Не могу избавиться от вируса, который требует отправить СМС

08.04.2009, 09:43. **Показов** 219362. **Ответов** 136

Студворк — интернет-сервис помощи студентам

Помогите справиться с вирусов... Он заблокировал вход в операционную систему и просит отправить смс с №41110579646 на номер 3649, как ото него избавиться ума не приложу помогите очень нужно

@inter-admin · 13.05.2009, 20:30

ROMZEK, неужели ни одно решение на последних 3 страницах из 6 не подошло?

@ROMZEK · 13.05.2009, 21:19

неа!!! Даже перестановка времени в биосе, тоже фиг чего дала

@inter-admin · 13.05.2009, 21:24

не помог код с доктора веб и перестановка времени?
Тогда смотрите решения с правкой реестра из под ERD или при помощи avz. Если при помощи avz, то логи крепите к сообщениям, тут есть примеры.

@ROMZEK · 13.05.2009, 21:26

Код с нода не подошол, и avz обсалютно ничего не дал!!!! Я В ШОКЕЕЕЕЕЕЕЕЕЕЕЕЕ!!!! Завтра наверно лысым проснусь

Добавлено через 48 секунд
Мне кстати кое кто говорил, что это опять махинации касперского

@inter-admin · 13.05.2009, 21:32

Сообщение от ROMZEK

Код с нода не подошол

с нода?

@Programming · 13.05.2009, 21:39

Сообщение от ROMZEK

Код с нода не подошол, и avz обсалютно ничего не дал!!!! Я В ШОКЕЕЕЕЕЕЕЕЕЕЕЕЕ!!!! Завтра наверно лысым проснусь

AVZ перед проверкой обновляли?
Попробуйте код 9766 или 0

@FilipFray · 13.05.2009, 22:48

и avz обсалютно ничего не дал

А каким образом вам удалось поставить avz, если троян блокирует доступ к раб.столу и к дискам?

16.05.2009, 20:02

Сообщение от goldct

мне пишет отправь sms на номер 2090 с кодом id6363792

Короче пиши слово "зачислены" и о чудо сработает, кому помогло пишите в аську 490188594 с текстом "Спасибо за пароль",если сработало!!!

@inter-admin · 16.05.2009, 20:16

Сообщение от limon

пишите в аську 490188594 с текстом "Спасибо за пароль",

Это метод сбора базы для спама ICQ?

@narkosha · 20.05.2009, 20:11

Операционной системой была обнаружена проблема, которая может повредить вашему компьютеру.
Драйвер устройтства, вызвавший повреждения был обезврежен системой. Нарушенный драйвер на стеке ядра должен быть заменен рабочей версией.
Что бы восстановить работоспособность Вашего компьютера Вам следует Отправить смс с текстом
bb3 s3533
на номер 3354 или 3353.

@inter-admin · 20.05.2009, 20:13

http://news.drweb.com/show/?i=304&c=5 попробуйте тут

@bombus · 20.05.2009, 20:35

Сообщение от narkosha

Операционной системой была обнаружена проблема, которая может повредить вашему компьютеру.
Драйвер устройтства, вызвавший повреждения был обезврежен системой. Нарушенный драйвер на стеке ядра должен быть заменен рабочей версией.
Что бы восстановить работоспособность Вашего компьютера Вам следует Отправить смс с текстом
bb3 s3533
на номер 3354 или 3353.

Вот, они как и M$ умеют зарабатывать на ровном месте. Да и нам помогают... молодцы.

@Yarosh · 20.05.2009, 20:48

Сообщение от narkosha

Операционной системой

Та да, какой "операционной системой" можно и не писать.

29.05.2009, 21:13

У меня словила что-то похожее девушка, к моменту возвращения моего с работы, при загрузке рабочий стол был виден через полупрозрачный поп-ап во весь экран с одним-
единственным окошком для ввода кода. Ни требований, ни угроз, как говорится. DRWEB ни хрена не нашел, зато руками вытащил следующее:
1. файл <имя пользователя>.exe ложится в c:\documents and settings\<имя пользователя>, прописывается в автозагрузке. При запуске загружает:
2. c:\windows\system32\logon.exe
3. c:\windows\media\sound.exe

всех прикладываю в архивчике

Добавлено через 58 минут 3 секунды
UPD:
нашел logon.exe в реестре:
HKLM\software\microsoft\windows nt\currentversion\winlogon в ключе shell было:
explorer.exe logon.exe

sound.exe прописался в файерволе:
HKLM\system\controlset002\services\share daccess\parameters\firewallpolicy\standa rdprofile\authorize Ключ:
C:\Windows\Media\sound.exe:*:Enabled:ENA BLE

@MAcK · 29.05.2009, 21:18

Я после прочтнеия о КИДО сразу установил сп3, поставил скачивать апдейты на вынь и каспер висит ...

