RE: Windows Заблокирован - отправьте смс на номер с текстом...
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-18 22:03:47.360000
|
|
|
Stremka
Сообщений: 22
Оценки: 0
Присоединился: 2009-10-11 21:35:42.616666
|
если с текстом k2570621000 или на номер 3649, попробуйте код 1908142
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-18 22:37:10.583333
|
|
|
DeadMazay
Сообщений: 299
Оценки: 0
Присоединился: 2009-05-04 21:39:57.980000
|
Пройти само может. Просто те, кто распространяет это, зачастую юзают абузоустойчивыйсмс-биллинг, а он требует, чтобы во-первых код разблокировки удовлетворял следующим условиям:
quote:
Код разблокировки должен состоять из 7 цифр. Последняя цифра должна быть равна сумме двух первых.
Обратите внимание - может подойти как код 1234563, так и 326575.
Во-вторых - этот биллинг требует самоудаления блокиратора через 3 часа после запуска. Но и тут есть нюанс - часто это значит, что 3 часа компьютер должен быть именно включен…
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-19 13:32:32.503333
|
|
|
DeSTRo
Сообщений: 1885
Оценки: 20
Присоединился: 2008-01-17 14:28:02.940000
|
Вчера буквально сталкнулась с этой заразой. На экране тупо висит окошко, закрывает большую часть экрана, пишет мол, оплати через смс, и я пропаду….
Стоял Каспер……..
Дело решилось примерно минуты за две…..
AnvirTask Manager => 2 очень "подозрительных процесса" => Добавить к заблокированным (Карантин) и надпись тут же пропала :)))
Жалею, что всё эту фигню не заскринила…
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-19 16:36:32.390000
|
|
|
J3G
Сообщений: 411
Оценки: 0
Присоединился: 2009-10-15 20:13:31.190000
|
Этот троян в большинстве случаев удаляется через 2 часа )
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-19 17:22:16.246666
|
|
|
mactep.Black
Сообщений: 6065
Оценки: 678
Присоединился: 2008-02-28 13:01:19.656666
|
не слышал ни про один такой случай.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-19 19:19:49.690000
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Читал о таком. Комп на два часа оставить и можно будет войти и поработать. Но троян никуда не исчезнет. Сам не пробовал, свидетелем не был. Даже обоснование было какое-то умное, но я тогда его так просто, глазами пробежал и сейчас не вспомню.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-20 17:53:00.290000
|
|
|
CTrator
Сообщений: 100
Оценки: 0
Присоединился: 2009-03-03 18:12:11.360000
|
куплю такой вирь!) В ЛС пожалуйста)
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-22 23:00:34.053333
|
|
|
ncode
Сообщений: 13
Оценки: 0
Присоединился: 2009-07-12 16:15:29.083333
|
quote:
ORIGINAL: CTrator
куплю такой вирь!) В ЛС пожалуйста)
Это все фигня, ща есть Antivirus 2010.
Вот это имбовая вещь. У нас такой был. Имеет интерфейс (на флеше), как реальный антивирь и яко бы находит и удаляет вирусы, но он сам вирус! Вот это куль придумка.
http://www.spyware-ru.com/udalit-antivirus2010-rapidantivirus-pcdefender2008-spyprotector/
:):):)
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-23 06:58:22.186666
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Гораздо проще самый простой вирус. bat-файл.
