетала память и рекомендуют скачать проверялку... (Чушь! :) ) Другие варианты бреда приводить не буду.

Правильный скомпилированный ответ о проблеме - нестыковка некоторых устаревших (или кривых программ) с Виндами. (Последние тоже не отличаются особой "прямизной"! ) Особенно часто данная ошибка начинает доставать при установке SP2! Одним из вариантов лечения этой беды предлагают переустановку Винды на более старую версию... что, имхо, нам совершенно не подходит, т.к. на дворе все ж 21-й век. Другим вариантом лечения предлагается установка ВСЕХ! программ самых последних версий, что тоже не проходит, т. к. даже самые современные версии программ запросто могут выдавать эту ошибку!

Покончим со вступлением и наконец-то перейдем к правильному ответу по данной ситуации и предпримем правильные варианты решений доставшей нас проблемы. Во всем, как выяснилось, виновата функция "Предотвращение выполнения данных" (DEP)!!! Т. к. данная ошибка возникает при обращении какой-либо программы или модуля
программы напрямую к закрытому участку памяти.

Краткая компиляция, из Хепа: "...в отличие от брандмауэра или антивирусного программного обеспечения функция DEP не препятствует установке потенциально опасных программ на компьютер, а только следит за тем, как программы используют память, и после установки SP2, DEP по умолчанию включена для основных программ и служб Windows."

И немножко комментариев.
Если какая-то программа вызывает срабатывание этой функции, Microsoft рекомендует выбрать режим OptOut и добавить эту программу в список исключений. Однако зачастую программа состоит не из одного исполняемого модуля, а из многих динамических библиотек, и не всегда имеется возможность точно определить, какая именно вызывает срабатывание DEP. Если программа вам очень нужна, а добиться ее работоспособности вышеописанным методом не получается, проще отключить DEP целиком, путем редактирования boot.ini. Хотя, если вероятность возникновения этой ошибки невелика, и если вы не сталкиваетесь с нею, лучше оставить DEP включенной - так система будет больше защищена от возможности выполнения вируса.
Cуществует четыре варианта настройки функции DEP

OptIn - (установлено по умолчанию). В этой конфигурации под действие функции DEP подпадают только основные системные программы и службы.
OptOut - DEP включена для всех процессов и приложений, кроме тех, которые вручную добавлены пользователем в список исключений.
AlwaysOn - В этом режиме DEP включена всегда для системы в целом, всех процессов и приложений, не взирая на установки пользователя или производителя ПО.
AlwaysOff - DEP полностью отключена.

Первые два варианта настройки можно переключать с помощью панели управления:
"Система" -> "Дополнительно" -> "Быстродействие" -> кнопка "Параметры" ->
закладка "Предотвращение выполнения данных".

Для полного включения или выключения DEP необходимо вручную отредактировать находящийся в корне загрузочного раздела диска скрытый файл boot.ini, добавив в разделе [operating systems] в конец строки ?\WINDOWS="Microsoft Windows XP Professional" /fastdetect ключ /NoExecute с одной из опций:

NoExecute = OptIn
NoExecute = OptOut
NoExecute = AlwaysOn
NoExecute = AlwaysOff

Для редактирования boot.ini нужно в панели управления "Система", на вкладке "Дополнительно" в разделе "Загрузка и восстановление" нажать кнопку "Параметры" и в открывшемся окне - кнопку "Правка". Файл boot.ini будет открыт в "Блокноте". Или: Пуск -> Выполнить -> %systemdrive%\Boot.ini

После редактирования boot.ini не забудьте сохранить этот файл и перезагрузить компьютер, чтобы изменения вступили в силу.

PS. По умолчанию у меня стояла строка
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional SP2" /noexecute=optin /fastdetect
Я установил у себя /NoExecute=AlwaysOff

Что такое УПЯЧКА или УПЧК? О, это что-то! Некоторые считают это движение самым активным и впечатляющим медиавирусом последних лет. Главная идея Упячки - борьба со скукой, в том числе и со "скучными людьми из интернета", а именно УГ. УГ - это  говоря языком воинов УПЧК "Унылое Говно". УГ - это неинтересные и скучные сайты, блоги и форумы. Авторами Упячки придуман своеобразный язык общения, намеренно коверкающий правильные слова и понятия, пренебрегающий всеми правилами русского языка. Он напоминает ядерную смесь некоторых славянских (например, болгарского, белорусского, молдавского) языков и бессмысленного детского лепета. Общение воинов стремится к абсурду и абсолютной бессмыслице. Корнями это движение уходит в историю Лепры или Лепрозория - закрытого форума с невсегда приличными и понятными темами. Упячка - это способ подурачиться или просто и тупо убить время. Зачастую языком упячки и не совсем приличными изображениями засоряются серьезные тематические форумы. В связи с этим администрации многих блогов вынуждены вводить определенные ограничения на содержания постов, однако УПЯЧКА непобедима, а армия воинов растет день ото дня. Кот с поп-корном является как бы символом Упячки. Популярнейший персонаж - Анатолий Вассерман, бывший участник программы "Что? Где? Когда?" и "Брейн-ринг".

