RE: Windows Заблокирован - отправьте смс на номер с текстом...
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-02 10:18:10.800000
|
|
|
Art25
Сообщений: 3
Оценки: 0
Присоединился: 2009-12-02 09:53:01.336666
|
Вчера столкнулся с новой модификацией этого вируса на компьютере у друга. На экран выводится порно баннер и предложение отправить смс. Все окна открываются за заднем фоне, все сочетания быстрых клавишь блокируются, выводится на экран смайлик :). Блокируется запуск любых .exe, оболочка explorer сразу перезагружается и снова выходит окно с баннером. Safe Mode грузится, но там все аналогично. Можно выполнить только команду msconfig (остальные не выполняются), в автозагрузке - ничего подозрительного, но я все отключил - не помогло. Запустил альтернативный редактор реестра (он запустился) просмотрел параметр userinit - все в норме, левых файлов не указано. Установил новую винду на другой жесткий, загрузился и поставил KAV 9, обновил и проверил систему на вирусы. Каспер нашел 3 вируса Win32.Blocker и вроде как удалил их. Загружаю старую винду, снова всплывает порно баннер. Перезагружаюсь с новой и снова проверяю находит еще 1 вирус, после перезагрузки на старой все по прежнему. Гружусь с новой виндой останавливаю каспер, ставлю новый DrWeb и запускаю проверку, он тоже находит вирус и удаляет его, но после перезагрузки он снова всплывает. Под старой виндой не удается установить, запустить ни 1 антивирус. Ни один из предложенных здесь советов, кроме как переуставновка не помогает, пробовал все кроме альтернативного TaskManager, но скорей всего вирус его сразу вырубит при запуске. Explorer перегружается даже при попытке просто зайти в папку KasperskyLab. Вообщем респект тому, кто написал эту модификацию, я с таким еще не сталкивался! Сегодня вечером буду дальше бороть эту заразу - стало интерестно. Самый простой способ действительно снести Винду)))
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-02 10:22:23.670000
|
|
|
Flint_ta
Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
|
выложи здесь файл который находит антивирус.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-02 12:33:36.203333
|
|
|
Ltonid
Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
|
Считаю что был пропачен explorer.exe или userinit. Замени с установочного на чистые. Но если действительно сможешь выложи что находят антивири.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-04 20:57:02.436666
|
|
|
Impio
Сообщений: 17
Оценки: 0
Присоединился: 2009-08-24 16:23:54.063333
|
а не кто не пробовал вовремя этого нажимать на Alt + F4
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-04 22:46:42.473333
|
|
|
Zevs91207
Сообщений: 1315
Оценки: 0
Присоединился: 2007-12-09 20:35:12.953333
|
quote:
ORIGINAL: Impio
а не кто не пробовал вовремя этого нажимать на Alt + F4
Сомневаюсь,что поможет,но с чем чёрт не шутит,а вообще делайте бэкап винды и спите спокойно
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-06 19:43:39.430000
|
|
|
davion1981
Сообщений: 1
Оценки: 0
Присоединился: 2009-12-06 19:40:33.976666
|
описанный способ полностью рабочий, огромное спасибо winner555
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-09 20:10:02.203333
|
|
|
kollaps80
Сообщений: 4
Оценки: 0
Присоединился: 2009-12-09 19:36:00.566666
|
Проблема такая, у меня стоял Виндовс сп3, появился вирусняк (iMAX Download Manager - аналогично требует смс и не даёт запускать любые приложения) который блокировал все файлы запуска, посоветовали с папки систем32 удалить нескольколько *.dll файлов, по ошибке удалил hal.dll, после этого виндовс не запускается, пишет нет этого файла, при попытке переустановить виндовс с загрузочного диска и загрузочной флешки, после начала установки (скачки дров) вылетает синий экран с ошибкой 0х0000006f ну и кучей текста о какойто угрозе и дисках. Посоветуйте что сделать, переустанавливать или востановить систему с возвратом стёртого файла. По возможности пишите попроще так-как я понмаю в программах не очеть, лузер ещё тот))) Спасибо за помощь.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-09 20:34:48.103333
|
|
|
saimon 2metra
Сообщений: 4281
Оценки: 0
Присоединился: 2007-01-26 10:56:51.426666
|
quote:
ORIGINAL: kollaps80
Проблема такая, у меня стоял Виндовс сп3, появился вирусняк (iMAX Download Manager - аналогично требует смс и не даёт запускать любые приложения) который блокировал все файлы запуска, посоветовали с папки систем32 удалить нескольколько *.dll файлов, по ошибке удалил hal.dll, после этого виндовс не запускается, пишет нет этого файла, при попытке переустановить виндовс с загрузочного диска и загрузочной флешки, после начала установки (скачки дров) вылетает синий экран с ошибкой 0х0000006f ну и кучей текста о какойто угрозе и дисках. Посоветуйте что сделать, переустанавливать или востановить систему с возвратом стёртого файла. По возможности пишите попроще так-как я понмаю в программах не очеть, лузер ещё тот))) Спасибо за помощь.
