Последнее обновление: 23 мая 2015 в 14:58
Подпишись на RSS
rss Подпишитесь на RSS, чтобы всегда быть в курсе событий.

Вроде как все утихло с порнобаннерами и вирусами, которые блокируют компьютер и просят отправить СМС. Часто от таких вирусов спасает антивирус. Но вот опять люди обращаются с похожими проблемами. На этот раз появился новый вирус, который ни нод32, ни касперский не находят. Тескт без изысков: Вы установили банер для доступа на наш сайт. Срок действия […]


27 января 2009 · DozoR

Паехалт тут с Кериллом в дазор в иго икипаже…. Нада атметить, што авто у ниго уникальное…. старая капейка, от каторой пастаянно чет атваливаеццо…))) Вся ночь прашла в напряге…. За щастье было остановиццо и выйти из машины, патамушта ганяет он как угарелый… На вапрос Керилла — «Ну че. па встречке паедем?», весь икипаж хором начал арать […]


Метки

Метки записей
Анализ ПДЗ Взлом Спутниковое ТВ LiveCD Dr.Web гаджеты Файлы 1С удаление документов восстановить нумерацию автозапуск Делаем LiveCD Вирусы свертка Бухгалтерия Windows XP просроченная дебиторская задолженность Установка Windows узнать пароль редактирование DBF office 2007 Финансы уменьшить размер базы Программы для 1С Жизнь Работа Мужчина и женщина Сайты код защита Zver DVD антивирусы Программы Drivers Обработки связь Новая форма счет-Фактуры портативный аккумулятор Взлом 1С Кино Драйвера Загрузка с компакт - диска Печатные формы Лирика перенумарация СМС Командная строка удаляем пароли Добавить новую метку Отчет мошенничество дравер MySQL скачать сверка базы 1С Интерент Взлом 1 расчет ПЗД Интренет свертка торговли HP Pavilion dv6000 Вопросы Удаление партий печать от поставщика jaws Отзывы заблокирован homachi локальная сеть через интернет открыть xlsx docx Вся 1с и MySQL Свертка 1С переустановка windows Oracle Отношения контент-провайдер Автомобили XPE вирус эмулирует нажатие Win сбились номера документов сертфикаты Спорт бесплатно Свертка базы 1С Деньги Альпинизм вирус Армия перенос документов взломать пароль автоматизация вирус SMS скачать конвертер office 2003-2007 Пошаговая свертка Проблемы Оборудование Экстремальные игры Документы на почту СМС оплата Свертка по партиям Интересные места антивирус Фото Оптимизация Юмор Скачать 1С ZverCD пакетный запуск 1С Игры программы для слепых Драйвер ODBC скачать Обзоры Подключить 1С к MySQL Интернет Экономика 1с реестр Структура 1С Система Видео сайт реестр партии новости Методика свертки 1С День жестянщика свертка в картинках office 2003 Asus Eee Ошибки 1С
21 марта 2009

Открыл файл теперь компьютер просит отправить SMS

Автор статьи: , 21 марта 2009 в рубрике Вирусы и антивирусы, Вопросы и ответы, Программы. Метки: , . Просмотров: 68 413

Добавлено 29.03.10

Новая волна вирусов просит отправит СМС на номер 8353. Читаем тут подробно… http://extremallife.ru/work/virus-work/virus8353

Вчера половине фирмы пришло по аське с украденного номера доректора сообщение: «заметно что фотка в фотошопе отредактирована или нет?
http://www.admnn.ru/……..» И конечно же половина фирмы скачало и открыло файл с именем foto21.scr. После запуска файла (хотя система пердупреждала, что там могут быть вирусы) во весь экран появилось окошко с тесктом:

«ни в коем случае не выключайте компьютер, иначе будет уничтожена вся информация с винчестера! во избежании этого введите пароль! отправьте SMS с кодом: ada**** на номер **** (стоимость 10руб. без НДС)! пароль в ответном SMS».

Причем блокируются даже CTRL-ALT-DEL.

Как лечить? Итак пошагово.

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

1. Перезагружаем компьютер в безопасном режиме, для этого при начале загрузки системы жмем F8. Из появившегося меню выбираем «Безопасный режим». В безопасном режиме в появившемся окне жмем ДА на предупреждение о том, что система загрузилась в безопасном режиме.

2. ПУСК — ВЫПОЛНИТЬ, в появившемся окне вбиваем msconfig.

msconfig1 Открыл файл теперь компьютер просит отправить SMS

3. В появившемся окне переходим на вкладку АВТОЗАГРУЗКА и ищем в списке программ, запускающихся автоматически

Isasss, путь C:WINDOWS\Isasss.EXE и убираем галку напротив нее.

msconfig2 Открыл файл теперь компьютер просит отправить SMS

4. Все, теперь мы отключили автозапуск вредоносной программы и можно перезагружаться в нормальном режиме.

Кто отправлял SMS отпишите — подошел ли код? Пропало ли окно?

Если вышеописанное не помогло и в безопасном режиме также компьютер заблокирован?

Объявилась новая разновидность вируса, которая появляется даже в безопасном режиме.
Windows заблокирован. Для разблокировки пошлите SMS с текстом XXX на номер YYY
Эта гадость Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки..После введения кода, программа «самоуничтожется».
Распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.

Антивирус ESET NOD32 поможет избавиться от подобных проблем в будущем и обсепечит антивирусную защиту Вашего компьютера.

