Не могу избавиться от вируса, который требует отправить СМС

08.04.2009, 09:43. **Показов** 218863. **Ответов** 136

Студворк — интернет-сервис помощи студентам

Помогите справиться с вирусов... Он заблокировал вход в операционную систему и просит отправить смс с №41110579646 на номер 3649, как ото него избавиться ума не приложу помогите очень нужно

@FilipFray · 30.05.2009, 00:43

когда он запускается,на секунду появляется значок пуск

Попытайтесь за это время запустить ДЗ и убить процесс explorer.exe.

@ria801 · 30.05.2009, 21:24

Сообщение от FilipFray

Попытайтесь за это время запустить ДЗ и убить процесс explorer.exe.

за секунду я его не запущу,даже если я его запущу,то за этой жопой всё равно ни чего не увижу,она открывается по верх всех окон.всё хорошо,всем спасибо за помощь.снёс к чертям винду и установил заново.диск D не трокал,всё важное было там,теперь всё работает и то что нужно было сохранить всё цело

@stbasileus · 03.06.2009, 12:25

2 ria801
Стыкался с подобным, посмотрите в этой теме:
https://www.cyberforum.ru/secu... 980-7.html

@Алексей_VI · 04.06.2009, 16:09

Одна из модификация блокиратора принимает код IDDQD О_о ...

21.06.2009, 14:34

Проблема решается просто на висте может заработать и на xp: у кого появляются всякие синие экраны блокировки виндовс "У вас установлена не лицензионная ОС Windows", с просьбой отправить смс "VZ YOU" на номер 8355 и получить код. Заходим в c:\\windows\system32\msconfig.exe там на вкладку автозагрузка и ищем что то вроде файл wsc и находится он в папке типа c:\пользователь\diman\appdata\roaming. Снимаем галочку на загрузке этого странного файла. Всё загрузка всяких экранов прекратится и чтобы наверняка удаляем из c:\пользователь\diman\appdata\roaming все файлы с дурацкими именами созданные совсем недавно (смотрим их дату создания). также можно пройти в регистре по этой ветки и удалить эти значения. Вот пример экрана и вот они эти дурацкие файлы трояны смотрите на фото

23.06.2009, 19:42

Люди помогите пожалуйста, таже проблема.. тока немного разные данные..
Почитал ваш форум, понял как зайти на Администратора, вот через него тут и сижу!

Червей в архиве выкладывать не надо, если будет надо вам дадут почту и инструкцию куда его выслать.

@FilipFray · 24.06.2009, 16:39

dead.child

Внимательно выполняйте рекомендации из статьи! Некорректные действия могут повлечь за собой крах системы!

Code
1
2
3
4
C:\WINDOWS\svcchost.exe
C:\WINDOWS\exploree.exe
C:\WINDOWS\shl.exe
C:\WINDOWS\system32\sdra64.exe

Удалите файлы.

Code
1
2
3
4
5
6
7
8
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SDKhlpUser"="C:\\WINDOWS\\svcchost.exe"
 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\network]
"UID"="MICROSOF-9F50F7_0005DDA5"
 
[HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\network]
"UID"="MICROSOF-9F50F7_0005DF4B"

Удалите параметры из реестра.

Code
1
2
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"userinit"="C:\\WINDOWS\\system32\\userinit.exe,[b]C:\\WINDOWS\\system32\\sdra64.exe,[/b]"

Удалите выделеное жирным.

Code
1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SDKhlpUser]

Удалите раздел SDKhlpUser

https://www.cyberforum.ru/secu... 38756.html - вложение содержит файл, который возобновит работу безопасного режима. Выберите файл подходящий для вышей О.С. (для Windows XP или Windows Vista)

30.06.2009, 01:34

Друзья! А что можно сделать, чтобы такую дрянь больше не цепать! Фаерволл в силах?

@inter-admin · 30.06.2009, 09:25

Сообщение от Август

Друзья! А что можно сделать, чтобы такую дрянь больше не цепать!

внимательно смотреть -куда ходим,
обновлять регулярно базы антивируса - особенно перед началом походов по инету.
следить за сообщениями фаерволла.

@parusgold · 07.07.2009, 15:49

Поймал дрянь просит отправить смс, потом картинка пропала, висит окно пустое на рабочем столе, доктор веб ее не видит, написал им на сайте они думают как ее убрать, может кто нибудь подсказать как ее убрать.

