Требует отправить СМС

Популярное сегодня

Лучшее за неделю

Страницы: (4) 1 2 3 4

zatejnik

дата: 10-01-2011 - 21:07 [ i ]

Мастер
Репутация: 606
Статус: no smoking
Женат

опять проблема схожая на ноутбуке.
на этот раз экран полностью закрыт, и до раб стола добраться на получается.

получилось загрузится в безопасном режиме с поддержкой командной строки.
есть возможность удалить вирус с её помощью?

дата: 10-01-2011 - 21:34 [ i ]

Unregistered
Статус:
Свободен

QUOTE (zatejnik @ 10.01.2011 - время: 20:07)

Как заблокированный экран выглядит?

И после того, как удалим, обновите, наконец Adobe Flash Player и Adobe Acrobat Reader.

http://www.drweb.com/unlocker/index/?lng=ru

http://virusinfo.info/deblocker/
http://www.esetnod32.ru/.support/winlock/

Это сообщение отредактировал JeyLo - 10-01-2011 - 21:38

zatejnik

дата: 10-01-2011 - 21:40 [ i ]

Мастер
Репутация: 606
Статус: no smoking
Женат

QUOTE (JeyLo @ 10.01.2011 - время: 22:34)

QUOTE (zatejnik @ 10.01.2011 - время: 20:07)

Как заблокированный экран выглядит?

И после того, как удалим, обновите, наконец Adobe Flash Player и Adobe Acrobat Reader.

экран занят фото машины, и по центру окно в котором написано, что виндовс заблокирован, и далее стандартные требования оплаты.
курсор ограничен в этом окне.

Adobe Flash Player и Adobe Acrobat Reader. обновлю.
дело в том что ноутбук знакомых, и в прошлый раз они его утащили недоделанным....

дата: 10-01-2011 - 21:42 [ i ]

Unregistered
Статус:
Свободен

Машины? Короче по первой ссылке пройдите, и выберите наиболее подходящий вариант. Потом AVZ и все как обычно.

Если не получится, что создайте пользователя в консоли.

net user cure 111 /add
net localgroup Administrators /add cure
rundll32 netplwiz.dll,ClearAutoLogon

Вместо Administrators может быть Администраторы. После перезапуска войдите пользователем cure с паролем 111. Ну и AVZ.

На дурака можете попробовать:
cd ..
до тех пор, пока не выдете в корень C:
потом cd program files
dir *.exe

если есть в корне исполняемые файлы, удаляйте
del имя_файла

потом
cd %appdata%
dir *.exe

если есть в корне исполняемые файлы, удаляйте
del имя_файла

.. вот. как-то так. :)

Это сообщение отредактировал JeyLo - 10-01-2011 - 21:50

zatejnik

дата: 10-01-2011 - 21:57 [ i ]

Мастер
Репутация: 606
Статус: no smoking
Женат

окно блокировки снять получилось

но рабочего стола нет. только обои
диспетчер задач вызывается
как запустить антивир?
попробовал сканер др веб запустить с флэшки через диспетчер, но система подумала, а запускать ничего не стала

Это сообщение отредактировал zatejnik - 10-01-2011 - 22:00

дата: 10-01-2011 - 22:10 [ i ]

Unregistered
Статус:
Свободен

QUOTE (zatejnik @ 10.01.2011 - время: 20:57)

Флешка есть? Скачайте туда

Переименуйте в iexplore.pif, запишите на флешку. Вставьте флешку в зараженный компьютер.

На зараженном компьютере через диспетчер задач запустите консоль. Или просто "Файл-выполнить" и запустите полиморфную версию AVZ.

Далее файл-мастер поиска и устранения проблем, все проблемы для "системные", поиск, отметить все и выполнить.

Перезагрузка, стандартные действия.

