Не могу избавиться от вируса, который требует отправить СМС

08.04.2009, 09:43. **Показов** 219355. **Ответов** 136

Студворк — интернет-сервис помощи студентам

Помогите справиться с вирусов... Он заблокировал вход в операционную систему и просит отправить смс с №41110579646 на номер 3649, как ото него избавиться ума не приложу помогите очень нужно

@FilipFray · 30.05.2009, 00:43

когда он запускается,на секунду появляется значок пуск

Попытайтесь за это время запустить ДЗ и убить процесс explorer.exe.

@ria801 · 30.05.2009, 21:24

Сообщение от FilipFray

Попытайтесь за это время запустить ДЗ и убить процесс explorer.exe.

за секунду я его не запущу,даже если я его запущу,то за этой жопой всё равно ни чего не увижу,она открывается по верх всех окон.всё хорошо,всем спасибо за помощь.снёс к чертям винду и установил заново.диск D не трокал,всё важное было там,теперь всё работает и то что нужно было сохранить всё цело

@stbasileus · 03.06.2009, 12:25

2 ria801
Стыкался с подобным, посмотрите в этой теме:
https://www.cyberforum.ru/secu... 980-7.html

@Алексей_VI · 04.06.2009, 16:09

Одна из модификация блокиратора принимает код IDDQD О_о ...

21.06.2009, 14:34

Проблема решается просто на висте может заработать и на xp: у кого появляются всякие синие экраны блокировки виндовс "У вас установлена не лицензионная ОС Windows", с просьбой отправить смс "VZ YOU" на номер 8355 и получить код. Заходим в c:\\windows\system32\msconfig.exe там на вкладку автозагрузка и ищем что то вроде файл wsc и находится он в папке типа c:\пользователь\diman\appdata\roaming. Снимаем галочку на загрузке этого странного файла. Всё загрузка всяких экранов прекратится и чтобы наверняка удаляем из c:\пользователь\diman\appdata\roaming все файлы с дурацкими именами созданные совсем недавно (смотрим их дату создания). также можно пройти в регистре по этой ветки и удалить эти значения. Вот пример экрана и вот они эти дурацкие файлы трояны смотрите на фото

23.06.2009, 19:42

Люди помогите пожалуйста, таже проблема.. тока немного разные данные..
Почитал ваш форум, понял как зайти на Администратора, вот через него тут и сижу!

Червей в архиве выкладывать не надо, если будет надо вам дадут почту и инструкцию куда его выслать.

@FilipFray · 24.06.2009, 16:39

dead.child

Внимательно выполняйте рекомендации из статьи! Некорректные действия могут повлечь за собой крах системы!

Code
1
2
3
4
C:\WINDOWS\svcchost.exe
C:\WINDOWS\exploree.exe
C:\WINDOWS\shl.exe
C:\WINDOWS\system32\sdra64.exe

Удалите файлы.

Code
1
2
3
4
5
6
7
8
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SDKhlpUser"="C:\\WINDOWS\\svcchost.exe"
 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\network]
"UID"="MICROSOF-9F50F7_0005DDA5"
 
[HKEY_CURRENT_USER\software\microsoft\windows nt\currentversion\network]
"UID"="MICROSOF-9F50F7_0005DF4B"

Удалите параметры из реестра.

Code
1
2
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"userinit"="C:\\WINDOWS\\system32\\userinit.exe,[b]C:\\WINDOWS\\system32\\sdra64.exe,[/b]"

Удалите выделеное жирным.

Code
1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SDKhlpUser]

Удалите раздел SDKhlpUser

https://www.cyberforum.ru/secu... 38756.html - вложение содержит файл, который возобновит работу безопасного режима. Выберите файл подходящий для вышей О.С. (для Windows XP или Windows Vista)

30.06.2009, 01:34

Друзья! А что можно сделать, чтобы такую дрянь больше не цепать! Фаерволл в силах?

@inter-admin · 30.06.2009, 09:25

Сообщение от Август

Друзья! А что можно сделать, чтобы такую дрянь больше не цепать!

внимательно смотреть -куда ходим,
обновлять регулярно базы антивируса - особенно перед началом походов по инету.
следить за сообщениями фаерволла.

@parusgold · 07.07.2009, 15:49

Поймал дрянь просит отправить смс, потом картинка пропала, висит окно пустое на рабочем столе, доктор веб ее не видит, написал им на сайте они думают как ее убрать, может кто нибудь подсказать как ее убрать.

@inter-admin · 07.07.2009, 15:52

parusgold, эта тема с 15 страницы + https://www.cyberforum.ru/secu... post189635

@parusgold · 07.07.2009, 16:46

Можете написать все подробно, я в компе не чего не понимаю. Многое че написано делал не помогает

@inter-admin · 07.07.2009, 16:53

parusgold, если подробно то надо сюда переписать всю тему https://www.cyberforum.ru/secu... post189635
а вот если вы расскажете что делали и сделаете логи, да еще и прикрепите, то можно сократить время на наше переписывание из темы в тему.