@inter-admin · 07.07.2009, 15:52

parusgold, эта тема с 15 страницы + https://www.cyberforum.ru/secu... post189635

@parusgold · 07.07.2009, 16:46

Можете написать все подробно, я в компе не чего не понимаю. Многое че написано делал не помогает

@inter-admin · 07.07.2009, 16:53

parusgold, если подробно то надо сюда переписать всю тему https://www.cyberforum.ru/secu... post189635
а вот если вы расскажете что делали и сделаете логи, да еще и прикрепите, то можно сократить время на наше переписывание из темы в тему.

@parusgold · 07.07.2009, 17:19

Сейчас открыл редактор реестра в обычном режиме, че дальше

@FilipFray · 07.07.2009, 19:07

parusgold, что у вас в этой ветке?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Run

Добавлено через 29 минут 55 секунд

Code
1
2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
"sound"="C:\Windows\Media\sound.exe"

Что-то подобное есть?

@parusgold · 07.07.2009, 19:57

Нет, там значение не присвоенно

Добавлено через 4 минуты 11 секунд
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\Curr entVersion\Run в этой ветке много че есть

Добавлено через 2 минуты 57 секунд
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\RunOnce
в этой ни чего нет

Добавлено через 37 минут 42 секунды
https://www.cyberforum.ru/secu... post189635 все что здесь показано у меня нет

@inter-admin · 07.07.2009, 19:59

Сообщение от parusgold

Добавлено через 4 минуты 11 секунд
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\Curr entVersion\Run в этой ветке много че есть

лучше покажите что тут есть, много чего - это ни о чем.

@parusgold · 07.07.2009, 20:12

Можно это как то скопировать или все надо переписать

@FilipFray · 07.07.2009, 20:18

Запустите файл из вложения и покажите содержимое файла AutoRuns.txt

@parusgold · 07.07.2009, 20:29

Не могу открыть ваш файл, я предупреждал я в кмпе мало че понимаю

Новые блоги и статьи Все статьи Все блоги /
Использование TThread в Lazarus для математических вычислений. Massaraksh7 25.05.2026 Производя рефакторинг своих программ на предмет ускорения их работы, обратил внимание на такой аспект, как сокращение времени матвычислений. Дело в том, что приходится работать с большими матрицами. . .	Модель здравосохранения 18. Чем здоровее работник, тем быстрее выгорает anaschu 24.05.2026 Имитационная модель корпоративного здравоохранения: что показывает математика Сегодня в модели рабочего коллектива на AnyLogic появились три новые механики — выгорание через накопленную усталость,. . .	Модель здравосохранения 17. Планы на выгорание anaschu 23.05.2026 Вот конкретная схема реализации: В классе Работник добавить: накопленнаяУсталость — растёт каждый час работы, снижается в перерывы и болезни коэффициентПрезентеизма — снижает продуктивность. . .	Изменение цветов в палитре gif файла aka фавикона russiannick 23.05.2026 Изменение цветов в палитре gif файла, юзаемого как фавиконка в составе html-файла, помещенная в base64, средствами нативного Java Script, навеянное сном в майский день. Для работы необходим браузер,. . .
Модель здравосохранения 16. Слишком хорошие и здоровые сотрудники уходят, недовольные зарплатой anaschu 23.05.2026 Отладка увольнений и настройка производительности Сегодня во второй половине дня разобрались с механикой увольнений и настроили коэффициент сложности заданий. Вот что было сделано. . . .	Как я стал коммунистом))) Модель сохранения здоровья сотрудников, запись блога номер 15 anaschu 23.05.2026 Внезапно хорошее здоровье сотрудников не нужно капиталистам?))	Модель здравоСохранения 15. Как мы чинили AnyLogic модель рабочего коллектива: сочленение диаграммы состояний болезней и поломок в ресурспул anaschu 23.05.2026 Как мы чинили AnyLogic модель рабочего коллектива Сегодня разобрались с пятью багами, из-за которых модель либо падала с ошибкой, либо давала совершенно бессмысленные результаты. Каждый баг был. . .	Диалоги с ИИ zorxor 23.05.2026 Насколько я понимаю - Вы - Искусственный Интеллект. Это так? Да, всё верно. Я — искусственный интеллект. Я представляю собой большую языковую модель, созданную для помощи в самых разных задачах. . . .