:metka
start cmd
go to metka
Напиши, сохрани с расширением bat и поставь в автозагрузку. Посмотришь, что получается. Его можно немного модифицировать, и запускать как сервис. Получишь мертвый комп через несколько сек после запуска.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-27 20:31:58.070000
|
|
|
Константин83
Сообщений: 1
Оценки: 0
Присоединился: 2009-10-27 20:27:42.990000
|
Та же фигня была, но антивир быстро решил проблему, многие знакомые попадались уже =)
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-27 20:45:57.980000
|
|
|
volt95
Сообщений: 177
Оценки: 0
Присоединился: 2008-10-06 09:56:17.150000
|
ужасно, это ж где надо полазить, чтобы такое найти.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-27 20:59:16.020000
|
|
|
shrabigus
Сообщений: 260
Оценки: 0
Присоединился: 2008-12-22 08:42:39.280000
|
quote:
ужасно, это ж где надо полазить, чтобы такое найти. А у кого ХР и лазить нигде ненадо, само приходит.))) На висте такого небывает. Может и седьмую винду эта зараза обойдёт стороной.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-28 07:08:52.643333
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
quote:
На висте такого небывает.
Бывает, еще как бывает. Уже приходилось зачищать.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-29 21:55:23.523333
|
|
|
ncode
Сообщений: 13
Оценки: 0
Присоединился: 2009-07-12 16:15:29.083333
|
quote:
ORIGINAL: DeSTRo
quote:
ORIGINAL: Flint_ta
quote:
ORIGINAL: DeSTRo
Вчера буквально сталкнулась с этой заразой. На экране тупо висит окошко, закрывает большую часть экрана, пишет мол, оплати через смс, и я пропаду….
Стоял Каспер……..
Дело решилось примерно минуты за две…..
AnvirTask Manager => 2 очень "подозрительных процесса" => Добавить к заблокированным (Карантин) и надпись тут же пропала :)))
Жалею, что всё эту фигню не заскринила…
оно? :)
два процесса don*.tmp которые рекурсивно запускают друг друга из-за чего их сложно прибить :) Нужно их вначале приостановить (Suspend, если вместо стандартного TaskManager установлен Process Explorer), а после убивать и чистить автозапуск.
Именно, у меня просто "Добавить к заблокированным (Карантин)" и всё тип топ (:[sm=af.gif]
Пардон, а вы в сети (домене)?
Их уже 20 разных версий. А самое проблематичное, что эта шняга вырубает политики, если валить каспером (говорю про каспер пока). Потом не дает поставить антивирь с надписью, "запрещено политикой запуск"
Приходится юзать gpedit и смотреть что в "отключке". Если все норм, то проще и быстрее переставить винду…
ПС это сайты, а есть разновидность его же, только винды (Те у кого семерка можно не волноваться:)), аля типо:
"вы преобрели не лицензию, кинте мессагу на номер хххх и все куль будет" Самое интересное, что люди честные и вирус потом умирает возвращая систему в нормальное состояние, но если юзать антивирь…:)
ПСС Каспер корпаративный (лицензионный) на 2-х тачках умер от этого вируса, ну может не от него конечно, там еще Kido был:), но все таки…
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-30 11:27:19.240000
|
|
|
Flint_ta
Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
|
quote:
Их уже 20 разных версий.
В курсе. Мать писала: сахар сладкий.
http://news.drweb.com/show/?i=304&c=9&p=0
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-10-30 21:50:04.040000
|
|
|
Morsik!
Сообщений: 150
Оценки: 0
Присоединился: 2009-10-18 14:56:06.430000
|
кароче слушай как я от такой фигни избавился показал другу он говорит форматировать надо,ну я нажал кнопку power и раз эта фигня исчезла, а пока комп выключал процессы и вылазило окошко завершить сейчас и шла строка состояния я включал все что было на рабочем столе чтобы оперативную память загрузить сильно, а потом просто сканировал нодом 32 и все проблема решена) ну если у вас комп по мощнее моего то тут я помочь не могу у меня на компе гиг оперативки и процессор слабый очень 1.7ггц):'(
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-02 18:54:44.503333
|
|
|
Samson007
Сообщений: 44
Оценки: 0
Присоединился: 2009-05-06 20:32:34.296666
|
Я из безопасного режима нового пользователя с правами админа создал. А хакнутого удалил к чертям собачим. И проблема решена.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-03 07:58:00.590000
|
|
|
mactep.Black
Сообщений: 6065
Оценки: 678
Присоединился: 2008-02-28 13:01:19.656666
|
при загрузке в безопасном режиме экран тоже блокируется. по крайней мере во всех случаях с которыми я сталкивался.