Онотоле какбе риальне воин УПЧК

Вот для примера один из постов Упячки:

Выдержки из Краткого словарика идиоматический выражений начинающего воена Упячки. Издательство "ПРДУНЬ", 2008, УПЧК

ЖЕПЬ ЕБРИЛО, ПОКА НЕ ОСТЫЛО!!!1
НАШЁЛ ЩАЧЛО - СЧИТАЙ ПОВЕЗЛО!!!!!!11
УПОТРЕБЛЯЕШЬ НАРКОТУ, ЭКСТЕЛЕР ЙОБАНЫ КОТУ????77сем
ЕСЛИ ПОСТИТЬ ТОЛЬКО КАКУ, ТО НЕ ВЫРАСТЕТ ПЕПЯКА!!1
НЕ ТРОГАЙ ЪЖСЛОЕ, ПОКА ОНО СЫРОЕ!!!!11
НЕЧЕГО НА РОМАНОВА ПЕНЯТЬ, КОЛИ РЕГА КРИВА .
КТО С ЩАЧЛОМ К НАМ ПРИДЁТ, ТОТ ОТ ЩАЧЛА И ПОГИБНЕТ.
НА ОНОТОЛЕ НАДЕЙСЯ, ДА САМ НЕ ПЛОШАЙ.
ЧАКЕ ПРОТИВ ФОМИНЕ, А ПРОТИВ ЧАКЕ - И САМ ФОМИНЕ.
КРАСНА ИЗБА ПИРОГАМИ, А УПЯЧКА - ЛУЧАМИ
КТО РАНО ВСТАЁТ, ТОТ ПСТОИДИОТ!1
ПОПЯЧЬСЯ, ПОПЯЧЬСЯ, И ЕЩЁ РАЗ ПОПЯЧЬСЯ!!1
ИЗ ВСЕХ ЕБРИЛ ДЛЯ НАС ВАЖНЕЙШИМ ЯВЛЯЕТСЯ ЩАЧЛО!11
ПРОЛЕТАРИИ ВСЕХ СТРАН, ОЯЕБУ!!!!11

Я довольно часто слышал это слово - "насвай", но никогда толком не знал, что оно означает. Один мой очень хороший знакомый почти с детства его "кидал", но только когда он заболел вирусным гепатитом и было выявлено, что источником инфекции был насвай, я решил лучше узнать, что это такое. Сейчас в Интернете появилось много статей про насвай, каждый желающий может найти много информации, поэтому я решил просто сделать небольшой обзор по этой теме, не вникая в подробности, для таких же людей как и я, которые мало что об этом слышали.

Постоянно жующие что-то люди часто встречаются на улицах наших городов. Но мы никогда не обращали внимание на малолеток вроде бы что-то жующих, но имеющих при этом излишне здоровый румянец и лихорадочный блеск в глазах. Они жуют «насвай», или «нас», или «насыбай» - смесь из табака или растения «нас», среднеазиатской махорки, гашеной извести, золы растений, масла и как самый экзотический компонент куриный помёт и верблюжий кизяк. В общем, что-то вроде индийского бетеля, правда, не столь романтичного.

По другим данным, “насваем” считается табачная пыль, смешанная с клеем, известью, водой или растительным маслом, скатанная в шарики. В Средней Азии, где “насвай” пользуется огромной популярностью, рецепты его приготовления разные, и часто табачная пыль в смеси вообще отсутствует. Ее могут заменять более активными веществами (наркотиками). Большинство компонентов смеси призваны выполнять формообразующую функцию при гранулировании пылеобразных отходов табачного производства. Известь изменяет реакцию среды и способствует всасыванию никотина в кровь через слизистую оболочку ротовой полости. Этому же способствует и куриный помет, и некоторые источники утверждают, что его добавляют в смесь при отсутствии извести. Известны различные виды насвая: ташкентский, ферганский, андижанский и другие. Могут использоваться различные названия: насыбай, нацвай, анасвай, асмай, атмай. Внешний вид насвая описывают по-разному. В одних случаях это зеленые шарики, в других серовато-коричневый порошок. Есть  мнение, что свежий насвай выглядит как крупные, пропитанные, зеленые зернышки, а несвежий больше похож на порошок и имеет почти черный цвет. Фабрично насвай не изготавливается. Его производство организуется в домашних условиях (где же вы еще сможете найти такое изобилие верблюжьего кизяка или куриного помета).

