Сообщений в теме: 146

[Сан Саныч]

Мужики, к сожалению, на днях схватил вирус, который блокирует все что можно в компе. Даже восстановление системы и в безопасном режиме в том числе. Выскакивает табличка и закрывает весь desktop- просит отправить смс с кодом, чтоб все разблокировать. Скрин не мой, у меня номер отправки 4460 и "продукт" у меня "iLite Net Accelerator".  



Вопрос- может кто сталкивался уже из вас и победил эту напасть? В инете практически везде одно и тоже, но не работают советы. "Совокупляюсь" к компом с вечера((. Хорошо ноутбук есть, еще пока "чистый"))). 

К сожалению, сам юзер на 4 с минусом, поэтому от доброго и компетентного совета не откажусь. Спасибо. 

[urab]

Недавно у меня была подобная хрень, правда "продукт" какой был не помню - пришлось винду сносить Компьютерщик с меня еще тот.... вызывал спецов. Даже лицензионный антивир не помог.....

[Сан Саныч]

Вот из-за того, что этот вирь такой крутой, появился спортивный интерес снести его самому без переустановки винды. Главное найти метод))). 

[Vovohka777]

была подобная фигня, в реестре сцуко файлик сидит, если его удалить то вирусу кирдык, файлик нашел, через три пальца в рот, а оттуда нашел где сидит, эта фигня, только у меня порнуха какая то выскакивала и сцуко требовала смс, попробуй так должно помочь

[Сан Саныч]

У меня все заблокировано)). Никуда влезть не могу, чтоб почиститься. Позвонил в тех. поддержку онторы, которая владеет этим номером и выдавала его. Теперь жду код разблокировки. Сказали 2-3 дня- видать работы много)), матьих. Но уже научился хоть убирать эту табличку с экрана- уже прогресс))).  ЗЫ. что за "три пальца в рот", не понял)))

[Vovohka777]

Ctrl Alt Delete

[Сан Саныч]

А, они тоже не работают((

[Meskalito]

У меня все заблокировано)). Никуда влезть не могу, чтоб почиститься. Позвонил в тех. поддержку онторы, которая владеет этим номером и выдавала его. Теперь жду код разблокировки. Сказали 2-3 дня- видать работы много)), матьих. Но уже научился хоть убирать эту табличку с экрана- уже прогресс))). 

ЗЫ. что за "три пальца в рот", не понял)))

Несколько вопросов:
Официальная версия?
Пробовал ли войти в безопасном режиме?
Восстановить систему в безопасном режиме?
Проверить на вирус?
Сколько пользователей у компа и в системе?
Для входа в безопасный режим во время "черного экрана", то есть полсе нажатия кнопки "вкл." или "перезагрузка" нажать F8 или F5 (удерживать несколько секунд), должны появится на мониторе надписи - "Обычная загрузка", "Безопасный режим" и т.д. Стрелочками выбрать "безопасный режим" и нажать "ввод" (или "enter"). Дождаться загрузки, проверить на вирус, лучше из пользователя с ограниченными правами доступа к системе "автозапуск и установка запрещены".
Можно попробовать "восстановление системы".
Можно копировать всю ценную инфу и переустановить систему.
Успехов.
Алёна.

Сообщение отредактировал Ginokio: 26 December 2009 - 10:21

[berqut]

саныч !!! смотри сюды!!!
посмотри что у тебя сдесь:
с/sistem/windows/sistem32/drivers/etc/hosts
это путь к папке hosts, открой блокнотом если ты туда не чего не добавлял то там недолжно быть ничего после #
затем поставь себе прогу Trojan Remover обнови базу и просканируй!!!
если полегли настройки TCP протокола....восстановить этой прогой если у тебя ХР http://www.winsockfix.nl/

После лечения:
Как сделать доступным запуск Диспетчера задач.
Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его бывает невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del –> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) или вызовите окно Свойства: правой лапкой по "Удалить Диспетчер задач" –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK.
Закройте окно Групповая политика. Для вступления в силу изменений без перезагрузки ПК сверните все открытые окна (щелкнув кнопку Свернуть все окна на панели Быстрый запуск, или нажав сочетание клавиш – клавиши с логотипом Windows+D), нажмите клавишу F5 (или щелкните правой кнопкой мыши по свободной от значков поверхности Рабочего стола, в открывшемся контекстном меню щелкните Обновить).
А так же для включения Диспетчера задач можно отредактировать Реестр если есть доступ к нему: нажмите Пуск –> Выполнить… –> в поле Открыть: введите regedit –> OK –> откроется Редактор реестра. В разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] нужно найти параметр REG_DWORD DisableTaskMgr и установить его значение 0 (если раздела System не существует, то создаем его) и прописываем в ней новый DWORD-параметр DisableTaskMgr
Для выключения: "DisableTaskMgr"=dword:00000001; Для включения: "DisableTaskMgr"=dword:00000000.

Если нет доступа к реестру.
Включение редактора реестр:
Пуск>"Выполнить" gpedit.msc> - "Групповая политика" > - (Конфигурация пользователя) > - (Административные шаблоны) > - (система)> - (Сделать недоступными средства редактирования реестра) > - Правый клик > - (свойства) > - (выбрать "Отключен" или "Не Задан") > OK.