@FilipFray · 29.05.2009, 21:46

sound.exe - Backdoor.Win32.Bifrose.azbp (Касперский) Такой тип вредоносов любит прописываться в этот ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services\SharedAccess\Parameters\Fir ewallPolicy\StandardProfile\AuthorizedAp plications\List
Сейчас тестону остальные файлы.

P.S.
Ссылку на вредоносное П.О. сейчас уберу...

@ria801 · 29.05.2009, 22:23

ирус.жопаринеза ver.2.0.заблокировал всё!ни чего не помагает,загрузка в безопастном режиме не помогла,востановление системы через акроникс тоже ни чего не дала,диспетчер задач не выводится,могу зайти в мой компьютерЭно там нет диска с,а только мои документы.что делать?генерация ключа не поможет,так как нет кода который нужно было послать по смс,после перезагрузки он пропал.

@inter-admin · 29.05.2009, 22:36

ria801, https://www.cyberforum.ru/secu... 34980.html тут читали?

@FilipFray · 29.05.2009, 22:46

могу зайти в мой компьютерЭно там нет диска с,а только мои документы.

В папке "Мои документы" скопируйте нижеуказанный текст в тестовый документ, смените расширение с txt на bat и запустите. Появится много файлов, все добавьте к вашему сообщения (желательно в архиве).

Code
1
2
3
4
5
6
7
8
9
10
reg export HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HCKURun.reg
reg export HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce HCKURunOnce.reg
reg export HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies HCKUPolicies.reg
reg export HKLM\Software\Microsoft\Windows\CurrentVersion\Run HKLMRun.reg
reg export HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce HKLMRunOnce.reg
reg export HKLM\Software\Microsoft\Windows\CurrentVersion\Policies HKLMPolicies.reg
reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows" NT"\CurrentVersion\Winlogon /v Userinit > Userinit.txt
reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows" NT"\CurrentVersion\Winlogon /v Shell > Shell.txt
reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows" NT"\CurrentVersion\Winlogon /v UIHost > UIHost.txt
reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows" NT"\CurrentVersion\Winlogon /v VmApplet > VmApple.txt

@ria801 · 29.05.2009, 23:18

Сообщение от inter

ria801, https://www.cyberforum.ru/secu... 34980.html тут читали?

всё читал ни что не помогло

Добавлено через 2 минуты 7 секунд

Сообщение от FilipFray

В папке "Мои документы" скопируйте нижеуказанный текст в тестовый документ, смените расширение с txt на bat и запустите. Появится много файлов, все добавьте к вашему сообщения (желательно в архиве).

Code
1
2
3
4
5
6
7
8
9
10
reg export HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HCKURun.reg
reg export HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce HCKURunOnce.reg
reg export HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies HCKUPolicies.reg
reg export HKLM\Software\Microsoft\Windows\CurrentVersion\Run HKLMRun.reg
reg export HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce HKLMRunOnce.reg
reg export HKLM\Software\Microsoft\Windows\CurrentVersion\Policies HKLMPolicies.reg
reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows" NT"\CurrentVersion\Winlogon /v Userinit > Userinit.txt
reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows" NT"\CurrentVersion\Winlogon /v Shell > Shell.txt
reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows" NT"\CurrentVersion\Winlogon /v UIHost > UIHost.txt
reg query HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows" NT"\CurrentVersion\Winlogon /v VmApplet > VmApple.txt

ок. завтор попробую,комп не мой ,а брата,зацепил он сегодня эту гадость в контакте

Добавлено через 6 минут 55 секунд

Сообщение от ria801

всё читал ни что не помогло

Добавлено через 2 минуты 7 секунд

ок. завтор попробую,комп не мой ,а брата,зацепил он сегодня эту гадость в контакте

да и ещё вопрос.как мне всё это туда скопировать?комп не пашет совсем.в мои документы я могу зайти только когда он запускается,на секунду появляется значок пуск,вот именно тогда туда и можно попасть на жав на пуск,а потом всё появляется эта жопа,если даже комп реагирует на чтото то я этого не увиже даже если вставлю в него флешку.только то что в папке мои документы ,а с зади полная жопа

Новые блоги и статьи Все статьи Все блоги /
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))
Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .	Модель по догадкам anaschu 25.08.2026 Прошло две недели. Я уже рассказывал, как разговаривал с сотрудниками у сортировки и как понял, что главная ветка — не про приёмку, а про отбор. Но тогда я думал, что понял механику. На этой неделе я. . .