Надо сказать, что употребление насвая весьма хлопотное занятие. Насвай иногда называют жевательным табаком, но его не жуют. Насвай закладывают под нижнюю, или верхнюю губу и держат там в ожидании эффекта. При закладывании его в рот стараются не допустить попадания порошка на губы, которые в таком случае покрываются волдырями и язвами. Потребители подчеркивают недопустимость проглатывания обильно выделяющейся слюны. Проглоченные слюна или крупинки зелья могут вызвать тошноту, рвоту и понос. Именно рвота описывается как основной компонент воздействия насвая, особенно у начинающих потребителей. Известно о четырех местах применения насвая – под нижней или верхней губой, под языком и в носовой полости.

Последствия употребления насвая:

1.) По некоторым данным онкологов, 80% случаев рака языка, губы и других органов полости рта, а также гортани были связаны с потреблением насвая.

2.) Поскольку насвай содержит экскременты животных, то, потребляя его, чрезвычайно легко заразиться разнообразными кишечными инфекциями и паразитарными заболеваниями, включая вирусный гепатит.

3.) При употреблении насвая страдают слизистая рта и желудочно-кишечный тракт. Длительный прием насвая может привести к язве желудка.

4.) Поскольку основным действующим веществом насвая является табак, развивается та же никотиновая зависимость. Ученные высказывают мнение, что эта форма табака более вредна, чем курение сигарет, т.к. человек получает большую дозу никотина, особенно в связи с воздействием извести на слизистую оболочку ротовой полости. Насвай вызывает сильную наркотическую зависимость.

5.) В некоторые порции насвая добавляют иные наркотические вещества, помимо табака. Таким образом, у потребителей насвая может развиться не только никотиновая зависимость, но также и зависимость от других химических веществ.

6.) Насвай можно отнести к числу психотропных веществ. Его употребление подростками отражается на их психическом развитии – снижается восприятие и ухудшается память, дети становятся неуравновешенными. Потребители сообщают о проблемах с памятью, постоянном состоянии растерянности. Следствиями употребления становятся изменение личности подростка, нарушение его психики.

7.) У детей употребление насвая очень быстро переходит в привычку, становится нормой. Вскоре подростку хочется уже более сильных ощущений. А если подросток покупает для себя насвай с такой же легкостью, как жевательную резинку, то нет никакой гарантии, что в ближайшем будущем он не попробует сильные наркотики.

8.) У потребителей быстро портятся и разрушаются зубы.

Любой наркотик, будь то куриный помет или верблюжий кизяк, всегда потребляют ради “неповторимого жизненного опыта”. Именно эту идею опытные потребители внушают новичкам, обычно недоговаривая о своем опыте рвоты или поноса. В основном причиной закладывания насвая  называют то, что после него не хочется курить. Некоторые представляют его как средство прекращения курения, другие – как заместитель табака, когда не хочется выдавать себя запахом или дымом. Нередко насвай упоминается как табак для спортсменов, которые не хотят пачкать легкие смолой. Однако насвай является не заменителем, а тем самым табаком, который наносит вред организму. Если цель состоит именно в том, чтобы найти средство прекращения курения или заменитель табака, и при этом принимать его именно через рот, то для этого существуют легальные и лицензированные препараты с известным эффектом – жевательная резинка, содержащая никотин, которая продается в аптеках без рецепта врача.