да и решение какое то корявое :)
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-03 10:30:01.953333
|
|
|
Samson007
Сообщений: 44
Оценки: 0
Присоединился: 2009-05-06 20:32:34.296666
|
В моём случае не блокировался. Да и в тот момент о корявости я даже не думал.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-05 21:47:02.383333
|
|
|
Shmigin
Сообщений: 1
Оценки: 0
Присоединился: 2009-11-05 21:42:43.970000
|
Ентто вирусня. Сноси винду и ставь новую. Вот так-то.
моя работа http://www.oldtaxi.ru
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-07 13:20:14.060000
|
|
|
Saragosa
Сообщений: 7
Оценки: 0
Присоединился: 2009-11-07 12:17:43.400000
|
Вчера у меня такая же проблема была. Такое же окошко всплыло. Это приложение заблокировало мои сетевые карты, возможность перемещения диспетчера задач и антивирь. Кстати у меня др.Веб, но он нашел троян какой то "авторан.ехе", и с успехом удалил. Я зашел с другого пользователя в систему - окошко пропало. Накалякал сообщение на uoc-controller.com жалобу - проблема пропала в ту же секунду (может повезло?).
На сайте Dr.Web этот вирь указан в отдельной статье, и имеется генератор ключей к ним.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-07 13:21:59.380000
|
|
|
Saragosa
Сообщений: 7
Оценки: 0
Присоединился: 2009-11-07 12:17:43.400000
|
Винду переустановить можно, но это возможность избежать проблему, а не решить ее.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-08 16:24:56.373333
|
|
|
worm_202
Сообщений: 136
Оценки: 0
Присоединился: 2009-06-22 19:57:38.653333
|
У моего друга была такая фигня как в 23м посте
только файл был не blocker.exe а ctfmon.exe (был в C:\windows)
Везде говорили, что он блокирует Safe Mode, но другу повезло.
Правда после коннекта с инетом он появился снова. Кажись у него сидел еще Trojan-Downloader :D
Короче грохнули мы маздай и поставили заново
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-08 22:40:09.583333
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Переустановить Винду?
- Доктор, у меня яйца синие!
- А Вы их мыть пробовали?
- А что доктор поможет?
Тут уже разобран данный вирус до косточек. Как бороться тоже рассказано. Но, нет упорно не читая топики, пишут о своем тупом опыте. А опыт один - переустановка. А вы хоть пробовали по другому? Так как указано выше. Или вы даже яйца не моете, а чисто их отрезаете, когда они становятся синими?
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-10 10:41:19.196666
|
|
|
aym53
Сообщений: 1
Оценки: 0
Присоединился: 2009-11-10 10:25:00.613333
|
quote:
Статья на Сидорова http://netler.ru/pc/trojan-winlock.htm. Полностью описана работа данного вируса и как с ним бороться. Если кому лень читать даю сюда копию ручного удаления.
Вчера словил такую же гадость, но заплатить предлагают по поводу просмотра эротики. Использовал один в один предложенный в посте 69 метод. Все плучилось блестяще. Респект автору. Гадость сидела в указанном каталоге и называлась das251.tmp. Было еще несколько файлов с таким же префиксом. Всех удалил с помощью ERD Commander и с его же помощью поправил реестр.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-10 14:39:35.620000
|
|
|
RAMMS
Сообщений: 2
Оценки: 0
Присоединился: 2009-11-10 14:32:57.080000
|
тут есть статья по поводу этого смс вируса http://kondrv.ru/sms-virus.html
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-12 19:53:19.753333
|
|
|
Morsik!
