SOS!!! Комп сдох изза непосланного СМС!!! [PDA]

BlueFish

25.12.2009, 20:53

Добрый вечер всем!

Спасайте кто может!

Подруга зашла в интернет (вроде яндекс) и получила сообщение на экран:

окно на полэкрана с текстом - если не отправите смс на номер, компьютер будет заблокирован. попытки обмануть систему приведут к блокировке.

смс не отправили и теперь комп не включается:( начинает загрузку, появляется картинка windows xp и сброс.

Что делать? Все совсем плохо или можно чтото самому попробовать сделать?

Если своими порекомендуйте плииз специалиста, желательно в районе Дыбенко.
В компе полно учебных программ, скоро экзамены сдавать:(:(:( помогите плииз!!!

Mountain

25.12.2009, 21:23

Leno4ka

25.12.2009, 21:27

Да где вы их берёте-то? Мне ни разу не попадались. Что я делаю не так?

Mountain

25.12.2009, 21:31

Вы не щёлкаете по картинкам с надписью "щёлкни меня". Этого достаточно.
Это в точности как в супружеской жизни. В общем, Вы меня понимаете... ;)

Leno4ka

25.12.2009, 21:32

Где такие картинки? Дайте ссылку, пожалуйста.

BlueFish

25.12.2009, 23:06

Запишите номер на который посылать и текст который следует послать. Загрузитесь с какого-нибудь LiveCD (загрузочного), лучше - http://www.freedrweb.com/livecd/

Разблокировка по SMS - здесь: http://news.drweb.com/show/?i=304&c=9&p=0

попробовали - код не подошел, имя трояна не знаем,
номер и текст сообщения не совпадают ни с одним предложенным drweb

в сообщении пишут, что таким смс нужно активировать ПО toget access и разблокировать сеть.:041::041::041:

BlueFish

25.12.2009, 23:09

Да где вы их берёте-то? Мне ни разу не попадались. Что я делаю не так?

не знаю. у меня такого не было.ТТТ.
подруга скачивает по для учебы.

Mountain

26.12.2009, 00:36

Подруге это встанет в денежку, достаточно взглянуть в прайсы тех, кто раздаёт рекламки у метро. http://www.yoursmileys.ru/msmile/fun/m01059.gif Я так понимаю, несколько более ста долларов: сегодня курс чуть снизился.

Rolph

26.12.2009, 00:47

Можно дешевле.

Mountain

26.12.2009, 01:09

Можно, наверное. Но я не знаю в р-не Дыбенко таких... Впрочем, нет - знаю, да только занят он, наверняка, по провайдерским делам. Дом 16 по Товарищескому.

Подсказка подруге: ERD Commander.

Anry13

26.12.2009, 14:49

Можно дешевле.

+1

Лёчик

26.12.2009, 23:58

окно на полэкрана с текстом - если не отправите смс на номер, компьютер будет заблокирован. попытки обмануть систему приведут к блокировке.

И у меня та же история была, помогла переустановка windiws
Вопрос к знатокам: а если сидеть в интернете через "гостя", эта зараза не прилипнет???

Экспрессия

27.12.2009, 00:03

Если сидеть в интернете не через Windows, то не прилипнет

BlueFish

27.12.2009, 10:21

Все. Проблема решилась. Подобрали подруге код активации.
Спасибо за советы и поддержку :flower:- у нее первая мысль была, что вся инфа на компе будет потеряна:(. Когда поняла, что случай достаточно ординарный и исправимый уже легче стало.
Теперь все ок:080:

Сыр-да-бор

27.12.2009, 13:18

это хорошо, только сабж неверный, так же могли заблокировать и забрав денежку или регулярно просить.

Anry13

27.12.2009, 15:33

Все. Проблема решилась. Подобрали подруге код активации.
А теперь лечить зверушек из безопасного режима, чтобы снова не попросили.
И установить, наконец, качественную антивирусную защиту.

Mountain

27.12.2009, 15:38

Все. Проблема решилась. Подобрали подруге код активации.Подобрали путём прямого перебора или генератором от Игоря Данилова?