дата: 11-01-2011 - 02:21 [ i ]
Unregistered Статус: Свободен	Я уже три часа жду.... Хоть в кота напишите, ждать дальше или нет? Это сообщение отредактировал JeyLo - 11-01-2011 - 02:21

ctarr5

дата: 11-01-2011 - 16:57 [ i ]

Профессионал
Репутация: 91
Статус: ____________________
Свободен

Мда, троян винлок подлый вирус, бороться с ним можно, но я знаю 2 способа:
1.Зайти на сайты доктор веб, nod32, касперский и там уже удалять этот вирус(действовать надо по инструкции которая на сайте).
2.Самый действенный, переустановить систему.

zatejnik

дата: 12-01-2011 - 00:00 [ i ]

Мастер
Репутация: 606
Статус: no smoking
Женат

QUOTE (JeyLo @ 11.01.2011 - время: 03:21)

Я уже три часа жду.... Хоть в кота напишите, ждать дальше или нет?

простите пожалуйста, за то что исчез, не получилось сразу вчера всё доделать.

после исправления проблем AVZ, установил NOD32 который нашёл четыре десятка разнообразной нечисти.

вот логи после лечения

дата: 12-01-2011 - 00:40 [ i ]

Unregistered
Статус:
Свободен

Лог из серии "как не надо делать со своей системой".

QUOTE

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
BC_DeleteFile('C:\WINDOWS.0\system32\cuvdsw.exe');
BC_DeleteFile('C:\WINDOWS.0\system32\lhfzyex.exe');
BC_DeleteFile('C:\WINDOWS.0\system32\loncfal.exe');
BC_DeleteFile('C:\WINDOWS.0\system32\bcjqnbnl.dll');
BC_DeleteFile('C:\WINDOWS.0\system32\waxvgfm.exe');
BC_DeleteFile('C:\Program Files\VKMus\vkmus.dll');
BC_DeleteFile('spfl.sys');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

zatejnik дата: 12-01-2011 - 14:38 [ i ]
Мастер Репутация: 606 Статус: no smoking Женат	скрипт выполнен. есть ещё проблемы?

Vertigo дата: 12-01-2011 - 15:40 [ i ]
Мастер Репутация: 1326 Статус: The easy day was yesterday. Женат	Почему бы еще не сделать логи HijackThis?

zatejnik

дата: 12-01-2011 - 19:35 [ i ]

Мастер
Репутация: 606
Статус: no smoking
Женат

QUOTE (Vertigo @ 12.01.2011 - время: 16:40)

Почему бы еще не сделать логи HijackThis?

думал что avz достаточно
англ программы не люблю....

сделал вот логи HijackThis

скрытый текст

дата: 12-01-2011 - 23:11 [ i ]

Unregistered
Статус:
Свободен

Fix
C:\DOCUME~1\ADMIN~1.MIC\LOCALS~1\Temp\RtkBtMnt.exe
F2 - REG:system.ini: UserInit=c:\windows.0\system32\userinit.exe,C:\WINDOWS.0\system32\cuvdsw.exe,C:\WINDOWS.0\system32\lhfzyex.exe,C:\WINDOWS.0\system32\loncfal.exe,C:\WINDOWS.0\system32\waxvgfm.exe

Проверьте через virustotal:
C:\WINDOWS.0\system32\bcjqnbnl.dll

QUOTE

begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
BC_DeleteFile('C:\WINDOWS.0\system32\bcjqnbnl.dll');
BC_DeleteFile('C:\WINDOWS.0\system32\cuvdsw.exe');
BC_DeleteFile('C:\WINDOWS.0\system32\lhfzyex.exe');
BC_DeleteFile('C:\WINDOWS.0\system32\loncfal.exe');
BC_DeleteFile('C:\WINDOWS.0\system32\waxvgfm.exe');
BC_DeleteFile('C:\Program Files\VKMus\vkmus.dll');
BC_DeleteFile('spym.sys');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Это сообщение отредактировал JeyLo - 12-01-2011 - 23:14

Vadim2268

дата: 17-01-2011 - 20:48 [ i ]

Мастер
Репутация: 136
Статус: Давай пообщаемся!
Свободен

Добрый вечер!