Сообщений: 150
Оценки: 0
Присоединился: 2009-10-18 14:56:06.430000
|
хелп люди!У меня на компе фигня под названием adsubscribe, незнаю как попала ко мне,до этого я ее удалял, находилась папка в application data, сейчас захожу пусто вообще!Искал в поисковиках там написано,что надо из реестра удалить некоторые строчки,я искал пусто незнаю как процесс спалить[:(] даже похожее немогу найти в application data подскажите ктонибудь как найти,вот и сейчас пока писал эта фигатень вылезла на экран.Сейчас искал там вроде старые версии этой фигни написано как удалить ,там я и без поисковиков удалил скачал unlocker и не парился! Сейчас тяжолый случай, уже 5 дней с этой фигней сижу[sm=ak.gif]
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-12 20:44:18.563333
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
В реестре поищи по названию "adsubscribe". Но вероятней всего там идет просто запуск скрипта. Тут необходимо поработать, для начала, антивирусом и антитрояновскими программами, из под безопасного режима. Антивирь сам найдешь. Антитрояновские см здесь:
http://z-oleg.com/secur/ и http://www.malwarebytes.org/ . Проверь только обязательно из-под безопасного режима.
Только после этого, если не поможет, давай сюда, будем работать персонально.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-12 21:04:38.766666
|
|
|
Morsik!
Сообщений: 150
Оценки: 0
Присоединился: 2009-10-18 14:56:06.430000
|
проверил только что чтоза фигня с помощью WnD viewer эта фигня какимто образом в explorer.exe залезла и там сидит !как думаете если скинуть файл с другова компа бует работать нормально
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-12 21:20:54.196666
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Да нет. Вряд ли поможет. Данная зараза прописалась у тебя в автозагрузке.
Давай работать.
Для начала Пуск-Выполнить-msconfig-Автозагрузка. Оключи все за исключением антивиря. Это что бы дальше было проще работать. Потом можно будет снова поставить галочки и восстановить нужные программы в автозагрузке. Здесь же в Службах отключи все что не Майкрософтовское и на антивирь. Перезагрузка.
Перед эти можешь скачать отсюда http://technet.microsoft.com/ru-ru/sysinternals/bb896653.aspx Process Explorer и отсюда http://technet.microsoft.com/ru-ru/sysinternals/bb963902.aspx AutoRuns.
После перезагрузки запускаешь Process Explorer. Это тот же Диспетчер задач, но более информативный. Просматриваешь процессы. Смотришь какие файлы их запускают. Делаешь выводы.
Потом запускаешь AutoRuns. Просматриваешь что у тебя грузиться в автозагрузке. Для начала спокойно снимешь галочки с подозрительных ветвей. Их потом можно спокойно запустить, поставив галочки обратно. Перезагрузка после снятия галочек.
Снова запускаешь Process Explorer. Смотришь снова. Делаешь выводы.
Если не помогло, то идешь сюда и качаешь HijackThis. Запустишь его и дашь ему просканировать. Первую кнопку нажмешь. Просмотришь записи которые он тебе выдаст. Этот работает только по реестру. Опять думаешь.
Увы, но кроме как собственных мозгов, тебе никто не поможет. Тут придеться потрудиться.
Если и после этого не найдешь что и откуда у тебя ось насилует, то тогда сюда выложишь скин Process Explorer . Будем думать.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-13 10:43:54.230000
|
|
|
Morsik!
Сообщений: 150
Оценки: 0
Присоединился: 2009-10-18 14:56:06.430000
|
сори что не по теме !я раньше ее вырубить не могу оказывается она в дисп. задач на самом видном месте сидит и ее можно увидить в окнах как CMedia, а вот с процессами незнаю ещо не нашел ,только покачто знаю что к explorer.exe привязанно и когда она вылазит я просто перезапускаю этот процесс ,но он уже без этого спама
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-13 10:50:25.223333
|
|
|
Morsik!
