Осторожно: ВИРУС! - Страница 5

ahilles555 · **Конфигурация компа**:

Так как мы все являемся активными пользователями интернета, то решил создать тему, где пользователи могли бы предупреждать о появлении новых вирусов.

Попутная тема:

[Для просмотра данной ссылки нужно ]

sodoma · **Конфигурация компа**:

Цитата:

Сообщение от kornei-net

Вчера искал несколько футажей и наткнулся на один из сайтов, на котором, каким-то образом у меня выскочило окно (все всплывающие окна заблокированы) с каким-то непонятным вопросом, я нажал отмена и все. А вот после перезагрузки компа у меня возникла проблема:Windows заблокирован. Для разблокировки отправьте смс 4119785996 на номер 3649. Введите полученный код. Не пытайтесь переустановить систему, иначе Вы потеряете все данные."

Вы так и не дали ссылку опасного сайта..просто в поисках футажей не хотелось бы напороться на такую бяку...киньте ссыль..
заранее спасибо.

Francuz · **Конфигурация компа**:

Все не отследишь вот этот попробуйте оч не плохо фильтрует : № 2txt. лекарство.

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

пароль к архиву 0001

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

перезалил № 2 dposit в первом варианте чего то заподозрил. 0001

Francuz · **Конфигурация компа**:

Христос воскресе ! Минутку....щас.[Для просмотра данной ссылки нужно ] он сегодня лучше всех!

zett · **Конфигурация компа**:

Братцы, дайте эти файлы blocker.exe и blocker.bin (только в архиве) мне в емейл. Хочу "поизвращаться" над системой и поискать решение.

Kirill01 · **Конфигурация компа**:

Скрытый текст (только для групп: N/A :: 0 - Неверно указана(ны) группа(пы)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

kornei-net · **Конфигурация компа**:

По многочисленным просьбам я нашел сайт, на котором заразился. Но сразу предупреждаю, ни на кого не наговариваю. Сайт сам не виноват, а виновата реклама на сайте. При попадании на эту ссылку выскачет баннер

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

который перекидывает на порно сайт и смотрите, чтобы случайно не нажали на картинки, как это получилось у меня, а то сразу вирус получите. Я то и не обратил внимания на все это и просто закрыл появившееся сообщение.

commar · **Конфигурация компа**:

Значит Ваш браузер дырявый. Макстон рубит эту шнягу (там, кстати - Java-скрипт), не давая открыться.И отдельным окном -

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

И Dr.Web-онлайн на этот секскис не ругается:
[Для просмотра данной ссылки нужно ]

WERVOOLF · **Конфигурация компа**:

Столкнулся с разновидностью данного вируса на чужом компьютере. Установил диск ведомым на другой комп. Провёл проверку Касперским 6 версии. Выявил около 40 вирусов. Где то около 10 видов разных троянов, бекдуров и всякой хрени по закачке вредных програм. Думал - Всё. С момента заражения прошло несколько суток. Думал, что если Касперский и несправиться, то сам по времени нейтрализуеться. Но не тут то было. Живёт и не самоуничтожаеться. Установил на исходный комп - снова появилось окно с надписью
" Для удаления вируса необходимо отправить СМС с текстом #4617 на номер 2895. Стоимость СМС зависит от вашего оператора (не более 10 рублей)"
Поиграв клавишами, понял - Диспетчер задач работает. Удалил несколько процессов, которые были соотнесены с файлом portmap.exe. Запустил explorer.exe из каталога C:\WINDOWS при помощи команды "Выполнить" в диспетчере задач. Сразу же по запуску проводника ринулся в каталог C:\WINDOWS\system32, где он сидел. Удалил, перезапустил и вижу, что файл откуда то снова появился. Проделелал те же операции для доступа к нему переименовал расширение ехе в txt, в блокноте стёр всё содержание и произвёл обратное переименование. В результате теперь Винда грузиться и работает нормально. Но при загрузке ругаеться на этот файл. Но зато теперь можно сохранить данные и переустановить всю систему!
Думаю, что это тоже Выход из положения.
При попытке пробить номер 2895 - Выяснил, что данный интерактивный сервис пренадлежит компании "Премиум Мобайл". Контактный телефон 648-70-12. На сколько точно - не знаю. Связаться с ними пока не получилось.

Neb4St · **Конфигурация компа**:

Попал комп с более крутой болезнью. Подробности заражения, увы, не знаю. Привезли дочь с матерью. Дочь свое отхватила по-полной, даже при мне досталось. И при мамочке подробности вытянуть не смог. Получила письмо из незнакомого адреса. Естественно сделала глупость: согласилась на открытие вложенного файла. Комп ушел в перезагруз. При запуске веселенькое сообщение. Комп заблокирован, чтобы не потерять все данные не пытайтесь переустановить Винду. А для решения проблемы шлите код пополнения карточки КиевСтар на 30 гривен на ящик. Присутствует кнопка ОК. При нажатии Винда грузится. Запускается сразу ИЕ, загружая страницу с расчлененными трупами в могре, вместо часов в трее мат, в шапке ИЕ тоже. Больше ничего не работает. Заблокирован запуск любого exe, все быстрые клавиши Винды, даже залипание. Единственное: сменив пользователя и получил возможность использовать командную строку. Но все запрещено. Реестр покалечен. Любая попытка куда-то попасть вызывает "Доступ к ресурсу ... не разрешен" ,"Операция отменена впоследствии действующих для компа ограничений. Обратитесь к админу." Папка Комп пуста, на диске С все скрыто. С Live CD вирусов не обнаружено, так как просто было разрешение на выполнения и банально затерты и изменены ветки в реестре.
Кидалово 100%! Ничем дистанционно это не исправить. Но клиентам моим повезло. Комп был приобретен у меня. А для таких компов у меня привычка делать образ диска в безопасной области Акрониса. Просто поменял файлы реестра. И все!

WERVOOLF · **Конфигурация компа**:

Доброго времни суток всем посетителям форума. Вопрос у меня такой - Вот все мы счас боремся с последствиями произошедшего. А в принципе за каждым номером СМС, на который надо отправить денежный перевод - стоит конкретный человек. Он или "группа товарищей" зарегистрировали данный сервис по переводу денег на свои счета в какой то компании, предоставляющей возможность перевода. Всё это официально. И в принципе проследить получателя, не так то уж и трудно. Ни у кого не возникало желания выяснить кто это это такой умный? Кто и что думает по этому вопросу?
Заранее благодарен WERVOOLF/