Вот и я столкнулся с этой гадостью... знакомая поймала на домашнюю машину.

Значит история такова, машина грузится без проблем, появляется рабочий стол, все значки и файлы.... и тут те стартует (стартует с автозапуска) какая то гадость и сразу же разворачивается на весь экран, весь экран черный а по середине знакомый текст... отправьте смс, если у вас такой то оператор то на такой номер, а если такой то на такой... и еще какой то счет если смс не устраивает...))

Внизу форма для ввода кода и кнопка - "Снять блокировку". Вверху никаких оглавлений типа - ВНИМАНИЕ, нет. Пробовал воспользоваться помощью генератора на сайте касперского - не помогло.

СМС-блокер полносью блокирует машину, никада зайти не возможно и естественно ничего нельзя запустить, в безопасном режиме таже фигня.

Сносить винду нет желания, может будут какие мысли??? Как вариант завтра планирую подключить винт в другой машине и так просканировать...

Пы.Сы. во время заражения на компьютере успешно работал касперский (КИС)

Это сообщение отредактировал Vadim2268 - 17-01-2011 - 20:50

дата: 17-01-2011 - 20:51 [ i ]
Unregistered Статус: Свободен	Не надо сносить винду. Посмотрите ссылки чуть выше Вашего поста. А потом, как обычно, логи, согласно правилам.

Vadim2268

дата: 17-01-2011 - 20:56 [ i ]

Мастер
Репутация: 136
Статус: Давай пообщаемся!
Свободен

QUOTE (JeyLo @ 17.01.2011 - время: 19:51)

Не надо сносить винду. Посмотрите ссылки чуть выше Вашего поста. А потом, как обычно, логи, согласно правилам.

Vadim2268

дата: 17-01-2011 - 21:52 [ i ]

Мастер
Репутация: 136
Статус: Давай пообщаемся!
Свободен

QUOTE (JeyLo @ 17.01.2011 - время: 20:39)

Не получается? У Касперского не такой уж и сильный сервис. Попробуйте по остальным двум ссылкам.

Ага, понял, что вы имели введу... Но тут такое дело, я уже снял с машины винт и завтра уже планирую просканировать на другой машине, подключив его вторым винтом... что посоветуете в таком случае???

Vadim2268

дата: 19-01-2011 - 10:24 [ i ]

Мастер
Репутация: 136
Статус: Давай пообщаемся!
Свободен

Подключил вчера винт к другой машине и просканировал диск С утилитой - Kaspersky Virus Removal Tool. Нашло две вот таких гадости:

-Обнаружено: Trojan-Downloader.Java.Agent.ij G:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\14\deeece-650174a0/applet.class

-Обнаружено: Trojan-Downloader.Java.OpenConnection.cu G:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\51\54190e73-7cad79d9/folder/Globus.class

После чаво проблема исчезла... но при включение все равно запускает из автозапуска эту гадость, но разумеется пишет, что бла бла не найдено и нажав кнопку "ОК" пропадает... Изучение автозапуска через Выполнить, а так же в спеске автозапуска через AVZ ничего такого не нашел... посему оставил как есть... пока работает...

Пы.Сы. вот так детки рефераты в школу искали...))

дата: 02-03-2011 - 06:51 [ i ]