Сообщений: 150
Оценки: 0
Присоединился: 2009-10-18 14:56:06.430000
|
а все спасибо за ссылки она у меня сидела там же где и старая версия той же фигни только папка другая c:\document and settings\[user]\application data\cmedia\ а тут просто unlockerom все удалить
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-13 20:41:42.513333
|
|
|
Bios Nielsеn
Сообщений: 6266
Оценки: 321
Присоединился: 2007-10-22 19:45:18.176666
|
Если лень заморачиватся - помогает откат(востановление) системы.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-14 00:21:08.436666
|
|
|
ITpro
Сообщений: 48
Оценки: 0
Присоединился: 2009-11-08 12:18:44.490000
|
Поржал немного над темой:D:D:D Парням, кто первый придумал такое окно или банер респект и уважуха,они прибали работы и как раз появилось время протестить проги…
Сразу говорю,я читал только пост автора с его проблемой. этоа проблема решается в 5 минут…
при помощи во этого сайта http://yandex.ru/ и проги Trojan Guarder (версия не ниже 7.**) :)
ПРОВЕРЕННО НА МНОГИХ КОМПАХ
p.s.антивири не видят этот троян,не заморачивайтесь.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-14 00:43:25.896666
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Верю возможно только вот в чем проблема Твоя прога сработает на ЗАПУЩЕННОЙ оси а ее еще запустить необходимо Вот и попрбуй в таком случае Не пробовал бороться - не вешай лапшу
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-14 01:00:14.693333
|
|
|
ITpro
Сообщений: 48
Оценки: 0
Присоединился: 2009-11-08 12:18:44.490000
|
quote:
ORIGINAL: zzsnn
Верю возможно только вот в чем проблема Твоя прога сработает на ЗАПУЩЕННОЙ оси а ее еще запустить необходимо Вот и попрбуй в таком случае Не пробовал бороться - не вешай лапшу
я не понял то что она запущенна!
мой пост не лапша - то что я написал работает и проверенно на открытой оси.
Набивать себе звёзды в топох мне безсмысленно
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-14 10:14:36.243333
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Данный вирус блокирует возможность запуска оси на начальном этапе, а значит и блокирует возможность использования твоего антитрояна, запускаемого из графической консоли из-под Windows. Как ты можешь запутить антроян, работающий в Win, если сама Win не запущена толком?
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-11-26 20:35:23.993333
|
|
|
winner555
Сообщений: 128
Оценки: 0
Присоединился: 2007-04-29 15:25:27.180000
|
Здоровеньки булы, товарищи!
Опять лечил своего железного друга от этой заразы. Только теперь от второй разновидности. (окно на рабочем столе, поверх других)
В общем, я заметил, что окно ввода пароля и кнопка "ok" всё время мерцают. Ага…обновляются, значит.
Запускаю Comodo Firewall, тут же ловлю окно с сообщением "das2.tmp пытается запустить route.exe". Блокирую. Окно блокировщика начинает обновляться ещё быстрее.
…
В итоге:
1) Удалил 3 файла das2.* из папки Temp.
2) Поменял свой route.exe на оный с компа брата.
3) Вписал "Userinit"="%SystemRoot%\System32\userinit.exe" и "Shell"="Explorer.exe", потому как у меня они исчезли
4) Скачал с "www.spyware-ru.com/safe-mode" SafeMode Repair.zip (безоп. режим у меня не работал ещё с предыдущего заражения, забыл пофиксить ключи реестра)
5) Ну и поставил на ночь CureIt (исключив, правда, из проверки свою папку "Универ" (не сериал!), а то куча *.htm, *.cpp и иже с ними в прошлый раз проверялись 5 часов!!).
Он выловил 3 трояна, один из которых - Winlock.486 - засел в C:\Documents and Settings\User_name\Cookies в виде userlib.dll.
P.S. В конце концов, один ИЗВЕСТНЫЙ человек, увидев в рез-тах проверки зараженный install_flash_player.exe, признался, что хотел обновить flash моего Firefox'a и взял его не с офф сайта, а скачал его буквально "с первого попавшегося" по рез-там поиска.
|
|
|
|
|
|
