day & night

Насчет смс вымогателя, есть ли выход?
Дата обновления: , перейти к новому сообщению
icon10
#1
Taras



Опытный юзверь
**

Группа: Пользователи
Сообщений: 108
Регистрация: 23.01.2006
Из: Муданьзянь
Пользователь №: 112.916


Респектов: 0
----------


Предупреждений: 0


Тема уже наболевшая... сам пока не ловил эту беду, а вот друзья почти поголовно уже хлебнули горя. (на рабочем столе появляется сообщение, требубщее отправить смс с кодом и отрубает интернет)
Раньше всё решалось с помощью утилитки AVZ, потом вирус усовершенствовали и AVZ уже просто так не запускалась, помогло переименование exe файла... а потом... при открытии папки с AVZ комп перегружается и заранее переименованный avz.exe уже не прокатывает...
пока-что кроме переустановки ОС ничего не помогает... есть ли другой выход из этой ситуации?
User is offline
Go topGo end

Ответов(1 - 9)
23.01.2010 - 17:31
#2
Iggi



житель Земли
Group Icon

Группа: Заблокированные
Сообщений: 1.915
Регистрация: 5.02.2006
Из: Серебряный Бор
Пользователь №: 117.099


Респектов: 1423
-----XXXXX




Taras, зайди сюда, все проблемы решишь!

P.S. И установи на будущее Ad Muncher v.4.8
User is offline
Go topGo end
23.01.2010 - 17:52
#3
romualdino



Грамотный
***

Группа: Пользователи
Сообщений: 238
Регистрация: 20.08.2007
Из: Україна
Пользователь №: 466.199


Респектов: 50
-----X----


Предупреждений:


Вы - адепт AVZ или принципиально против поиска в сети?

http://www.drweb.com/.../index/?lng=ru
http://support.kasper...?qid=208637133
User is offline
Go topGo end
23.01.2010 - 17:57
#4
barbi



профи!
Group Icon

Группа: Заблокированные
Сообщений: 1.812
Регистрация: 25.12.2006
Из: землян...
Пользователь №: 293.010


Респектов: 1020
-----XXXXX




Taras,прямо по пунктам:

1.Компания «Доктор Веб» информирует о появлении новой троянской программы, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение.


2.Вирусы и решения.


3.Сервис деактивации вымогателей-блокеров.


4.Воспользоваться утилитой Symantec Trojan.Ransomlock Key Generator Tool
User is offline
Go topGo end
23.01.2010 - 18:12
#5
NikSan



Новичок


Группа: Пользователи
Сообщений: 1
Регистрация: 26.03.2009
Пользователь №: 1.333.071


Респектов: 0
----------


Предупреждений:


Taras,
Надо пробовать всякие свободные антивирусы. На одном копе помогла (кто бы мог подумать) Панда он-лайн, на другом Куриет. Все запускалось в Сейф-моде. Но одном компе вобще пришлось вытаскивать диск и вставлять в другой его слейвом, после всми возможными антивирями выковиривать дрянь.
User is offline
Go topGo end
23.01.2010 - 18:17
#6
Taras



Опытный юзверь
**

Группа: Пользователи
Сообщений: 108
Регистрация: 23.01.2006
Из: Муданьзянь
Пользователь №: 112.916


Респектов: 0
----------


Предупреждений: 0


Предложенные вами ссылки и методы уже давно не актуальны в этом случае...
User is offline
Go topGo end
23.01.2010 - 19:22
#7
Iggi



житель Земли
Group Icon

Группа: Заблокированные
Сообщений: 1.915
Регистрация: 5.02.2006
Из: Серебряный Бор
Пользователь №: 117.099


Респектов: 1423
-----XXXXX




Taras, в каком случае? ОПИШИ подробно.
Если просишь помощи, будь поточнее и повежливее...
User is offline
Go topGo end
24.01.2010 - 0:24
#8
Taras



Опытный юзверь
**

Группа: Пользователи
Сообщений: 108
Регистрация: 23.01.2006
Из: Муданьзянь
Пользователь №: 112.916


Респектов: 0
----------


Предупреждений: 0


NikSan, а что пишут антивирусы? какие файлы заражаются? или имена файлов-вирусов...
У меня была мысль на счет загрузки с liveCD, но я не знаю где эту нечесть искать...
User is offline
Go topGo end
24.01.2010 - 0:29
#9
Quim2005



профи!
Group Icon

Группа: Наши Люди
Сообщений: 1.145
Регистрация: 19.01.2006
Из: Россия, г.Набережные Челны
Пользователь №: 111.013


Респектов: 314
-----XX---




Делайте "Восстановление системы" - rstrui.exe. Это самый быстрый и простой способ, который мне удалось найти.
User is offline
Go topGo end
24.01.2010 - 0:55
#10
tattaki



Специалист
****

Группа: Пользователи
Сообщений: 355
Регистрация: 31.07.2005
Из: Сибири-далекой и холодной
Пользователь №: 32.273


Респектов: 127
-----X----


Предупреждений: 0


Цитата | Quote
тема уже наболевшая... сам пока не ловил эту беду, а вот друзья почти поголовно уже хлебнули горя. (на рабочем столе появляется сообщение, требубщее отправить смс с кодом и отрубает интернет)
Раньше всё решалось с помощью утилитки AVZ, потом вирус усовершенствовали и AVZ уже просто так не запускалась, помогло переименование exe файла... а потом... при открытии папки с AVZ комп перегружается и заранее переименованный avz.exe уже не прокатывает...
пока-что кроме переустановки ОС ничего не помогает... есть ли другой выход из этой ситуации?

Ну можно попробывать полиморфную AVZ\

А здесь не пробывали?


После всего рекомендую использовать програмку HijackThis и лог отослать на какой-нибудь форум- Вируснет к примеру/ну или сами прогоните онлайн-сканерами или АВЗ( у меня она под 7-ой ошибку выдает)Ну и реестр почистить конечно.Удачи
User is offline
Go topGo end

Topic Options
Сейчас: 28.03.2024 - 18:29
Мобильная версия | Lite версия