TANUSP

03.01.2010, 23:58

Спасибо за хорошие советы.

Был банер на весь экран монитора. Банер был про скачивание с порно-сайта :001:
А мы туда не ходили.
Помог код с сайта drweb

Номер и текст сообщения не совпадают ни с одним предложенным drweb.
Стали вводить все подряд коды к номеру СМС. Помог текстовый код.

Тилимили

04.01.2010, 00:58

я помню у меня порно вылезало на весь экран и тоже смс надо-было отправить.что делать не знали,переустановили винду

Surgeon

05.01.2010, 11:33

я помню у меня порно вылезало на весь экран и тоже смс надо-было отправить.что делать не знали,переустановили винду

Я обычно качаю порно бесплатно через локалку... :004:

Тилимили

05.01.2010, 12:16

Я обычно качаю порно бесплатно через локалку... :004:
:)) Нее,я не смотрю.
И меня раздражает,когда выскакиват окно,ты вроде его закрыл,а на самом деле получилось,что щёлкнул по нму и открыл((

Тайгер

05.01.2010, 15:16

Windows переставить не пробовали.
Все вирусы будут убиты.

Тайгер

05.01.2010, 15:17

Вопрос к знатокам: а если сидеть в интернете через "гостя", эта зараза не прилипнет???
Надежнее поставить антивирус.

лесёнка

06.01.2010, 18:46

Экспрессия

06.01.2010, 19:13

как вам это удалось??плиизз!!
Помог код с сайта drweb
http://news.drweb.com/show/?i=304&c=9&p=0

лесёнка

06.01.2010, 19:18

это все-все коды надо вводить?????:065::010:

Экспрессия

06.01.2010, 19:21

это все-все коды надо вводить?????:065::010:
ну, если у вас много свободного времени, то можете вводить все

лесёнка

06.01.2010, 19:22

ну, если у вас много свободного времени, то можете вводить все

так она и вводила все номера и какой-то типа подошёл..
моего номера там просто НЕТ..:(

Зёбр

06.01.2010, 20:29

так она и вводила все номера и какой-то типа подошёл..
моего номера там просто НЕТ..:(
Боюсь, вы сильно устали от проблем. На ваш № 891284938 Др Вэб генерирует Попробуйте код 6594965 или 10304024, а вы мимо проскочили.

лесёнка

06.01.2010, 20:32

Боюсь, вы сильно устали от проблем. На ваш № 891284938 Др Вэб генерирует , а вы мимо проскочили.

не подходят они:004:пробовала..

короче-я что-то сделала и он сам исчез..:)испугался видимо..:wife:

Зёбр

06.01.2010, 21:38

не подходят они:004:пробовала..

короче-я что-то сделала и он сам исчез..:)испугался видимо..:wife:
С чем и поздравляю.
Осталось только приличным антивиром обзавестись. Чтобы тема не повторялась.

TANUSP

06.01.2010, 23:32

не подходят они:004:пробовала..

короче-я что-то сделала и он сам исчез..:)испугался видимо..:wife:

Компьютер протестируйте. Там дрянь остается все-равно.

alexa&

07.01.2010, 00:19

у меня сегодня то же барахло было, только eKAV Antivirus написано, а дальше введите такой то номер первая буква К, а дальше номер и пошлите кажется на номер 4460 , 10 руб. не одна программа не запускалась. Там надо было вместо первой буквы подставить цифру, которая идет после буквы и потом к каждой цифре прибавить 2, и все прошло. Вот например, вам надо послать - К234111600- значит, если вместо буквы К, след цифра, получается-2234111600, а теперь к каждой +2, получается=4456333822, и все ))

