2009

21
марта

Открыл файл теперь компьютер просит отправить SMS

марта 21, 2009 | Комментариев: 322

Страницы статьи:
  • «
  • 1
  • »

Добавлено 29.03.10

Новая волна вирусов просит отправит СМС на номер 8353. Читаем тут подробно… http://extremallife.ru/work/virus-work/virus8353

Вчера половине фирмы пришло по аське с украденного номера доректора сообщение: «заметно что фотка в фотошопе отредактирована или нет?
http://www.admnn.ru/……..» И конечно же половина фирмы скачало и открыло файл с именем foto21.scr. После запуска файла (хотя система пердупреждала, что там могут быть вирусы) во весь экран появилось окошко с тесктом:

«ни в коем случае не выключайте компьютер, иначе будет уничтожена вся информация с винчестера! во избежании этого введите пароль! отправьте SMS с кодом: ada**** на номер **** (стоимость 10руб. без НДС)! пароль в ответном SMS».

Причем блокируются даже CTRL-ALT-DEL.

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

Как лечить? Итак пошагово.

1. Перезагружаем компьютер в безопасном режиме, для этого при начале загрузки системы жмем F8. Из появившегося меню выбираем «Безопасный режим». В безопасном режиме в появившемся окне жмем ДА на предупреждение о том, что система загрузилась в безопасном режиме.

2. ПУСК – ВЫПОЛНИТЬ, в появившемся окне вбиваем msconfig.

msconfig1 Открыл файл теперь компьютер просит отправить SMS

3. В появившемся окне переходим на вкладку АВТОЗАГРУЗКА и ищем в списке программ, запускающихся автоматически

Isasss, путь C:WINDOWSIsasss.EXE и убираем галку напротив нее.

msconfig2 Открыл файл теперь компьютер просит отправить SMS

4. Все, теперь мы отключили автозапуск вредоносной программы и можно перезагружаться в нормальном режиме.

Кто отправлял SMS отпишите – подошел ли код? Пропало ли окно?

Если вышеописанное не помогло и в безопасном режиме также компьютер заблокирован?

Объявилась новая разновидность вируса, которая появляется даже в безопасном режиме.
Windows заблокирован. Для разблокировки пошлите SMS с текстом XXX на номер YYY
Эта гадость Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки.Тут находится генератор кодов(http://news.drweb.com/show/?i=304&c=5).После введения кода, программа «самоуничтожется».
Распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.

Антивирус ESET NOD32 Открыл файл теперь компьютер просит отправить SMS поможет избавиться от подобных проблем в будущем и обсепечит антивирусную защиту Вашего компьютера.

Если всё же не «прокатило»:
Ctrl + Alt + Del, Alt + Tab и прочие сочетания, которые должны свернуть/закрыть/переключить на другую программу естественно блокируются. Перезагрузка даже в безопасном режиме заканчивается этим же окошком.
Вариант 1. Надо запустить операционку с диска или флешки (или подключить винт к другому компу) и воспользоваться советом:
Заходим C:\Documents and Settings\All Users\Application Data. Убиваем там два файла: blocker.exe и blocker.bin(может быть don1.tmp и don1.bin или что-то с *.tmp)
Перегружаемся в нормальную систему. Сканимся антивирем для профилактики.
Вариант 2. Поможет LiveCD от DrWeb. Загрузиться и вылечить.

Скачать образ LiveCD от DrWeb

Читать как сделать образ LiveCD от Dr.Web  и пользоваться им.

Про еще одну, более свежую, разновидность вируса можно почитать в статьеРазновидность вируса, который просит отправить СМС. Как удалить?

Страницы статьи:
  • «
  • 1
  • »

В FaceBook



Комментарии

322 комментариев в “Открыл файл теперь компьютер просит отправить SMS”

Страниц: [33] 32 31 30 29 28 27 26 25 24 23 … 1 » Все

  1. 322
    Valeriya пишет:
    июня 4, 2010 at 12:26

    а если у меня галочки там на всех стояли я со всех убрала ,прога отключилась.но я то не отключила что то важное?!

  2. 321
    den пишет:
    апреля 22, 2010 at 14:04

    могу сказать одно что вирусы такого типа прописываются в hose/ я сам столкнулся с этими вирусами мне очень помог этот сайт de-vu.narod.ru здесь подробно описана как обезопасить свой комп. от таких вирусов. уверяю вас это зделать очень легко… Удачи вам!

Страниц: [33] 32 31 30 29 28 27 26 25 24 23 … 1 » Все

Выскажи свое мнение

Я не робот.Нажми обязательно