Вряд ли ты смог бы удалить хал.длл - система не даст. Самый простой способ восстановить эти файлы из систем32 - это подключить хард к другой системе и скопировать. Либо воспользоваться live-cd на базе винды - zver, bartPe, или ERD, и тоже скопировать файл.
При установке винды ругается - так на чистый раздел (диск) бы поставить лучше, скопировав при этом нужные данные в другое место. Может также драйвера на хард не хватать - проблема актуальна на рэйдах или современных ноутах. Но тут уточнять надо твое железо.
На синем экране что написано (буквами, типа DRIVER_IRQL_NIT_LESS_OR_EQUAL)?
Если все-таки старую винду поднимешь - так воспользуйся кряком для вируса от др.вэба.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-09 22:40:22.470000
|
|
|
kollaps80
Сообщений: 4
Оценки: 0
Присоединился: 2009-12-09 19:36:00.566666
|
Рыская по форума нашол один совет, в биосе поменять значения, после этого с флешки так виндовс и не пошол, а вот с загрузочного диска идёт. Вопрос, если я поставлю с диска сп2 на один из разбитых раньше системных дисков на котором прежде НЕ стоял виндовс, я смогу его установить, зайти, исправить версию сп3, конфликтов с запусками не будет?
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-11 12:31:06.500000
|
|
|
small hacker
Сообщений: 6
Оценки: 0
Присоединился: 2009-12-11 11:40:10.500000
|
Здрасьте!
Спасите пожалуйста моего железного друга!
вот у меня приключилось такое как на картинке.
http://forum.autoua.net/showflat.php?Cat=0&Number=3460704&page=0&fpart=1&vc=1
мучаюсь уже три дня.
значит, на данный момент, нет доступа ни к одной программе и ни к одному файлу, антивирусы все заблокированы и даже нельзя зайти в папку где они находятся- вылетает, документы ворд и т д тоже не открываются. К инету доступ есть, но открываются только те сайты, где нет упоминания о словах вирус, реестр и им подобные, т е зайти и что-то скачть решающее проблему невозможно. Диспетчер задач не работает, в реестр зайти не могу, только в автогазгрузку, ну там вроде ничего такого нет. В безоп режиме тоже самое ни один антивир не включ и приводит к появленияю этого дебильного окна. Первое время оно висело постоянно, но если долго щелкать на какой-то ярлычок, оно пропадает, потом что-то с ним произошло и появился как просвет, был достоп на сайт в дрвэбу, там заново скачала курейт, но он все равно не запустился, щас опять на сайт непопадешь, теперь появился еще симптом, если пробовать нажать на авз, с рабочего стола все исчезает висят одни обои, приходится вырубать с сети и заново заходить. Пробовала в биосе изменить время, откатала назад, но все как было так и осталось.
Может можно как то еще попасть в реестр или диспетчер..я не знаю..[:(] и вообще я ничего не знаю…компьютерщиков знакомых нет, вот так по форумам и ищу помощи…Что у меня стоит: Авира, Авз,Курейт(д-р Вэб),С-Клин(реестр) пишу по рус, а то вдруг этому придурку покажутся буковки знакомые и не успею свой пост дописать))))))))):D пипец..какой ))))))))))))) да, винду переустанавливать тоже не умею, да и не выход, у меня куча инфы, а я ее даже на диски сейчас записать не могу…прога не открывается пишет, как и на всех др, "Ошибка при загрузке. Неверная попытка доступа к адресу памяти."