Если всё же не «прокатило»:
Ctrl + Alt + Del, Alt + Tab и прочие сочетания, которые должны свернуть/закрыть/переключить на другую программу естественно блокируются. Перезагрузка даже в безопасном режиме заканчивается этим же окошком.
Вариант 1. Надо запустить операционку с диска или флешки (или подключить винт к другому компу) и воспользоваться советом:
Заходим C:\Documents and Settings\All Users\Application Data. Убиваем там два файла: blocker.exe и blocker.bin(может быть don1.tmp и don1.bin или что-то с *.tmp)
Перегружаемся в нормальную систему. Сканимся антивирем для профилактики.
Вариант 2. Поможет LiveCD от DrWeb. Загрузиться и вылечить.

Скачать образ LiveCD от DrWeb

Читать как сделать образ LiveCD от Dr.Web  и пользоваться им.

Про еще одну, более свежую, разновидность вируса можно почитать в статье Разновидность вируса, который просит отправить СМС. Как удалить?




К записи "Открыл файл теперь компьютер просит отправить SMS" 332 комментария

могу сказать одно что вирусы такого типа прописываются в hose/ я сам столкнулся с этими вирусами мне очень помог этот сайт de-vu.narod.ru здесь подробно описана как обезопасить свой комп. от таких вирусов. уверяю вас это зделать очень легко… Удачи вам!

Ответить

а если у меня галочки там на всех стояли я со всех убрала ,прога отключилась.но я то не отключила что то важное?!

Ответить

Программа для редактирования файла hosts. Во многих случаях позволяет вернуть доступ в вконтакте, одноклассники и другие сайты

Ответить

Помогите,пожалуйста. вирус Internet Security
Дoступ зaпрещен
Запрашивaемый URL-адрес http://www.yandex.ru не мoжет быть предостaвлен

Ваш компьютер заблокирован за рассылку спама

Вы мoжете разблoкировать свой кoмпьютер, для этого перейдите на сaйт ВКoнтактe (http://vkontakte.ru/) и активируйте свою анкету.
После чего Вы сможете пользоватся всей сетью.
по ссылке выдаёт код 832034012 на номер 8404.
кто может помочь напишите, пожалуйста!!!

Ответить

Помогите пожалуйста!!меня атаковал вирус Internet Security пишет что у меня не лицензионное ПО и все такое, отправьте смс !!!Что делать, на дает доступ к сайтам: mail, v kontakte, odnoklassniki, yandex вообщем самые основные!

Ответить

Помогите,пожалуйста. вирус Internet Security утверждает что у меня не лицензионное ПО!!!
Не дает зайти на самые распространенные сайты: мэйл, одноклассники, яндекс!просит отправить смс!!!

Ответить

Вообще всем советую сайт SMSWM.RU  там хоть можно узнать реальную стоимость смс перед отправкой .мне так же как то пришла смс мол отправь всего 5 рублей а там глянул и оказалось 300 рублей сайт можно сказать сэкономил мне 300 руб !! всем советую 

Ответить

«Кто отправлял SMS отпишите – подошел ли код? Пропало ли окно?»Нет. Код не подходит. и окно не пропадает. это развод. уже раза 3 в ремонт отдавали комп. Кстати если долго жать Ctrl + Alt + Del то окно автоматом уберётся. Но после этого забустите антивирус.

Ответить

иногда надо просто пере установить винду…

Ответить

 Хотел скачать фильм через торрент Торрент скачал после  того как я его открыл у меня выскочило окно в котором  было указано что ваша виндовс заблокирована для разблокировки пополните счет  тел номер   после этого нужно было отправить еще смс на короткий номер для получения кода активации! После чего включился автоматически сщетчик  с временем и было написано для активации увас 10 часов в случае отказа  будет форматирована жеский диск и меню биос! я пробывал всякие комбинации но нече неработало! Мои действия- нажал кнокпку на системнике и перезапустил пк высветило экстренное сообщение о ошибке виндовс! больше подобного небыло вроде Народ подскажите кто нибудь стоит ждать чегонить серьезного? И как решить эту проблему

Ответить

люди хелп плис какая прога поможет скачиваю к примеру игру в вин рар архиве скачал гига 4 открываю в конце установки пишет активируйте напишите ноиер тела стоимость смс 400 рублей с ндс че делать

Ответить

а у меня такая вот фигня:давно ищу справочники города и в каждом архиве просят отправить смс. понятно, что кто-то бесплатный справочник запоролил специально. а можно ли это обойти? взломать как-то.

Ответить


Оставить комментарий

*

Блог программиста 1С. Программирование 1С
Если Вас что-то заинтересовало или возникли вопросы, пишите.
petr@evseev.ru
Skype - evseev_petr
ICQ - 262808698

Сохраните меня в социальных сервисах

Комментарии

Присоединяйтесь к обсуждению
  • Леха: Мало того, что это говно-антивирус требует .Net Framework не ниже 4.0, так он еще пожирает ресурсы компьютера,...
  • tommy: AVG равно еще хуже Касперского . Иди в жопу с ним
  • просто_чайник: Не люблю этот антивирус. Заметил такую особенность. Если обновить базы в начале работы, довольно часто...
  • Елена: Самое главное. Файл для совместной работы открыть нельзя! Если надо что-то отредактировать — только...
  • Виктор: Поставили мне на работе эту замечательную программку. Работать невозможно, ужасные тормоза. Стали...

Избранное видео

Ссылки