Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

RE: Windows Заблокирован - отправьте смс на номер с текстом...

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Windows] >> RE: Windows Заблокирован - отправьте смс на номер с текстом...
Имя
Сообщение << Старые топики   Новые топики >>
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-10 15:54:38.986666   
Ack11

Сообщений: 13
Оценки: 0
Присоединился: 2009-12-15 20:10:17.810000
А как вам такой вариант?Сидел в инете , вдруг всплывающее окно ,введите имя ,поверх всего ,и порно баннеры кругом, я не стал ничего вводить ,попытался закрыть-альт контрол дел, не открываеться диспетчер!Я резетом, хлоп,вроде выключился.Захожу в интернет , опять значит лажу , смотрю а мой антивир (nod32) не запустился ,я в пуск захожу чтоб его запустить ,но он не запускается!Выпало окно, что данное ПО запрещено политикой безопасности.Опа, вот тут то я понял что дело не чисто!Я попытался открыть браузер ,ошибка рундлл ,не найден указанный модуль!И путь длинный .Ладно думаю откачу систему , через безопасный режим , запускаю комп снова ,не выходит в безопасный,я несколько раз запускал и ,о чудо!Выпало меню с выбором режимов ,в том числе и безопасного,но клавиатура перестала работать.После этого я еще несколько раз пытался войти но без успешно ,потом вытащил батарейку из компа чтоб обнулить биос (зачем ?Сам не знаю.) .С тех пор клавиатура не работает,потом я попробовал … Короче, ни одна прога не работает ,при попытке запустить вылазит сообщение отправь код и ко всему прочему еще и клавиатура не пашет, но работает скайп,я вызову спеца и завтра напишу чем дело кончилось.
Post #: 161
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-10 16:24:55.283333   
МеняТутНет

Сообщений: 174
Оценки: 0
Присоединился: 2010-01-05 23:36:55.903333

у друга вот такая фигня на компе!в реестр не заходит, браузер не врубается, восстановление системы не делается!
Post #: 162
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-10 16:46:51.970000   
Ltonid

Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
Люди бывают НАХОДчивые - пробуй
Post #: 163
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-10 23:42:34.560000   
Ack11

Сообщений: 13
Оценки: 0
Присоединился: 2009-12-15 20:10:17.810000
У меня тоже самое ,что на скрине ,я пробовал dr.Web trial,потом цирул какой-то,портативный доктор веб,sality_off,sality_kiler(салити работают но не помогают),не говоря уже о том что эта гадость убила нод32 (включенный был) со всеми обновлениями и лицензионный.
Post #: 164
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-10 23:46:28.576666   
Ack11

Сообщений: 13
Оценки: 0
Присоединился: 2009-12-15 20:10:17.810000
У меня работает скайп, он автоматом загружаеться при включении и поэтому этот червь его не тронул.
Post #: 165
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-11 00:01:30.596666   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
Поздрваляю вас, я сейчас с этой херней 3 часа парился и победил ))) Но сегодня не скажу как потому-что пьян. Вирус очень сильный придется подождать с решением аверов.
Post #: 166
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-11 02:06:59.176666   
Zevs91207

Сообщений: 1315
Оценки: 0
Присоединился: 2007-12-09 20:35:12.953333
Не по теме,однако может кому–нибудь пригодится, сделайте бэкап систеиы и будет вам счастье,после даже подобные вирусы, будут вам нестрашны я конечно не Flint_ta,чтоб такие вирусы ковырять,но могу заявить отвественно,что в случае чего бэкап очень выручит да и просто избавит от нудной переустоновки и пренебрегать этим не стоит потому,как подобных вирусов будет всё больше.
Посему, о своей безопасности лучше подумать заранее,чем потом судорожно искать решение
Post #: 167
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-11 02:37:39.333333   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
Вкратце:
1) в system32 нужно убить файл sdra64.exe, автозапуск из ключа:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit\ "C:\WINDOWS\system32\userinit.exe, C:\WINDOWS\system32\sdra64.exe" до заражения было C:\WINDOWS\system32\userinit.exe

2) в windows нужно убить userini.exe, ключей автозапуска несколько.

