2009
21
марта
Открыл файл теперь компьютер просит отправить SMS
марта 21, 2009 | Комментариев: 322
- «
- 1
- »
Добавлено 29.03.10
Новая волна вирусов просит отправит СМС на номер 8353. Читаем тут подробно… http://extremallife.ru/work/virus-work/virus8353
Вчера половине фирмы пришло по аське с украденного номера доректора сообщение: «заметно что фотка в фотошопе отредактирована или нет?
http://www.admnn.ru/……..» И конечно же половина фирмы скачало и открыло файл с именем foto21.scr. После запуска файла (хотя система пердупреждала, что там могут быть вирусы) во весь экран появилось окошко с тесктом:
«ни в коем случае не выключайте компьютер, иначе будет уничтожена вся информация с винчестера! во избежании этого введите пароль! отправьте SMS с кодом: ada**** на номер **** (стоимость 10руб. без НДС)! пароль в ответном SMS».
Причем блокируются даже CTRL-ALT-DEL.
Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru
Как лечить? Итак пошагово.
1. Перезагружаем компьютер в безопасном режиме, для этого при начале загрузки системы жмем F8. Из появившегося меню выбираем «Безопасный режим». В безопасном режиме в появившемся окне жмем ДА на предупреждение о том, что система загрузилась в безопасном режиме.
2. ПУСК – ВЫПОЛНИТЬ, в появившемся окне вбиваем msconfig.

3. В появившемся окне переходим на вкладку АВТОЗАГРУЗКА и ищем в списке программ, запускающихся автоматически
Isasss, путь C:WINDOWSIsasss.EXE и убираем галку напротив нее.

4. Все, теперь мы отключили автозапуск вредоносной программы и можно перезагружаться в нормальном режиме.
Кто отправлял SMS отпишите – подошел ли код? Пропало ли окно?
Если вышеописанное не помогло и в безопасном режиме также компьютер заблокирован?
Объявилась новая разновидность вируса, которая появляется даже в безопасном режиме.
Windows заблокирован. Для разблокировки пошлите SMS с текстом XXX на номер YYY
Эта гадость Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки.Тут находится генератор кодов(http://news.drweb.com/show/?i=304&c=5).После введения кода, программа «самоуничтожется».
Распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.
Антивирус ESET NOD32 поможет избавиться от подобных проблем в будущем и обсепечит антивирусную защиту Вашего компьютера.
Если всё же не «прокатило»:
Ctrl + Alt + Del, Alt + Tab и прочие сочетания, которые должны свернуть/закрыть/переключить на другую программу естественно блокируются. Перезагрузка даже в безопасном режиме заканчивается этим же окошком.
Вариант 1. Надо запустить операционку с диска или флешки (или подключить винт к другому компу) и воспользоваться советом:
Заходим C:\Documents and Settings\All Users\Application Data. Убиваем там два файла: blocker.exe и blocker.bin(может быть don1.tmp и don1.bin или что-то с *.tmp)
Перегружаемся в нормальную систему. Сканимся антивирем для профилактики.
Вариант 2. Поможет LiveCD от DrWeb. Загрузиться и вылечить.
Читать как сделать образ LiveCD от Dr.Web и пользоваться им.
Про еще одну, более свежую, разновидность вируса можно почитать в статьеРазновидность вируса, который просит отправить СМС. Как удалить?
Страницы статьи:- «
- 1
- »
| В Мой Мир | В FaceBook |
Комментарии
322 комментариев в “Открыл файл теперь компьютер просит отправить SMS”
Страниц: [33] 32 31 30 29 28 27 26 25 24 23 … 1 » Все
Страниц: [33] 32 31 30 29 28 27 26 25 24 23 … 1 » Все

июня 4, 2010 at 12:26
а если у меня галочки там на всех стояли я со всех убрала ,прога отключилась.но я то не отключила что то важное?!
апреля 22, 2010 at 14:04
могу сказать одно что вирусы такого типа прописываются в hose/ я сам столкнулся с этими вирусами мне очень помог этот сайт de-vu.narod.ru здесь подробно описана как обезопасить свой комп. от таких вирусов. уверяю вас это зделать очень легко… Удачи вам!