вот еще нашла здесь же

К = 1--2--3--4--5--6--7--8--9
-----------------------------
0 = 8--9--1--2--3--4--5--6--7
-----------------------------
1 = 9--1--2--3--4--5--6--7--8
-----------------------------
2 = 1--2--3--4--5--6--7--8--9
-----------------------------
3 = 2--3--4--5--6--7--8--9--1
-----------------------------
4 = 3--4--5--6--7--8--9--1--2
-----------------------------
5 = 4--5--6--7--8--9--1--2--3
-----------------------------
6 = 5--6--7--8--9--1--2--3--4
-----------------------------
7 = 6--7--8--9--1--2--3--4--5
-----------------------------
8 = 7--8--9--1--2--3--4--5--6
-----------------------------
9 = 8--9--1--2--3--4--5--6--7

простая таблица для кодов на номер 4460
меняете буквы и цифры сообщения (ищем их слева) на соответствующие цифры в одном из столбцов справа (столбец должен быть один для всего кода) - получаем 9 кодов... пробуем ... один подойдёт..
в моём случае К204414900 подошёл пятый из полученных , а именно 5537747333

лесёнка

07.01.2010, 13:26

Компьютер протестируйте. Там дрянь остается все-равно.

я доктором вебом сканер проверила-ничего не нашёл на компе.странно..может ещё чего посоветуете-чем проверить?:)

лесёнка

07.01.2010, 13:32

у меня теперь новая бяка-установила с дуру 2 антивируса и они теперь истребляют друг друга и не дают мне зайти..:)):wife:

Anry13

07.01.2010, 13:44

Что Вам мешает один из них удалить?

Surgeon

07.01.2010, 13:45

Что Вам мешает один из них удалить?

Не знают как в Safe Mode попасть :)

лесёнка

07.01.2010, 14:02

у меня приветствие и всё..рабочего стола даже нет на мониторе.
качаю сейчас с другого компа Windows XP Live CD .незнаю поможет ли,если с него зайду..

Тайгер

07.01.2010, 14:19

TANUSP

07.01.2010, 16:47

я доктором вебом сканер проверила-ничего не нашёл на компе.странно..может ещё чего посоветуете-чем проверить?:)

Еще скачали Spyware Doctor им проверили полностью и что нашел все удалили.

Лёчик

07.01.2010, 16:59

Надежнее поставить антивирус.

Так стоял же Антивирус Касперского 2010, или только KIS 2010 даст такую защиту?

Anry13

07.01.2010, 17:36

Так стоял же Антивирус Касперского 2010, или только KIS 2010 даст такую защиту?

Пролистал тему и, честно говоря, не увидел информации о том, что он стоял :009:
ЛК делает хороший антивирусный продукт, но его наличие не отменяет всех прочих рекомендаций по установке обновлений ОС, осмысленности действий пользователем и пр. Как следствие, не даёт 100% гарантии.

Сыр-да-бор

07.01.2010, 18:05

ну так.. несколько раз уже писали "про хороший антивирус", видимо надеясь подколоть на авасте или чём таком.. не получилось.

Эх,Машка

07.01.2010, 20:59

У меня тоже была такая вещь с блокировкой и просьбой отправить смс. Помог AVZ - разблокировал все :)

Feuer und Wasser

07.01.2010, 21:21

надо было в безопасном режиме восстановление системы сделать, 10 минут и нет проблемы. почти всегда прокатывает)

TANUSP

07.01.2010, 21:33

надо было в безопасном режиме восстановление системы сделать, 10 минут и нет проблемы. почти всегда прокатывает)

У меня был банер на весь экран и выйти в безопасный режим было невозможно. Потому, что комп был полностью загружен, а банер висел сверху всего.

Feuer und Wasser

07.01.2010, 23:39

перезагрузка тоже не помогала? в безопасный режим при перезагрузке ж надо переходить

TANUSP

08.01.2010, 00:08

перезагрузка тоже не помогала? в безопасный режим при перезагрузке ж надо переходить

Знаем, хоть и блондинка.
Просто сбоя при загрузке компьютера не происходит.
И в конце загрузки был банер.
Но его победили с помощью кода с сайта Доктора Веба.
Все просто. Просто надо читать ЛВ и иметь еще один комп.

Konstan

08.01.2010, 00:31

Все просто. Просто надо читать ЛВ и иметь еще один комп.