3) в windows/inf нужно убить dll mdmhay2.PNF, автозапуск в ключе реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs"="mdmhay2.PNF:случайное_имя.dll

(насколько понятно из ключа запуска это файловый поток, т.е. штатными средствами тело dll не обнаружить, и как видно из ключа она присутствует в каждом процессе имеющем оконный интерфейс (user32.dll) !!!)

4) Блокируется запуск установленных антивирусных программ через политики ограниченного использования программ:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths]
К примеру, в моем случае вирус блокировал запуск OutPost и dr.Web так:

[code][HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{040E9698-D929-4E3E-8FD2-26FCF3924F1A}]
"ItemData"="C:\\Program Files\\Agnitum"
"SaferFlags"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{0C8907DF-18FB-4A4D-9BB3-5D0B4F46AA66}]
"ItemData"="C:\\Program Files\\DrWeb"
"SaferFlags"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{7F7B68C0-F900-4CDD-86D5-D06B663EAF01}]
"ItemData"="C:\\Documents and Settings\\All Users\\Application Data\\Agnitum"
"SaferFlags"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{9797B977-2856-408C-BE22-87D0CFF464E9}]
"ItemData"="C:\\Program Files\\Common Files\\Doctor Web"
"SaferFlags"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{A2B34930-CF2D-4FD9-B34B-589A632EB07F}]
"ItemData"="C:\\Documents and Settings\\All Users\\Application Data\\Doctor Web"
"SaferFlags"=dword:00000000

Post #: 168
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-11 02:54:55.373333   
Ack11

Сообщений: 13
Оценки: 0
Присоединился: 2009-12-15 20:10:17.810000
Ой мама дорогая чего написал то!Я ещё первый пункт понял как выполнить ,зайду удалю,но дальше лес дремучий, буду пробовать как ты описал, а не мог бы ты сказать название червя,я хочу устроить разнос суппорту нод32.
Post #: 169
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-11 07:07:25.226666   
zzsnn

Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
А причем тут саппортн NOD? Данный вирус не повреждает никие файлы, а значит с точки зрения аниивиря, не явяется деструкивной программой. То, что он изменяет некоторые автозагружаемые ключи реестра - так это прерогатива пользвателя. Мало ли, что пользователю хочеться загружать?
Разнос нужно не саппорту устраивать, а себе по заднице надавать. За то, что работаешь постояно под администратором. При работе под обычным пользвателем данная разновидность вирусов не страшна. Простому пользователю запрещено изменять данные ключи реестра.
Post #: 170
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-11 07:52:33.653333   
Ack11

Сообщений: 13
Оценки: 0
Присоединился: 2009-12-15 20:10:17.810000
Вот те на , я же ещё и крайний ,если бы быть продвинутым пользователем как вы,а то мне надо то самое малое ,в нете посидеть, да в игры поиграть,а тут целая наука оказывается ,если одолею гадость,то ограничу себя в использовании своего компьютера,лучше поступиться малым чем потом хлебать щи лопатой.
Post #: 171
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-11 09:46:53.106666   
Ack11

Сообщений: 13
Оценки: 0
Присоединился: 2009-12-15 20:10:17.810000
Для флинта: в папке систем32 нет никакого sdra64.Exe ,наверно я ничего не понимаю просто?
Post #: 172
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-11 19:11:42.720000   
Ack11

Сообщений: 13
Оценки: 0
Присоединился: 2009-12-15 20:10:17.810000
Ничего не помогает!
Post #: 173
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-11 20:43:47.700000   
Ltonid

Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
quote:

ORIGINAL: Ack11

Ничего не помогает!

А что ты пробывал?
LiveCD с этой тварью на раз два справляется, но это мощное оружие.
Я дал ссылку где чел подобрал код активации, ты её смотрел?