Репутация: нет
Статус:
Свободен

Столкнулся с очень серьезным винлоком.Баннер как всегда просил денег.И не коды, не изменение системной даты не помогали.Простое изменение значений реестра тоже(этот гад пр перезагрузке все восстанавливал!)Но.....Итак 1)Запускаем без.режим с поддержк.ком. строки.2)Запускаем дисп.задач(ctrl+alt+del)иоткрываем новую задачу 3)пишем regedit изаходим в реестр.4)далее HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS NT/CURRENT VERSION/WINLOGON проверяем 3 параметра- SHELL=explorer.exe SYSTEM=(пусто)USERINIT=последняя exe, (после запятой все удалить).5)Опять идем в диспетчер устройств-новая задача-msconfig.6)Во вкладке автозагрузка снимаем флажки там где нет Windows и Program Files 7)Дисп.задач -новая-control.exe-открываем панель управления-показать скрытые папки и файлы,отключить восстановление системы(если включено)8)Дисп.задач- обзор-заходим в диск С/Windows/Temp-зараза там.удаляем незнакомое(а лучше всю папку!!!)и содержимое папки System volume Information(если такая имеется)9)ПЕРЕЗАГРУЗКА 10)Гад исчез,но еще не совсем.Скачиваете Dr.Web Curelt и чистите систему... Бывает что для разблокировки хватает п.3 но не всегда.Самая главная гадость -он может заблокировать доступ к антивирусным базам! Кто знает подскажите как деблокировать

Апоссиумус

дата: 03-03-2011 - 16:43 [ i ]

Новичок
Репутация: 1
Статус: с друзьями
Свободен

В 11-м году уже ловил - серьезная "тема" (не сидят рабитишки-хакеры без дела, все какую-то хрень выдумывают)
При полной блокировки компа, или ноута. - жмите Аlt-Ctrl+Del и задовайте в регистре новую задачу, где и исправьте вручную данные ....

ru263

дата: 09-03-2011 - 21:00 [ i ]

Мастер
Репутация: 73
Статус: Давай пообщаемся!
Свободен

QUOTE (Апоссиумус @ 03.03.2011 - время: 15:43)

При полной блокировки компа, или ноута. - жмите Аlt-Ctrl+Del и задовайте в регистре новую задачу.

Как можно задать ,задачу, если ком заблокировали)))

Vertigo

дата: 09-03-2011 - 23:01 [ i ]

Мастер
Репутация: 1326
Статус: The easy day was yesterday.
Женат

QUOTE (ru263 @ 09.03.2011 - время: 19:12)

Ребята,сносите винду ,и не парьтесь,проще,
и без головной боли,легче разобраться в нашей винде ,чем ловить вирусы,и банеры.

Предупреждение по п. 1.5. за рекомендации и советы непрофессионального характера.

arustik

дата: 19-03-2011 - 11:59 [ i ]

Новичок
Репутация: 11
Статус: Давай пообщаемся!
Свободен

QUOTE (Vertigo @ 09.03.2011 - время: 22:01)

QUOTE (ru263 @ 09.03.2011 - время: 19:12)

Предупреждение по п. 1.5. за рекомендации и советы непрофессионального характера.

сделать восстановления системы на пару дней назад в безопасном режиме!!!!и будет вам счастье

Пивован

дата: 06-07-2011 - 13:28 [ i ]

Профессионал
Репутация: 144
Статус: Надо меньше пить...
Свободен

После Нового года периодически приходится лечить синий локер, требующий оплатить 400р за использование компа в акте насилия над педофилами со ссылкой на статью УК. Код разблокировки будет указан на чеке терминала оплаты.
Блокируется все. Защищеный режим - тоже. Спокойно внедряется при работающем антивирусе из Инета.
Что делает: заменяет собой файлы userinit.exe и taskmgr.exe в system32 и dllcache, также появляются пара exe в "C:\Documents and Settings\All Users\Application Data\". Появляются ссылки на запус этих ехе в реестре. Все эти файлы имеют одинаковый размер и внутренние сигнатуры - по ним и вычислил.
Лечение: загрузка с LiveCD, удаление указанных файлов, запись вместо них здоровых с дистрибута Винды. Если дистрибут есть - дел на 10 минут от силы. При отсутствии - гемморрой еще тот... В принципе, может прокатить копирование с того же LiveCD.
Поэтому рекомендация: пока здоровы, сделайте копию userinit.exe и taskmgr.exe где-нибудь на винте и восстанвливайтесь оттуда.
А, ну конечно же КОД РАЗБЛОКИРОВКИ: отсутствует по определению. Подробности можно узнать на форуме у Касперского.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)

Страницы: (4) 1 2 3 4

Быстрый ответ