подбирала ключ: у меня такой номер М204011500, по идее должен был быть 4294911599 -не прошел..
ну вот..может кто чего подскажет, заранее спасибо. :)
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-11 12:33:08.206666
|
|
|
small hacker
Сообщений: 6
Оценки: 0
Присоединился: 2009-12-11 11:40:10.500000
|
хочу добавить, я видела там на каких-то форумах касперского вроде как уже нашли решение, но я на них зайти не могу(( может кто-то скопирует их сюда?
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-11 14:24:27.786666
|
|
|
Flint_ta
Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
|
А как он попал к вам? Дайте ссылку где можно его скачать.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-11 15:09:50.170000
|
|
|
small hacker
Сообщений: 6
Оценки: 0
Присоединился: 2009-12-11 11:40:10.500000
|
quote:
ORIGINAL: Flint_ta
А как он попал к вам? Дайте ссылку где можно его скачать.
pornosait.ru - раздел для девочек! :@
Flint_ta а к вам они как попадают?
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-11 16:52:09.936666
|
|
|
Ltonid
Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
|
quote:
ORIGINAL: small hacker
quote:
ORIGINAL: Flint_ta
А как он попал к вам? Дайте ссылку где можно его скачать.
pornosait.ru - раздел для девочек! :@
Flint_ta а к вам они как попадают?
Flint_ta
Если успел плиз поделись.
small hacker поищи пока livecd, если тоже блочит скажи, зальем туда куда не блочит.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-11 19:29:26.210000
|
|
|
small hacker
Сообщений: 6
Оценки: 0
Присоединился: 2009-12-11 11:40:10.500000
|
http://www.cforum.ru/t4/forum/uqn8pm?start=1450 вот тут много чего советуют, может кому-то подойдет что-то. У меня ни один вариант не сработал [:(]
ненавижу! уроды! :@
я вспомнила, как раз перед этим я qip переустанавливала, за день до этой хрени.
Ltonid у меня ни одна прога не включается, записать я может себе и смогу, но не открою, даже winrar не распаковывает, все файлы теперь пишут - ошибка памяти. Может я что-то полезное удалила??
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-11 20:00:19.683333
|
|
|
Ltonid
Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
|
quote:
ORIGINAL: small hacker
Ltonid у меня ни одна прога не включается, записать я может себе и смогу, но не открою, даже winrar не распаковывает, все файлы теперь пишут - ошибка памяти. Может я что-то полезное удалила??
">
Ltonid у меня ни одна прога не включается, записать я может себе и смогу, но не открою, даже winrar не распаковывает, все файлы теперь пишут - ошибка памяти. Может я что-то полезное удалила??
мм чё то я ступил. А флешки работают?
Полезного ниче ты не удаляла это вирус. Просто то сайт что ты дала, я там вируса не нашел, может флинт успел. Он его разберет и возможно скажет решение.
Просто если бы был LiveCD то можно было бы без переустановки решить проблему, а если ниче не запускается как тут решишь.
Такой вот вариант есть. Ты можеть добраться до папки temp в профиле пользователя и зачистить её?
И ещё, так окошко пропало чтоль?
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-11 20:39:32.096666
|
|
|
small hacker
Сообщений: 6
Оценки: 0
Присоединился: 2009-12-11 11:40:10.500000
|
флешки работают…
какой сайт я дала? порнушка что ли?)) да это я от балды написала, думала, Flint_ta
прикалывается, привыкли все умничать, что вирусы на порносайтах ловят))))) а что есть такой что-ли?)))))))))))))))) нет, нигде я не была, вела себя примерно!
темп уже 12345 раз чистила! и ниче.. качаю вот live CD, но вряд ли что-то получится, а сколько он весит? а то есть разные. Хочу завтра пойти купить лучше диск, какой брать то? у меня ноутбук acer 3020, Wind XP Prof/.
а окошко уже дрессированное, его можно прятать и доставать, если нужно))))))
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-12 00:33:37.390000
|
|
|
Flint_ta
Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
|
Короче пришлось повозится с ним серьезно, но я это сделал ) Способ без live CD в общем.
Вирус устанавливает свою dll под случайным именем в директорию system32, прописывает автозапуск в
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="imax.dll"
В чем трабла? dll из данного ключа подргужается во все процессы которые юзают user32.dll, а это практически все процессы!