Я так поступал всегда: Флешка, ProсessExplorer в автозагрузку (папка, пуск) ручками копирую. Перезагруз, он запускается, suspend процесса виря, килл. Разблокировка реестра с помощью XPQuickFix. Лечение антивиря от бессознательног состояния, полное добивание виря с помощью autoruns.
Не знаю может у меня тупые вирусы были, но пока что ни один не выжил.

Нету образца для испытания.
Post #: 174
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-17 09:08:21.983333   
x.poman.n

Сообщений: 68
Оценки: 0
Присоединился: 2009-11-09 18:32:45.446666
Поймал вирус как в 161 посте,решил эту задачу за 5 мин.Как?
http://news.drweb.com/show/?i=304 -вбиваете то что просят отправить,и всё,вам выдают коды!
Post #: 175
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-17 22:48:13.850000   
Zevs91207

Сообщений: 1315
Оценки: 0
Присоединился: 2007-12-09 20:35:12.953333

quote:

ORIGINAL: x.poman.n

Поймал вирус как в 161 посте,решил эту задачу за 5 мин.Как?
http://news.drweb.com/show/?i=304 -вбиваете то что просят отправить,и всё,вам выдают коды!

Это конечно хорошо,но надо грузиться с LiveCD и зачищать следы
Post #: 176
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-18 12:31:50.193333   
injobero

Сообщений: 1
Оценки: 0
Присоединился: 2010-01-18 12:24:38.676666
В случае с последним скрином с интернет секьюрити помагает не только кейген, но и перевод времени на пару дней назад. После этого кьюрит или авп тул.
Post #: 177
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-19 14:23:00.310000   
root2012

Сообщений: 15
Оценки: 0
Присоединился: 2010-01-15 12:28:56.500000
Эта хрень зовется Trojan.Winlock. :) проще всего влезть на http://news.drweb.com/show/?i=304&c=9&p=0, выбрать свое и наслаждаться:). Правда есть 1 ньюанс: по моему опыту в 1 из 3 компов оно возвращается, вероятней всего из системы, так что описанное выше тоже будет не лишним:).
Post #: 178
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-19 18:45:42.850000   
kenpa

Сообщений: 8
Оценки: 0
Присоединился: 2008-12-04 19:12:51.073333
Одну из машин лечили так: с помощью Window Scanner окно с блокировкой сворачивалось, а далее руками чистился реестр.
Post #: 179
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-21 12:21:42.280000   
Ack11

Сообщений: 13
Оценки: 0
Присоединился: 2009-12-15 20:10:17.810000
Я вылечил эту тварь ,с помощью подбора ключа ,как написано в"Люди бывают находчивые",потом промотал комп доктором вебом ,пакость отступила!
Post #: 180
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-22 16:59:45.266666   
kenpa

Сообщений: 8
Оценки: 0
Присоединился: 2008-12-04 19:12:51.073333
quote:

ORIGINAL: Ack11

Я вылечил эту тварь ,с помощью подбора ключа ,как написано в"Люди бывают находчивые",потом промотал комп доктором вебом ,пакость отступила!


На днях лечил packed.win32.krap.w. СОбственно убить его стало сложнее. Пришлось с AlKid'а править в реестре Shell и UserInit. Прогнал свежайшим AVP Tool - кроме sdra64.exe ничего не нашел, перегрузился, но после перезагрузки ничего не изменилось - вирус был активен. Пришлось опять чистить темпы и прогонять Malwarebytes - нашел дырку, где грузилась ещё одна dll'ка, которую, почему то, AVP Tool не нашел. Заодно разблокировал запуск ESET NOD32, чтобы удалить его.
Post #: 181
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-25 14:23:00.466666   
Deep00

Сообщений: 18
Оценки: 0
Присоединился: 2010-01-25 13:53:38.083333
это легко решается, просто в биосе поменять время :)
Post #: 182
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-26 01:14:44.736666   
Onlineresource

Сообщений: 215
Оценки: 0
Присоединился: 2010-01-14 11:38:00.393333
Любой адвайр и спайвайр это решает за 3 секунды.
Post #: 183
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-01-28 23:57:34.060000   
Балбес