поставь антивирь AVZ и ломись на форум http://virusinfo.info и читай

Сообщение отредактировал berqut: 26 December 2009 - 10:27

[Сан Саныч]

Отвечу по порядку.

Версия как у всех- "официальная".

Пробовал восстановить в т.ч. и в безопасном режиме- ничего не открывает. Не дает установить антивир. Загрузка с DrWeb Life CD ничего не дает- эта прога вирус не видит. А то, что по идее может выхватить вирус, не загружается))- комп блокирует. Короче кто-то хорошо постарался, о лучше бы в другом русле мосК свой использовал, падла. 

Да, если не дай бог у кого вылезет этот хлам, думаю понятно, что не стоит отправлять никакие смс)). 

Вот описалово вымогательской проги. Советы из статью не помогают или сам че-то не так делаю.

[berqut]

я немного другова виря словил месяц назад, но принцип тотже. ковырял 4 дня по мере возможности! в итоге плюнул и.....format c: мне помог у меня вся инфа нужная на других дисках, а системный всего 20 гб и там НИЧЕГО НЕ ХРАНЮ!!! проще винду переставить!!! опыт 15 летнего общения с компами!!! а поковырять..................ну на любителя....всё равно весь хлам не вычистишь! а так система новая, без мусора..............правда время убьёшь, но что поделать........УДАЧИ!!!

[Сан Саныч]

Вот мое сообщение:

А это host файл

Блин, последний пост berqutа склоняет меня к мысли грохнуть все к такой-то матери, тем более, что все нужное на др. логическом диске. 

[berqut]

Вот мое сообщение:

А это host файл

Блин, последний пост berqutа склоняет меня к мысли грохнуть все к такой-то матери, тем более, что все нужное на др. логическом диске. 

host чистый!
ставь анти троян и сканируйся, думаю спасёт, но если нет то сноси всё и не парься!!! тем более что ценного ничего у тебя на системном нет.
поверь! это проще и быстрее чем в ручную ковырять систему.
я ковыряю до последнего, пока мне надо что либо сохранить, а потом просто снушу навиг и ставлю заново!!!

[Сан Саныч]

Дело в том, что я даже антитроян не могу поставить))), поэтому подожду пока счетчик до конца дойдет- ради интереса посмотрю (осталось 01:27:00) и снесу все. Тем более, что до конца вылечить очень трудно. 

[berqut]

Дело в том, что я даже антитроян не могу поставить))), поэтому подожду пока счетчик до конца дойдет- ради интереса посмотрю (осталось 01:27:00) и снесу все. Тем более, что до конца вылечить очень трудно. 

а счётчик включиться заново!
это ж вымогалка обыкновенная.

[asterix]

у меня дома комп и ноут. лечился таким макаром вынул диск из системника и черег USB интерфейс подключил к ноутбуку, на котором заранее установлены ряд программ - антивир (2 шт нод и др. Вэб) - программа от гугла на поиск троянов, ссылок и т.д. (ps. doktor) далее загружаюсь в безопасном режиме, дожидаюсь определения диска. ну а дальше ... запусти прогу от гугла, потом пару раз прогон антивирами... внимательно смотри логи на какие программы и вырусы ругаются системы... ну или наоборот сейчас в ноутбуках используют диски с интерфейсом SATA, выключи свой диск в системнике и подключи туда бучный, включи компьютер ВАЖНО первый старт компа должен быть в безопасном режиме (F8) на все предложения в безопасном режиме о перезагрузке говори отказом. дождись когда система успокоится и не будет больше определять устройства. после этого смело перегрузи комп. (в данном случае произойдет настройка системы с ноутбука на оборудование системного блока) после перезагрузки у тебя будет работать система еще раз проверь все ли в порядке (устройства мой компьютер - система - диспетчер устройств) выключаем комп, подключаем вторым диск который родной с этого системника, но загрузку делаем с бучного диска... ну и далее как и было писано ранее антивиры и все такое... ключем к разгадке может быть название вируса который проблемный или не может удалиться... в этом случае рулит яндекс. - удачи. Это мой метод, сам иногда и регулярно хватаю вирусы, лечусь примерно так.

[Сан Саныч]

На вирусинфо пишут, что USB подключение нельзя использовать с этим вирусом, так как и комп- доктор сразу заражается. 

[coa3]

была подобная фигня, в реестре сцуко файлик сидит, если его удалить то вирусу кирдык, файлик нашел, через три пальца в рот, а оттуда нашел где сидит, эта фигня, только у меня порнуха какая то выскакивала и сцуко требовала смс, попробуй так должно помочь

нефиг было по порносайтам лазить...

[Сан Саныч]

Почему-то у всех складывается стереопит, что если подхватил вирус, то значит лазил по порносайтам  ?! Конечно, там вероятность подцепить гадость, возможно, выше, но не 100%. 

а счётчик включиться заново!
это ж вымогалка обыкновенная.

На одном из форумов прочитал, что эта хрень погибает сама максимум через 9 часов, если держать на экране постоянно. ))). Чес или нет, не знаю. 

Сообщение отредактировал Сан Саныч: 26 December 2009 - 11:14