Ярослав 81

	Не могу избавиться от вируса, который требует отправить СМС 08.04.2009, 09:43. Показов 219362. Ответов 136 Метки нет (Все метки) Помогите справиться с вирусов... Он заблокировал вход в операционную систему и просит отправить смс с №41110579646 на номер 3649, как ото него избавиться ума не приложу помогите очень нужно

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	13.05.2009, 20:30
	ROMZEK, неужели ни одно решение на последних 3 страницах из 6 не подошло? 1

@ROMZEK 25 / 0 / 0 Регистрация: 13.05.2009 Сообщений: 9
	13.05.2009, 21:19
	неа!!! Даже перестановка времени в биосе, тоже фиг чего дала 0

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	13.05.2009, 21:24
	не помог код с доктора веб и перестановка времени? Тогда смотрите решения с правкой реестра из под ERD или при помощи avz. Если при помощи avz, то логи крепите к сообщениям, тут есть примеры. 1

@ROMZEK 25 / 0 / 0 Регистрация: 13.05.2009 Сообщений: 9
	13.05.2009, 21:26
	Код с нода не подошол, и avz обсалютно ничего не дал!!!! Я В ШОКЕЕЕЕЕЕЕЕЕЕЕЕЕ!!!! Завтра наверно лысым проснусь Добавлено через 48 секунд Мне кстати кое кто говорил, что это опять махинации касперского 0

@narkosha 0 / 0 / 0 Регистрация: 10.02.2009 Сообщений: 6
	20.05.2009, 20:11
	Операционной системой была обнаружена проблема, которая может повредить вашему компьютеру. Драйвер устройтства, вызвавший повреждения был обезврежен системой. Нарушенный драйвер на стеке ядра должен быть заменен рабочей версией. Что бы восстановить работоспособность Вашего компьютера Вам следует Отправить смс с текстом bb3 s3533 на номер 3354 или 3353. 0

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	20.05.2009, 20:13
	http://news.drweb.com/show/?i=304&c=5 попробуйте тут 0

lightest
	29.05.2009, 21:13
	У меня словила что-то похожее девушка, к моменту возвращения моего с работы, при загрузке рабочий стол был виден через полупрозрачный поп-ап во весь экран с одним- единственным окошком для ввода кода. Ни требований, ни угроз, как говорится. DRWEB ни хрена не нашел, зато руками вытащил следующее: 1. файл <имя пользователя>.exe ложится в c:\documents and settings\<имя пользователя>, прописывается в автозагрузке. При запуске загружает: 2. c:\windows\system32\logon.exe 3. c:\windows\media\sound.exe всех прикладываю в архивчике Добавлено через 58 минут 3 секунды UPD: нашел logon.exe в реестре: HKLM\software\microsoft\windows nt\currentversion\winlogon в ключе shell было: explorer.exe logon.exe sound.exe прописался в файерволе: HKLM\system\controlset002\services\share daccess\parameters\firewallpolicy\standa rdprofile\authorize Ключ: C:\Windows\Media\sound.exe:*:Enabled:ENA BLE

@MAcK Комбайнёр 1606 / 704 / 77 Регистрация: 27.05.2008 Сообщений: 2,535
	29.05.2009, 21:18
	Я после прочтнеия о КИДО сразу установил сп3, поставил скачивать апдейты на вынь и каспер висит ... 0

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	29.05.2009, 21:46
	sound.exe - Backdoor.Win32.Bifrose.azbp (Касперский) Такой тип вредоносов любит прописываться в этот ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services\SharedAccess\Parameters\Fir ewallPolicy\StandardProfile\AuthorizedAp plications\List Сейчас тестону остальные файлы. P.S. Ссылку на вредоносное П.О. сейчас уберу... 0

@ria801 0 / 0 / 0 Регистрация: 29.05.2009 Сообщений: 3
	29.05.2009, 22:23
	ирус.жопаринеза ver.2.0.заблокировал всё!ни чего не помагает,загрузка в безопастном режиме не помогла,востановление системы через акроникс тоже ни чего не дала,диспетчер задач не выводится,могу зайти в мой компьютерЭно там нет диска с,а только мои документы.что делать?генерация ключа не поможет,так как нет кода который нужно было послать по смс,после перезагрузки он пропал. 0

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	29.05.2009, 22:36
	ria801, https://www.cyberforum.ru/secu... 34980.html тут читали? 0