Сообщений: 1
Оценки: 0
Присоединился: 2009-06-12 13:37:49.653333
у друга был вирус как в посте Post #: 162 генератор от веба и каспера непомогли помог вот этот генератор может кому пригодится

http://softget.net/freeware/projects/RansomHide/ransomhide.exe


http://mbty2010.narod.ru/ransomhide.exe
Post #: 184
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-02-20 21:55:18   
LouderIt

Сообщений: 192
Оценки: 0
Присоединился: 2009-11-02 22:19:22.173333
На форумах читал, что лечится, как уже говорили:
- Live Cd
- улититкой от Dr.Web
От меня:
- нажать 8 раз клавишу Shift, появится окно, там нужно зайти в проводник и таким способом вы получаете доступ к папкам и можете удалить вирус
(blockers.exe и т.п.)
- перевести время в Bios на несколько недель вперед\назад (во многих случаях помогает)
- просто подаждать (к примеру оставить комп на ночь, утром уже не будет вымогателя и в дальнейшем он не появится.

Post #: 185
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-02-24 13:13:23.170000   
MichaelEye

Сообщений: 1
Оценки: 0
Присоединился: 2010-02-24 13:10:39.420000
Описание решения проблемы есть тут:


http://infoprocsoft.com/index.php/Удаление_Winlock_вируса
Post #: 186
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-03-05 20:05:50.720000   
chipsa

Сообщений: 58
Оценки: 0
Присоединился: 2009-07-10 18:20:31.206666
del
Post #: 187
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-03-07 06:22:19.173333   
Samid

Сообщений: 926
Оценки: 0
Присоединился: 2004-06-02 04:21:11
вполне возможно такую заразу как смс вирус можно получить тут. осторожно. не нажимайте на кнопку лечить, просто закройте окно windowsantispy.com/ Вылетает окошко, проверка на вирусы, сканирование, типа сообщение от службы безопасности винды, и вопрос, лечить или отменить. скрин
Post #: 188
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-03-26 14:02:45.490000   
HACKERMALOY

Сообщений: 8
Оценки: 0
Присоединился: 2010-03-26 13:43:31.210000
у меня прог от таких вирусков море если надо обращайся!
Post #: 189
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-04-01 13:01:50.976666   
333ZZZh

Сообщений: 1
Оценки: 0
Присоединился: 2010-04-01 12:56:22.103333
Реестр Windows:

1. Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
Значение: Userinit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\dbbd1bea.exe,\\?\globalroot\systemroot\system32\0dBxPc5.exe, (нестандартное значение).
Внесены изменения: Userinit=C:\WINDOWS\system32\userinit.exe, (стандартное значение)

2. Ключ: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced.
Значение: Hidden=1 (показывать скрытые файлы и папки).

3. Ключ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control.
Значение: WaitToKillServiceTimeout=7000 (время завершения процесса: 7 секунд).


Через 6 секунд:
—————–
1. Файлов autorun.* в папке system32: найдено - 0.
2. На дисках файлы autorun.* не обнаружены.

Реестр Windows:

1. Ключ: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
Значение: Userinit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\dbbd1bea.exe,\\?\globalroot\systemroot\system32\0dBxPc5.exe, (нестандартное значение).

2. Ключ: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced.
Значение: Hidden=1 (показывать скрытые файлы и папки).

3. Ключ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control.
Значение: WaitToKillServiceTimeout=7000 (время завершения процесса: 7 секунд).