Ярослав 81

	Не могу избавиться от вируса, который требует отправить СМС 08.04.2009, 09:43. Показов 218863. Ответов 136 Метки нет (Все метки) Помогите справиться с вирусов... Он заблокировал вход в операционную систему и просит отправить смс с №41110579646 на номер 3649, как ото него избавиться ума не приложу помогите очень нужно

@stbasileus 73 / 1 / 1 Регистрация: 02.06.2009 Сообщений: 14
	03.06.2009, 12:25
	2 ria801 Стыкался с подобным, посмотрите в этой теме: https://www.cyberforum.ru/secu... 980-7.html 0

@Алексей_VI 50 / 38 / 13 Регистрация: 28.03.2009 Сообщений: 272
	04.06.2009, 16:09
	Одна из модификация блокиратора принимает код IDDQD О_о ... 0

dimans1000
	21.06.2009, 14:34
	Проблема решается просто на висте может заработать и на xp: у кого появляются всякие синие экраны блокировки виндовс "У вас установлена не лицензионная ОС Windows", с просьбой отправить смс "VZ YOU" на номер 8355 и получить код. Заходим в c:\\windows\system32\msconfig.exe там на вкладку автозагрузка и ищем что то вроде файл wsc и находится он в папке типа c:\пользователь\diman\appdata\roaming. Снимаем галочку на загрузке этого странного файла. Всё загрузка всяких экранов прекратится и чтобы наверняка удаляем из c:\пользователь\diman\appdata\roaming все файлы с дурацкими именами созданные совсем недавно (смотрим их дату создания). также можно пройти в регистре по этой ветки и удалить эти значения. Вот пример экрана и вот они эти дурацкие файлы трояны смотрите на фото Миниатюры

dead.child
	23.06.2009, 19:42
	Люди помогите пожалуйста, таже проблема.. тока немного разные данные.. Почитал ваш форум, понял как зайти на Администратора, вот через него тут и сижу! Червей в архиве выкладывать не надо, если будет надо вам дадут почту и инструкцию куда его выслать. Миниатюры

Август
	30.06.2009, 01:34
	Друзья! А что можно сделать, чтобы такую дрянь больше не цепать! Фаерволл в силах?

@parusgold 0 / 0 / 0 Регистрация: 07.07.2009 Сообщений: 10
	07.07.2009, 15:49
	Поймал дрянь просит отправить смс, потом картинка пропала, висит окно пустое на рабочем столе, доктор веб ее не видит, написал им на сайте они думают как ее убрать, может кто нибудь подсказать как ее убрать. 0

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	07.07.2009, 15:52
	parusgold, эта тема с 15 страницы + https://www.cyberforum.ru/secu... post189635 0

@parusgold 0 / 0 / 0 Регистрация: 07.07.2009 Сообщений: 10
	07.07.2009, 16:46
	Можете написать все подробно, я в компе не чего не понимаю. Многое че написано делал не помогает 0

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	07.07.2009, 16:53
	parusgold, если подробно то надо сюда переписать всю тему https://www.cyberforum.ru/secu... post189635 а вот если вы расскажете что делали и сделаете логи, да еще и прикрепите, то можно сократить время на наше переписывание из темы в тему. 0

@parusgold 0 / 0 / 0 Регистрация: 07.07.2009 Сообщений: 10
	07.07.2009, 17:19
	Сейчас открыл редактор реестра в обычном режиме, че дальше 0

@parusgold 0 / 0 / 0 Регистрация: 07.07.2009 Сообщений: 10
	07.07.2009, 19:57
	Нет, там значение не присвоенно Добавлено через 4 минуты 11 секунд HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\Curr entVersion\Run в этой ветке много че есть Добавлено через 2 минуты 57 секунд HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\RunOnce в этой ни чего нет Добавлено через 37 минут 42 секунды https://www.cyberforum.ru/secu... post189635 все что здесь показано у меня нет 0

@parusgold 0 / 0 / 0 Регистрация: 07.07.2009 Сообщений: 10
	07.07.2009, 20:12
	Можно это как то скопировать или все надо переписать 0

@parusgold 0 / 0 / 0 Регистрация: 07.07.2009 Сообщений: 10
	07.07.2009, 20:29
	Не могу открыть ваш файл, я предупреждал я в кмпе мало че понимаю 0