Мониторит изменение этого ключа и восстанавливает его.
Я написал программу которая изменяет строку AppInit_DLLs в библиотеке user32.dll на диске, т.о. после рестарта системы вирус не загружается и его можно спокойно удалить.
В общем как удалять: запускаем файл winlogon.exe (имя такое поставил т.к. вирус может не дать запустится с другим именем)
Возможно появится второе окно защитника файлов windows, скорее всего оно будет за окном вируса, поэтому нажмем 2 раза TAB и Enter
Согласимся что хотим изменить системные файлы.
Подождем немного и перезагрузимся, запускаем Autoruns и удаляем ключ запуска вируса из AppInit_DLLs, имя dll запомним!
далее нужно разблокировать реестр для этого запускаем sp_regedit_unlock.exe
и жмем разблокировать
далее разблокируем диспетчер задач, запускаем regedit.exe и лезем в ветку
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
удаляем два ключа DisableRegistryTools и DisableTaskMgr
Далее включим скрытые файлы также в реестре
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
и создаём параметр типа "Параметр DWORD" если нету
"Hidden"=dword:00000001
"CheckedValue"=dword:00000001
Теперь лезем в свойствах папки ставим показывать скрытые и системные файлы, лезем в system32 и удаляем dll вируса.
Далее! :
Идем в C:\WINDOWS\system32\dllcache и переименовываем там user32.dll в user33.dll, user32.dll.old в user32.dll, если начнет ругаться защитник файлов windows, то соглашаемся с тем что хотим заменить файлы.
Тоже самое проделываем в папке system32 переименовываем там user32.dll в user34.dll, user32.dll.old в user32.dll, если начнет ругаться защитник файлов windows, то соглашаемся с тем что хотим заменить файлы.
Перезагрузимся и удалим user33.dll и user34.dll
Файлы тут http://dump.ru/file/3925683
Ахтунг, данный метод опасен, можно грохнуть систему, так что делайте на свой страх и риск!!!
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-12 09:45:03.956666
|
|
|
Ltonid
Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
|
quote:
ORIGINAL: small hacker
флешки работают…
какой сайт я дала? порнушка что ли?)) да это я от балды написала, думала, Flint_ta
прикалывается, привыкли все умничать, что вирусы на порносайтах ловят))))) а что есть такой что-ли?)))))))))))))))) нет, нигде я не была, вела себя примерно!
темп уже 12345 раз чистила! и ниче.. качаю вот live CD, но вряд ли что-то получится, а сколько он весит? а то есть разные. Хочу завтра пойти купить лучше диск, какой брать то? у меня ноутбук acer 3020, Wind XP Prof/.
а окошко уже дрессированное, его можно прятать и доставать, если нужно))))))
Шутки шутками, а иногда единственный способ лечения это найти зараженного и штамп вируса. Как видишь Flint_ta это и сделал (восхищаюсь, оценил). Осталось придумать вирус который блокирует хакерские сайты)))
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-12 09:51:46.756666
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
По голове его, по голове, и потом еще 254 раза ( в десятичной).
Я имею ввиду пользователя.
Медведя если долго бить по голове палкой, можно научить танцевать. Вот и пользователю точно так же пишеться вирус. По голове его!
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-12 09:56:33.183333
|
|
|
small hacker
Сообщений: 6
Оценки: 0
Присоединился: 2009-12-11 11:40:10.500000
|
)))) да! Flint_ta -молодец, но видишь, он продивнутый пользователь, а я задвинутый))))))))
не-не-не, не надо блокировать хакерские сайты, а то и так только к вам доступ есть.
Интересное открытие вчера сделала, когда на банере истекает время, то открывается доступ к некоторым файлам и сайтам, и есть возможность, что-то качнуть полезное, но антивирусы все равно не работают, только реестр почистила.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-13 13:55:04.190000
|
|
|
XAK FAIL
Сообщений: 32
Оценки: 0
Присоединился: 2009-12-09 22:57:04.513333
|
У меня вирус замаскировался на бездествие я его еле снял расшаривал папку window
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-15 08:03:17.500000
|
|
|
trioka
Сообщений: 2
Оценки: 0
Присоединился: 2009-12-15 07:48:23.686666
|
Уважаемый Flint_ta
после выполнения winlogon, выскакивает защита файлов (beep), 2 раза TAB -> Enter снова (beep) и стоит не уходит. защита в панели пуска видно.