Комп тупит ужасно, загрузка ЦП 96-99%
До этого поймали банер, просил смс.
Код нашли на бесплатном сервере, ввели, банер пропал, но комп всё ещё тупит.
Банер прописывался по адресу(C:\Documents and Settings\All Users\systems.exe+акой то файл в формате txt в нём было трехзначное число), но удалить я их не смог.
После активации СМС файлы пропали.
Вопрос: Как эту заразу извлечь, и востоновить реестор, для коректной работы ОС.
Post #: 190
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-05-05 07:17:44.750000   
fishker

Сообщений: 117
Оценки: 0
Присоединился: 2010-03-24 12:22:05.093333
такая же шляпа была когда не пользовался антивирем
друг с моего компа зашёл по какойто ссылке)))
ну и через 2 часа всё прошло =)
вирус просто пропал :)
Post #: 191
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-05-09 17:04:08.550000   
dan94

Сообщений: 4
Оценки: 0
Присоединился: 2010-05-08 18:32:50.496666
http://xakeru.ipb.su
Post #: 192
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-05-10 11:24:27.020000   
Wladimir5080

Сообщений: 199
Оценки: 0
Присоединился: 2008-06-20 18:25:41.176666
Случилась у меня подобная вещь. Запустил Antivir Task Manager- он тут же спросил: "Разрешить/запретить процесс?" И потом еще и файлы этого процесса удалил (с моего согласия).
Post #: 193
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-05-10 18:11:27.070000   
Gavrilov

Сообщений: 229
Оценки: 0
Присоединился: 2010-04-06 16:13:53.420000
Я с этой гадостью боролся с помощью второй моей ОС - Ubuntu. На ней у меня стоит антивирус который определяет Windows вирусы и программа которая читает Windows реестр.
Специально для этого и ставил.
Post #: 194
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-06-20 19:52:32.723333   
CAJIAMOH

Сообщений: 188
Оценки: 0
Присоединился: 2010-05-06 20:59:52.050000
Моно в AVZ скриптик вставить, банер улетает.
 begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\ЛЕНА\Cookies\userlib.dll','');
QuarantineFile('C:\WINDOWS\system32\KB905474\wgase tup.exe','');
DeleteFile('C:\WINDOWS\system32\KB905474\wgasetup. exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\Curren tControlSet\Services\Eventlog\Application\WgaSetup ','EventMessageFile');
DeleteFile('C:\Documents and Settings\ЛЕНА\Cookies\userlib.dll');
BC_ImportALL;
ExecuteSysClean;
DelSPIByFileName('C:\Documents and Settings\ЛЕНА\Cookies\userlib.dll', false);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
AutoFixSPI;
RebootWindows(true);
end.
Post #: 195
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-06-20 20:09:15.690000   
GazKerosin

Сообщений: 348
Оценки: 0
Присоединился: 2010-02-01 18:14:52.200000
quote:

Samid
quote:

ORIGINAL: Samid

вполне возможно такую заразу как смс вирус можно получить тут. осторожно. не нажимайте на кнопку лечить, просто закройте окно windowsantispy.com/ Вылетает окошко, проверка на вирусы, сканирование, типа сообщение от службы безопасности винды, и вопрос, лечить или отменить. скрин


Помоему, в 50 процентах - это утка…
Post #: 196
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-07-02 19:16:20.940000   
ncode

Сообщений: 13
Оценки: 0
Присоединился: 2009-07-12 16:15:29.083333
Вчера в организации словили новую модификацию SMS вируса. Коды с ESETa не проходят. Вылетает окно на 70% экрана с тремя девками на розовом фоне.

Ничего нажать нельзя - все заблокировано. А-ля сервисы от программ работают, но на окне их не видно. Можно нажать только CTRL+ALT+DEL, но только работает завершение и выход, все остальное вне поля зрения.

Эта тварь появилась вчера на компе с админскими правами (некоторым пользователям необходимо иметь такие права). Так вот одно решение траблы нашел…

Если комп в домене, то просто логинимся под простым юзверем (который тупо прошедший аутентификацию и настроеный профиль на сервере профиль только на запись в свой локальный на компе профиль), получается, что у него нет доступа к папке TEMP в папке WINDOWS, а также в %root%. В этом случае тело вируса копируется в профиль пользователя в локальные установки, но не может не в темп не в рут.
От сюда он не активируется.
Затем качается Tremover и усе вопрос с гадёнышем решен.
Вопрос в другом…
Как без домена убить эту тварь? По умолчанию Админ есть - не катит и пользователь с правами админа - тоже не катит…
Добраться до учеток не реально. WIN+R не работает. WIN+E и CTRL+SHIFT+ESC тоже.
Че делать? В безопастном режиме таже шняга.
Post #: 197
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-07-02 19:44:39.783333   
Ltonid

Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
Вот только честно, ты хотя бы треть темы в которой написал просмотрел? самый производительный способ это загрузка с LiveCD. LiveUSB на крайняк. И совсем крайний случай с другого винта.
Ну или ваще можно загрузиться в консольном режиме и просканить комп чем нить консольным. Autoruns тоже есть консольный.
вариантов полно, но суть одна: не загружать основную систему.
Post #: 198
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-07-05 09:18:43.510000   
ncode

Сообщений: 13
Оценки: 0
Присоединился: 2009-07-12 16:15:29.083333

quote:

ORIGINAL: Ltonid

Вот только честно, ты хотя бы треть темы в которой написал просмотрел? самый производительный способ это загрузка с LiveCD. LiveUSB на крайняк. И совсем крайний случай с другого винта.
Ну или ваще можно загрузиться в консольном режиме и просканить комп чем нить консольным. Autoruns тоже есть консольный.
вариантов полно, но суть одна: не загружать основную систему.


Прости, но я не из тех людей, которые читают 100500 топиков с мусором. Да и вирусы уже новые выходят, при котором надо ждать обновление антивирусника.

Вот если человек просто читает все топики и решает проблему исключительно из тех советов, что дают на этом форуме, то он никогда не сможет найти более простой способ решения проблемы.

К чему это я…:D

Не надо никаких лайвСД и подобной требухой. Если у Вас SMS вирус с тремя картинками с бабами на розовом фоне, то знайте деактивируется вирус нажатием CTRL+ALT+SHIFT+F (уверен другие модификации можно отключить таким же способом), может только буквы другие

Так что для моего топика выше - РЕШЕНО;)
Post #: 199
RE: Windows Заблокирован - отправьте смс на номер с текстом... - 2010-07-05 20:43:22.010000   
zzsnn

Сообщений: 7459
Оценки: 680
Присоединился: 2007-09-25 07:17:14.240000
ncode, ты однако гений! Особенно в этой фразе "но я не из тех людей, которые читают 100500 топиков с мусором". Ещё гениальней фраза "Вот если человек просто читает все топики и решает проблему исключительно из тех советов, что дают на этом форуме, то он никогда не сможет найти более простой способ решения проблемы." Бесподобно! Такой самоуверенной школоты я давно здесь не видел! Порадовал. Честно порадовал.
Есть три способа решения любой проблемы:
1. Самому биться головой об стенку.
2. Заставить другого биться головой об стену и на основании его опыта решать проблему. Чаще всего это продолжение долбания стенки самостоятельно с того места, где другой чел не пробил.
3. Поинтересоваться результатами того, кто пробил стенку, и использовать сначала его опыт и методы. И толко если не пройдёт, использовать способы, описанные в пунктах 2 и 1.
Подумай, если конечно, у тебя есть чему думать, какой из описанных способов твой.
А вообще классно:
"Не надо никаких лайвСД и подобной требухой. Если у Вас SMS вирус с тремя картинками с бабами на розовом фоне, то знайте деактивируется вирус нажатием CTRL+ALT+SHIFT+F (уверен другие модификации можно отключить таким же способом), может только буквы другие"
А если картинка не с тремя бабами на розовом фоне, а допусти на голубом? Или не три бабы, а две? Или просто жопа? Тогда, что все кнопки перебирать?
Ну дезактивировал вирус, а удалить его как? Давить на кнопки? А на какие?
Школота! Научись сначала, хоть бы в туалете смывать, на унитазах разной модификации. А то будешь постоянно только одну кнопку искать, сверху. А она может быть и сбоку. А ты и не знал!
Post #: 200
Страниц:  1 2 3 4 [5] 6 7 8 9 10 11
Все форумы >> [Windows] >> RE: Windows Заблокирован - отправьте смс на номер с текстом...







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.