Шико писал(а):В январе миллионы российских пользователей столкнулись с троянской программой, блокирующей Windows и требующей отправки платного SMS для разблокирования.
Как раз недавно столкнулся...Пришлось покумекать немного.Выход без платной СМС был найден.Трудность заключается в том,что заставка с требованием СМС закрывает ПОЧТИ все поле экрана. Могу научить-как поборол вирус...без СМС.Нужны минимальные знания операционной системы.
А я, чтоб окошко это убрать, процесс explorer.exe убил и запустил заново
Лечил через AdAware
4e6yPaToP писал(а):А я, чтоб окошко это убрать, процесс explorer.exe убил и запустил заново
Хм.
Более свежие модификации - не дают диспетчер задач запустить. И в безопасном режиме тоже загрузиться не дают.
Выход - звонить другу (у которого есть и-нет), просить зайти его сюда: http://www.drweb.com/unlocker/index/?lng=ru B сгенерировать для Вас код по тексту СМС.
З.Ы, Сорри. Поздно заметил, что ссылка эта уже была. Ну и ладно. Пусть еще будет. Не помешает.
Последний раз редактировалось Nick_2141 28 янв 2010, 00:54, всего редактировалось 1 раз.
4e6yPaToP писал(а):А я, чтоб окошко это убрать, процесс explorer.exe убил и запустил заново
Хм. Более свежие модификации - не дают диспетчер задач запустить. И в безопасном режиме тоже загрузиться не дают. Выход - звонить другу (у которого есть и-нет), просить зайти его сюда: http://www.drweb.com/unlocker/index/?lng=ru B сгенерировать для Вас код по тексту СМС.
4e6yPaToP писал(а):А я, чтоб окошко это убрать, процесс explorer.exe убил и запустил заново
Хм. Более свежие модификации - не дают диспетчер задач запустить. И в безопасном режиме тоже загрузиться не дают. Выход - звонить другу (у которого есть и-нет), просить зайти его сюда: http://www.drweb.com/unlocker/index/?lng=ru B сгенерировать для Вас код по тексту СМС.
З.Ы, Сорри. Поздно заметил, что ссылка эта уже была. Ну и ладно. Пусть еще будет. Не помешает.
К сожалению, это тоже не панацея. Подобные ссылки помогут только если DrWeb или Касперский уже знают эту модификацию дряни "в лицо".
Если же нет, то остается загружаться с CD и редактором реестра, который умеет редактировать удаленный реестр (реестр вашего компа по отношению к работающему при загрузке с CD) и смотреть что прописано в параметре Shell ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Там должно быть explorer.exe. Если там имя другого модуля (а он может запускаться или тем же explorer'ом, через пробел, как параметр, или же запускалками shell32 и/или rundll, либо запускаться сам), то это и есть зараза.
Прописывам в параметр Shell explorer.exe, а выловленную тварь отправляем DrWeb'у, Касперскому и т.п. для изучения и внесения в базы. У всех есть странички для заливки и проверки подозрительных или зараженных файлов.
Если же такой путь покажется слишком сложным, то можно попробовать AVZ, загрузившись опять же с CD.
Как столкнулись-так и обсуждают. Чего обсуждать-если вирусов не было...
===============================================
МИСТИКА Запустил по ссылке Др.Веба...того,что супротив трояна с заставкой.Сам вирус был пропавший.Сидит видать где то в темпах...
Запустил 1 раз....через 10 минут обнаружил вирус....на вопрос-"лечить"?ответил "да".Полечил....через 5 минут(в процессе лечения) комп завис и не перезапускался.Только на холодный рестарт.
Запустил еще раз
Дошли до нового "найден вирус"-лечить?
Отвечаю-лечить..................... через полсекунды-ХЛОП!
Всё погасло....питание отрубилось и не запускается ВООБЩЕ.блок питания гавкнулся!!! Вот и борись с вирусами!!!
Шутка шуткой,но блок питания гавкнулся....сейчас заменил его на запасной...
Мистика...
Путник писал(а):У нас на локальном сайте провайдера эта ссылка на др.веба и информация по подобный троянцам висит уже год. А тут только сегодня обсуждают...
Ну, мужик не гавкнет - петух не перекрестится... Или как там говорят?
вообще массово данный вирь судя по звонкам (извините) тупых пользователей пошел только последние месяцы. самые развитые пользователи и смску еще послали.
boris55 писал(а):Шутка шуткой,но блок питания гавкнулся....сейчас заменил его на запасной... Мистика...
Блок питания не может из за виря выйти из строя физически! Скорее изначально был хреновый БП. Это всё из раздела фантастики)) Щас вирусов то нормальных нет,так фигня всякая.
Iron писал(а):то остается загружаться с CD и редактором реестра, который умеет редактировать удаленный реестр
ERD commander...
Возможно - точно не помню, давно им не пользовался.
Но в старом Bart PE точно есть такой редактор реестра - как раз им и пришлось воспользоваться недавно.
Господа, никто не располагает лишним ключом для каспера? Я смотрю у них теперь на два компа предлагаются продукты, так может у кого остался? А то я на бобах остался, поможите нэмэстному...