помоему чета не доделала прога. (поидее на кнопку ОТМЕНА попал.)
после перезагрузки Синяя смерть… бла.бла.бла user32.dll
подключаем к другому компу винт. user32.dll вапще нигде нету. есть только Олды. и в system32 и dllкэш переименовываю в .dll. и снова грудью на вирус. винда стартует. (с ОКНОМ ВИРУСА)
и снова winlogon.exe и снова голубая смерть… и так раза 4 по кругу. (где_тут_смайлик_Головой_АП_стену)
может есть другой вариант . если я могу подключить винт к другой системе (win7х64)
PS. окно с СМС на весь экран. по сантиметру только края видны.
PPs. насколько плохо, если я winlogon запустил на рабочей системе.?!
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-15 19:04:21.880000
|
|
|
Flint_ta
Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
|
Если есть возможность подключить винт к здоровой системе, то можешь поправить реестр зараженной системы с помощью RegeditPE. Для этого просто удали все dll из HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs.
Если запустил мою прогу на здоровой системе, то восстанови user32.dll из user32.dll.old вручную.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-16 05:40:57.656666
|
|
|
trioka
Сообщений: 2
Оценки: 0
Присоединился: 2009-12-15 07:48:23.686666
|
quote:
ORIGINAL: Flint_ta
Если запустил мою прогу на здоровой системе, то восстанови user32.dll из user32.dll.old вручную.
ну я так и подумал. и сделал.
но спасибо за ответ.
а насчет пациента. пока глухо. ветка реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
параметр AppInit_DLLs пуст.
или я что то нетак делаю. regeditPE не понял зачем. так же как regedit запускается.
сделал ЗАГРУЗИТЬ КУСТ.
я пробовал и user32 из дрогого компа подставить. перегружается.
может у меня другой вирусок. для моего надо тему называть как "ВАМ БЫЛ ПРЕДОСТАВЛЕН 1 ЧАС БЕСПЛАТНОГО ПОРНО ВИДЕО" :)
ps. Зверек пока живой. чем еще помучать?
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-20 10:24:36.590000
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
прочитал, цитирую:
"Самое интересное, что 95% этих вирусов дают доступ к рабочему столу. Большинство из них блокирует все возможные способы обхода и все известные науке антивирусы, но ведётся на старую-старую фишку. Открываем ворд, печатаем любую букву, нажимаем кнопку выключения. Винда закрывает всё, что может закрыть, в том числе и наш вирус, а ворд спрашивает, сохранить ли документ. Нажав на «отмену», мы останавливаем выключение компьютера и имеем отлично работающую винду."
Взято с http://ithappens.ru/story/1733
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-21 12:10:34.490000
|
|
|
Sylies
Сообщений: 19
Оценки: 0
Присоединился: 2009-12-21 10:58:34.783333
|
Видел такую хрень, противная вещь, когда подхватил такую, так она у мя аваст вырубила…. причем есть разные версии этой хреновины…
лечиться командной строкой посредством удаление "корявого процесса" у меня это было ssms.exe, лежал экзешник в папке C:\WINDOWS\system32
после удаления процесса надо также удалить его из автозапуска, и реснуть комп, ТОЛЬКО НЕ КНОПКОЙ!!!!!!!!! (а то поможет только диск с виндой…)
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-29 17:36:01.863333
|
|
|
klizmica
Сообщений: 1
Оценки: 0
Присоединился: 2009-12-29 17:25:59.890000
|
Если кому интересно, сейчас бьюсь с буком друга, эту гадость он схватил из файла NokiaSoftwareUpdaterSetap_ru.exe
Откуда он его скачал пока не знаю.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2009-12-31 16:04:10.723333
|
|
|
hromjo
Сообщений: 434
Оценки: 0
Присоединился: 2009-12-31 15:42:15.823333
|
Эта зараза просто ставит себя как фон, а все ярлыки и taskbar удаляет. Скорей всего она просто удалила
записи в реестре, которые востановить врятле получится. Лучше грузись с LiveCD и восстанавливай винду или
ставь заново.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-02 14:00:53.353333
|
|
|
hellryzer
Сообщений: 3
Оценки: 0
Присоединился: 2009-11-06 13:33:20.060000
|
а вот интересно такой вирус ктото ловил на Seven или Vista?? Просто там знаю стоит защита от любых изминений системы?????