Насвай служит в странах Азии неким «кальяном для бедных». Тем более в «насвай», как и в кальян можно добавлять не только табак, а марихуану. И проконтролировать её содержание в потоке «насвая» текущим с миллионами гостей из Азии практически невозможно. Зелье в порошке или гранулах кладется в рот за щеку или за нижнюю губу. Через время зелёная слюна выплёвывается, поскольку попадание «насвая» в желудок вызывает сильную рвоту. Хотя, несомненно, курение не только наносит вред здоровью, но и считается грехом, средство его заменяющие кажется не совсем таким безобидным. Разговоры о полезности этого зелья столь же сомнительны, как требования легализировать лёгкие наркотики. Дело в том что, никотиновая зависимость образуется вне того, как никотин поступает в кровь. Ведь «насвай» тот же самый табак, но снабженный бинарными компонентами, усиливающими его действие, а стало быть, и зависимость. Тем более что абстинентный синдром после «насвая» гораздо тяжелее, чем после курения и, по словам очевидцев, приводил к потери сознания. Насвай не причисляется к наркотическим веществам. Его как бы не замечают. Может быть из-за того, он не выходил за пределы концентрации мигрантов рынков и строек. Но за последнее время «насвай» совершил стремительный рывоки стал очень популярным среди подростков. Поставки его возросли во много раз. Именно во много. Поскольку точного количества ввезённого зелья никто не знает. Самый дешевый «насвай» - из Казахстана. Распространяется этот продукт на рынках. Мало того, что «насвай» изготовляется в кустарных условиях. Неизвестны точно составляющие вещества каждой партии «насвая». Ещё бы, в каждом ауле свой рецепт! Своя «национальная традиция». И не только. Так, например, говорят о чеченских боевиках: «Будучи мусульманами, они не курят и не употребляют спиртные напитки, но у каждого из них с собой легкий наркотик «насвай» - конопля плюс куриный помет, и сильный наркотик «чарс». На рынках среднеазиатских стран «насвай» продается наравне с табачными изделиями и семечками. Он доступен и недорог. Однако, несмотря на все его "преимущества", потребители сообщают о проблемах с памятью, постоянном состоянии растерянности. У них изменяется личность, нарушается психика. Ну, и как я говорил раньше - возможен вирусный гепатит.

Если вы не пробовали самбуку, значит, вы не пробовали жизни. Этот горящий синим пламенем анисовый ликер с добавлением кофейных зерен уж точно не оставит равнодушным даже самого привередливого обывателя. Название «Самбука» происходит от sambucus nigra, латинского названия ягоды бузины. Ее вытяжка добавляется в напиток, чтобы уравновесить специфический аромат звездчатого аниса. Для достижения идеально тонкого вкуса, в некоторые виды самбуки добавляют и лимонную вытяжку.

Самый распространенный вид напитка - белая самбука. Содержание спирта колеблется от 38% до 42%. Более редкие разновидности - темная и красная самбука. Впервые напиток узнали еще в Древнем Риме, когда заммут, или настойка на основе бадьяна (аниса звездчатого), был привезен туда сарацинами (бедуинами из Сирии).

Современная самбука практически идентична древнеримской настойке. Самбука считается национальным напитком Италии, главные производители: Molinari, Luxardo, Barbero, Pallini. Самбуку пьют во многих странах мира, это традиционный напиток пляжных вечеринок и южных дискотек.

У итальянцев есть свой способ приготовления самбуки, который называется con mosca, или «с мухами». В бокал кладутся три кофейных зерна, олицетворяя здоровье, богатство и счастье. Наибольший интерес представляет «огненная» самбука, из приготовления которой получается красивое фаер-шоу. Самый простой вариант - поджечь самбуку в стопке и нагревать некоторое время, пока огонь не погаснет сам. Самбуку пьют очень быстро, пока она не остыла. Более сложный вариант: потребуется два бокала, в один из которых наливается напиток, поджигается и нагревается пару минут (очень важно поворачивать бокал вокруг своей оси, чтобы стекло не лопнуло). Затем самбуку переливают во второй бокал, а первый переворачивают и ставят на стол или блюдце, на котором должна быть приготовлена салфетка и продетая сквозь нее трубочка. Ликер быстро выпивают, а через трубочку вдыхают пары из перевернутого бокала. Зерна кофе разгрызают. Ощущения невообразимые. Третий вариант распития самбуки. Способ приготовления тот же, только на ножку перевернутого бокала капается пару капель горячей самбуки. Порядок действий таков: вдыхаются пары, выпивается ликер, а затем с помощью маленькой трубочки капельки самбуки вдыхаются через нос. Самбуку используют также в роли аперитива к еде.

С многочисленными вариациями этот способ применяется в многочисленных барах и клубах всего мира, в том числе и в нашей стране. В полумраке таинственное пламя самбуки будоражит воображение и разжигает аппетит отдыхающих. Среди вариантов употребления самбуки есть и более сложные.

Например, способ, который используется наравне с классическим: необходимо взять два бокала – коньячный снифтер и олд-фэшенд. В коньячный бокал налить 25-30 мл самбуки и покрутить его, чтобы напиток распределился по стенкам, аккуратно поджечь ликер и через десяток секунд перелить горящий напиток в бокал олд-фэшенд. Затем пустой снифтер нужно поставить на бокал с горящей самбукой, чтобы потушить ее, а затем поставить на блюдце, накрытое салфеткой. После этого можно попробовать самбуку, а вслед за этим – вдохнуть пары из-под второго бокала через соломинку. Мощный эффект гарантирован.