Или 2 системы на одном компе в разных разделах. У меня так и есть.

TANUSP

08.01.2010, 00:33

Или 2 системы на одном компе в разных разделах. У меня так и есть.

До такого нам еще далеко пока.

Konstan

08.01.2010, 00:46

До такого нам еще далеко пока.

Никаких сложностей. Просто надо иметь 2 логических дисков.

лесёнка

08.01.2010, 13:19

Никаких сложностей. Просто надо иметь 2 логических дисков.

а как их сделать??

Surgeon

08.01.2010, 18:19

а как их сделать??

С такими знаниями лучше позвать гомосапиенса.

Svetlanka81

11.02.2010, 09:48

Windows переставить не пробовали.
Все вирусы будут убиты.

Помогите пожалуйста:091::091::091:
Поздно нашла тему про разблокировку, муж стал переустанавливать Windows, старый снес и компьютер больше вообще не включается:(, даже в BIOS не выходит:(:016:
Друг который нам все время помогал с компам, педпложил что сгорела материнка, купили новую, все равно не включается.... вчера купили оперативку, но вроде как наша старая рабочая...
Что это может быть и что делать???

Зеленый

11.02.2010, 10:12

Последовательно заменять - БП, мат.плату, память, видеокарту.
Собрать систему на столе только с CPU и динамиком и слушать писки.

Anry13

11.02.2010, 10:22

Последовательно заменять - БП, мат.плату, память, видеокарту.
Собрать систему на столе только с CPU и динамиком и слушать писки.
+1

Помогите пожалуйста:091::091::091:
Поздно нашла тему про разблокировку, муж стал переустанавливать Windows, старый снес и компьютер больше вообще не включается:(, даже в BIOS не выходит:(:016:
Друг который нам все время помогал с компам, педпложил что сгорела материнка, купили новую, все равно не включается.... вчера купили оперативку, но вроде как наша старая рабочая...
Что это может быть и что делать???
А новая мама поддерживает старый проц?

Svetlanka81

11.02.2010, 12:09

+1
А новая мама поддерживает старый проц?
не знаю:008:
решили отвезти в ремонт, пусть там ремонтируют, пока мы еще что-нибудь не сломали....

Surgeon

11.02.2010, 20:17

Последовательно заменять - БП, мат.плату, память, видеокарту.
Собрать систему на столе только с CPU и динамиком и слушать писки.
+1000
не знаю:008:
решили отвезти в ремонт, пусть там ремонтируют, пока мы еще что-нибудь не сломали....
Мудро!

abbat_le

13.02.2010, 19:33

самое правильное решение!

Rumatab

17.02.2010, 16:17

Самое страшное, что сам словил такую гадость когда снес все антивирусы и только поставил Касперского Интернет Секьюрити, скачал на сайте Касперского с месячным бесплатным тестированием.
Так вот только я его поставил (защита еще не включилась) вот тут то все и началось!!! Окно с предупреждением о заблокировании компьютера, ну думаю щас перезагружу и будет у меня Каспер кидаться на все что издает малейший шорох в системе.
Перезагружаюсь и вижу Окно то самое и ни ПУСК ни Диспетчер задач ----- ШОК.

Решение пришло спустя часа хождения вокруг компьютера и битья головой о стенку.

1. Открываем системник и сбрасываем джампером Биос (эта **ука блокирует БИОС).

2. Запускаемся и выходим в безопасный режим с поддержкой командной строки через F8 и обязательно с поддержкой командной строки!!!

3. После загрузки в командной строке вводим REGEDIT и идем по ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
ищем Shell и ставим в значение explorer.exe Закрываем, перезагружаемся в нормальный режим.

4. Идем на сайт Каспера, качаем антивирус, ставим и прогоняем (один фиг бесплатно на 30 дней), и думаем как обезопасить себя от вирусов.

Novich

17.02.2010, 16:33

Первый пункт не вкурил. Что, правда блокирует?