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-02 16:32:21.253333
|
|
|
zzsnn
Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
|
Ловили. Видел и лечил сам.
И вообще, почему ты решил, что данный вирус не будет бить Vista или Семерку? Если почитаешь внимательно по его работе, то увидишь, что он вносит изменения в ветки реестра, в которые доступ простому пользователю открыт. А то, что перед своей установкой он спросит о разрешении на запуск, так кто ж из пользователей, у которых включен UAC, читает эти сообщения через месяц работы? Только опытные, а их малова-то уже. Вымирают.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-03 13:13:14.353333
|
|
|
B.a.l.t.a.z.a.R
Сообщений: 1
Оценки: 0
Присоединился: 2010-01-03 12:13:49.166666
|
multiexe
C:\\WINDOWS\\system32\\userinit.exe , ещё по адресу Documents and Settings \папка ползователя\ там ещё посмотри Local Settings Application Data что то типа servis.exe было точно не помню у блондинки на ноуте удалял вчера причём . постоял постоял он и появился чудом рабочий стол я сразу в автозагрузку msconfig там все адреса где данная пионерская вирусня по разводке лохов была потом LIve cd и зараза испарилась .
а можно ещё , обновить ос, или заменить вручную (explorer.exe)
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-04 12:11:08.100000
|
|
|
Win32x86
Сообщений: 22
Оценки: 0
Присоединился: 2010-01-01 18:42:34.816666
|
открой cmd от админа и введи sfc /scannow (Потребует диск в виндой)
мне помоголо:)
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-04 12:12:54.670000
|
|
|
Win32x86
Сообщений: 22
Оценки: 0
Присоединился: 2010-01-01 18:42:34.816666
|
или найти процесс в taskmgr
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-08 01:41:27.966666
|
|
|
Flint_ta
Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
|
Для пострадавших от Imax Download Manager умные люди с крэклаба написали генератор кодов активации
http://ifolder.ru/15825262
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-08 02:21:02.693333
|
|
|
rainnick7411
Сообщений: 13
Оценки: 0
Присоединился: 2010-01-07 12:15:01.746666
|
с этой чущью легко бороться… кому надо подробнее писать в лс.
просто мне давно такую глупость кидали.
на опыте личном все разобрал.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-08 08:38:20.556666
|
|
|
mactep.Black
Сообщений: 6065
Оценки: 678
Присоединился: 2008-02-28 13:01:19.656666
|
так выкладывай на всеобщее обозрение.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-09 01:54:31.733333
|
|
|
Korchin
Сообщений: 1
Оценки: 0
Присоединился: 2010-01-08 22:20:59.843333
|
Пару недель назад столкнулся с этой фигней. Признаюсь я полный нуб. Подхватил скорее всего на каком то порносайте. Так как обратиться за помощью мне не к кому было, а на мастера денег небыло, комп нужен срочно, решил переустановить винду. Взял установочный диск у соседа, т.к. моя винда в компе осталась- образ сделал, а на диск не записал.. Вот, короче при установке когда появилось окно " форматирование, и там где отображаются все локальные диски, почему то появилсся только диск С, хотя у меня хард на три раздела разбит был, да и объем одна треть от общего объема харда. Ну я подумал, из за своей тупости, что это винда такая, и когда она установится, то остальные диски появятся, однако хрен. Только С , и 120 , хотя хард 320. Почему так вышло, это с виндой что то было, почему диски не отобразились, или это все таки вирус выполнил свое обещание, нагадить, если смску не отправишь? Короче хард я снял, и отдал людям которые в этом понимают, а себе пока новый поставил. Вот такая у меня история.
|
|
|
|
|
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-10 15:01:20.346666
|
|
|
[DeVIP]
Сообщений: 159
Оценки: 0
Присоединился: 2010-01-07 03:14:54.970000
|
Я просто востановлдение системы сделал на 3 дня назад и все оккеей!
А еще удалил файлы бат в Ц дисске!
|
|
|
|
|
|