Rumatab

17.02.2010, 16:44

Ну я не имею привычки биос паролить, комп домашний, домашние о нем даже и не знают, а настолько сильно я не напиваюсь, факт остается фактом.

lelikи

17.02.2010, 17:10

А без препарирования компа Биос не сбросить? У меня ноут и та же проблема....

Anry13

17.02.2010, 17:17

Они научились BIOS паролить?? :001:
С ноутами в этом плане сложнее :(

lelikи

17.02.2010, 17:27

Вот и я об этом.. Так что ж делать ... Каспер молчит - а вирус висит...
Пароль подбирать - как то не спортивно...((((

Anry13

17.02.2010, 17:29

Вот и я об этом.. Так что ж делать ... Каспер молчит - а вирус висит...
Пароль подбирать - как то не спортивно...((((
http://forum.littleone.ru/showpost.php?p=39177792&postcount=4

Rumatab

17.02.2010, 17:29

Так и в Ноуте есть же сброс биоса,

lelikи а зачем Вам сброс биоса?, мне нужен был для загрузки с DVD, что в итоге и не спасло. Вам первый пункт можно пропустить. Вам же Novich объяснил, а так все равно нужно добраться к реестру.

lelikи

17.02.2010, 17:46

Ну так до реестра добралась вот только там

ЦИТИРУЮ:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
ищем Shell и ставим в значение explorer.exe Закрываем, перезагружаемся в нормальный режим.

стоит таки у меня explorer.exe

Rumatab

17.02.2010, 17:58

lelikи

17.02.2010, 18:03

А остальные
UserInit = "C:WINDOWSsystem32userinit.exe"
UIHost = "logonui.exe"
VmApplet = "rundll32 shell32,Control_RunDLL "sysdm.cpl""

И вообще он не признает Ваш пароль?

Проверила все так, как у вас.
проблема сейчас такая
Окно с предупреждением о заблокировании компьютера, ну думаю щас перезагружу и будет у меня Каспер кидаться на все что издает малейший шорох в системе.
Перезагружаюсь и вижу Окно то самое и ни ПУСК ни Диспетчер задач ----- ШОК.

lelikи

17.02.2010, 18:07

http://forum.littleone.ru/showthread.php?p=39179451&posted=1#post39179451

Rumatab

17.02.2010, 18:08

Давайте проясним ситуацию:

Раньше Вы могли заходить в Windows но появлялось окошко с предупреждением. После шаманских плясок с бубеном у Вас при загрузке просто висит это-же предупреждение но Вы не можете ничего больше запустить и тем более Диспетчер задач. Правильно я Вас понял.

И еще несколько вопросов: Какая антивирусная система стоит. Вы входите в нормальном (не защищенном) режиме ?

Novich

17.02.2010, 18:10

юзернинит так: C:\WINNT\system32\userinit.exe

И проверить что эти файлы есть в деректории Windows (explorer.exe) и в windows/system32 winlogon.exe userinit.exe

Потому что есть вероятнось, что вирус их переименовал во что-то, себя например в эксплорер.ехе, а настоящий эксплорер вызывал после.

lelikи

17.02.2010, 18:21

Ситуация такая
1. В нормальном режиме
- выбираю пользователя
- захожу в систему
- 2 сек вижу рабочий стол
и на все окно Гадость с предупреждением и вводом кода.
ctrl+Alt+ del ---- Диспетчер задач не активен
2. в безопасном режиме
заходит нормально, можно запустить regedit, msconfig, антивирус
3. Антивирус Касперский 6.0 лицензия обновленные базы сегодняш. числом.
4. История Каспер был с просроченой лиц.
комп словил вирус
догрузила лицензию через безоп. режим
обновила, проверила на вирусы. Каспер нашел в userinit.exe и удалил
После этого было не зайти сразу завершал работу как только вводила пароль пользователя.
Востановила userinit.exe с помощью LiveCD и regedit
стал заходить но с вирусом
Каспер после этого молчит

Rumatab

17.02.2010, 18:34

А что у Вас в автозагрузке ПУСК-Программы-Автозагрузка

и в реестре по ветке

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run

Novich

17.02.2010, 18:41

И ваще раз сейфмоде работает, то просканировать AVZ (http://www.z-oleg.com/secur/avz/download.php) и autoruns (http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx) и его лог сюда показать.

lelikи

17.02.2010, 18:46

А что у Вас в автозагрузке ПУСК-Программы-Автозагрузка
BTTray (блютуз как я понимаю)
А вот вторая прога я ее удаляла, а она снова выскочила QuickOffice и распол. в system32 - что это не знаю

и в реестре по ветке

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run

ctfmon.exe в system32

Novich

17.02.2010, 18:50

ctfmon.exe не вирус на 99%

Rumatab

17.02.2010, 18:53

BTTray вроде не БлюТуз, смело удаляйте, и без QuickOffic прекрасно проживете, чистите автозагрузку!!!

а ctfmon.exe оставьте, пока...

lelikи

17.02.2010, 18:55

autoruns и его лог сюда показать.
сюда выложить everything? (просто в безопасном режиме разрешение 640х480... до пенсии printscreen-ить буду может что то конкретное? Если надо все то будет все...

lelikи

17.02.2010, 18:58

лохонулась там можно в текст. файле сохранить только там столько....

Novich

17.02.2010, 19:15

сюда выложить everything? (просто в безопасном режиме разрешение 640х480... до пенсии printscreen-ить буду может что то конкретное? Если надо все то будет все...

Он насколько помню сохраняет свой лог AutoRuns.arn. Он 2-5 мегов, его на files.******** и ссылку сюда.

lelikи

17.02.2010, 19:22

http://files.********/RVH15U

Rumatab

17.02.2010, 20:28

И что все заглохли? как этот файл читать, может я разберусь?

Novich

17.02.2010, 22:47

Тут просто опыт нужен, читает кто видел не раз.
1. Скормить онлайн проверке (http://www.virustotal.com/ru/)файл c:\windows\system32\navlogon.dll, если вирус - то удалить.
2. Тоже самое проделать с C:\WINDOWS\system32\portmap.exe (хотя уверен это и есть вирус, я бы даже не проверял). Вот его удалить, а если не получиться удалить - переместить в другую директорию того же диска, а после перезагрузки удалить. Пожалуй даже если никто не ругнется на вирус, все равно килять.

lelikи

18.02.2010, 11:49

Тут просто опыт нужен, читает кто видел не раз.
2. Тоже самое проделать с C:\WINDOWS\system32\portmap.exe (хотя уверен это и есть вирус, я бы даже не проверял). Вот его удалить, а если не получиться удалить - переместить в другую директорию того же диска, а после перезагрузки удалить. Пожалуй даже если никто не ругнется на вирус, все равно килять.
:080: именно он.... проверка показала 25% что это вирус (правда ни Каспер, ни ДокторВеб, ни МсФее, ни Аваст, Панда... ничего не показали ... а вот Нод, Симантек, Майкрасофт и еще парочка определили как троян Вин32... ) перенесла из C:\WINDOWS\system32 и СЧАСТЬЕ!!!!
Спасибо огромное!!!!:091: сама бы ни в жисть не нашла.... :flower::flower::flower:

lelikи

18.02.2010, 12:12

Упс... Тут продолжение хоть и не такое опасное и противное но все же ...
Не активен Диспетчер задач и каспер почему то не загружается при запуске виндов хотя в msconfig стоит в автозагрузке.

lelikи

18.02.2010, 12:28

Сtrl+shift+Esc --- Диспетчер задач отключен администратором

lelikи

18.02.2010, 12:44

Диспетчер сделала. Остался каспер.

Novich

18.02.2010, 14:26

как екзешник касперского назвается?
avp.exe?
Поиском по регедиту.
скорее всего он забит сюда (веток может и не быть)
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\Safer\CodeIdentifiers
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Wind ows\Safer\CodeIdentifiers

Туда в теории забиты проги, которые нельзя запускать, если вы этого не делали, то вообще отчистите эти ключи, там ничего не должно быть.
Кажется винда воспримет эти изменения только после перезагрузки.