@parusgold · 07.07.2009, 17:19

Сейчас открыл редактор реестра в обычном режиме, че дальше

@FilipFray · 07.07.2009, 19:07

parusgold, что у вас в этой ветке?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Run

Добавлено через 29 минут 55 секунд

Code
1
2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
"sound"="C:\Windows\Media\sound.exe"

Что-то подобное есть?

@parusgold · 07.07.2009, 19:57

Нет, там значение не присвоенно

Добавлено через 4 минуты 11 секунд
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\Curr entVersion\Run в этой ветке много че есть

Добавлено через 2 минуты 57 секунд
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\RunOnce
в этой ни чего нет

Добавлено через 37 минут 42 секунды
https://www.cyberforum.ru/secu... post189635 все что здесь показано у меня нет

@inter-admin · 07.07.2009, 19:59

Сообщение от parusgold

Добавлено через 4 минуты 11 секунд
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\Curr entVersion\Run в этой ветке много че есть

лучше покажите что тут есть, много чего - это ни о чем.

@parusgold · 07.07.2009, 20:12

Можно это как то скопировать или все надо переписать

@FilipFray · 07.07.2009, 20:18

Запустите файл из вложения и покажите содержимое файла AutoRuns.txt

@parusgold · 07.07.2009, 20:29

Не могу открыть ваш файл, я предупреждал я в кмпе мало че понимаю

Новые блоги и статьи Все статьи Все блоги /
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))
Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .	Модель по догадкам anaschu 25.08.2026 Прошло две недели. Я уже рассказывал, как разговаривал с сотрудниками у сортировки и как понял, что главная ветка — не про приёмку, а про отбор. Но тогда я думал, что понял механику. На этой неделе я. . .

Ярослав 81

	Не могу избавиться от вируса, который требует отправить СМС 08.04.2009, 09:43. Показов 219355. Ответов 136 Метки нет (Все метки) Помогите справиться с вирусов... Он заблокировал вход в операционную систему и просит отправить смс с №41110579646 на номер 3649, как ото него избавиться ума не приложу помогите очень нужно

@stbasileus 73 / 1 / 1 Регистрация: 02.06.2009 Сообщений: 14
	03.06.2009, 12:25
	2 ria801 Стыкался с подобным, посмотрите в этой теме: https://www.cyberforum.ru/secu... 980-7.html 0

@Алексей_VI 50 / 38 / 13 Регистрация: 28.03.2009 Сообщений: 272
	04.06.2009, 16:09
	Одна из модификация блокиратора принимает код IDDQD О_о ... 0

dimans1000
	21.06.2009, 14:34
	Проблема решается просто на висте может заработать и на xp: у кого появляются всякие синие экраны блокировки виндовс "У вас установлена не лицензионная ОС Windows", с просьбой отправить смс "VZ YOU" на номер 8355 и получить код. Заходим в c:\\windows\system32\msconfig.exe там на вкладку автозагрузка и ищем что то вроде файл wsc и находится он в папке типа c:\пользователь\diman\appdata\roaming. Снимаем галочку на загрузке этого странного файла. Всё загрузка всяких экранов прекратится и чтобы наверняка удаляем из c:\пользователь\diman\appdata\roaming все файлы с дурацкими именами созданные совсем недавно (смотрим их дату создания). также можно пройти в регистре по этой ветки и удалить эти значения. Вот пример экрана и вот они эти дурацкие файлы трояны смотрите на фото Миниатюры

dead.child
	23.06.2009, 19:42
	Люди помогите пожалуйста, таже проблема.. тока немного разные данные.. Почитал ваш форум, понял как зайти на Администратора, вот через него тут и сижу! Червей в архиве выкладывать не надо, если будет надо вам дадут почту и инструкцию куда его выслать. Миниатюры

Август
	30.06.2009, 01:34
	Друзья! А что можно сделать, чтобы такую дрянь больше не цепать! Фаерволл в силах?

@parusgold 0 / 0 / 0 Регистрация: 07.07.2009 Сообщений: 10
	07.07.2009, 15:49
	Поймал дрянь просит отправить смс, потом картинка пропала, висит окно пустое на рабочем столе, доктор веб ее не видит, написал им на сайте они думают как ее убрать, может кто нибудь подсказать как ее убрать. 0

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	07.07.2009, 15:52
	parusgold, эта тема с 15 страницы + https://www.cyberforum.ru/secu... post189635 0

@parusgold 0 / 0 / 0 Регистрация: 07.07.2009 Сообщений: 10
	07.07.2009, 16:46
	Можете написать все подробно, я в компе не чего не понимаю. Многое че написано делал не помогает 0

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	07.07.2009, 16:53
	parusgold, если подробно то надо сюда переписать всю тему https://www.cyberforum.ru/secu... post189635 а вот если вы расскажете что делали и сделаете логи, да еще и прикрепите, то можно сократить время на наше переписывание из темы в тему. 0

@parusgold 0 / 0 / 0 Регистрация: 07.07.2009 Сообщений: 10
	07.07.2009, 17:19
	Сейчас открыл редактор реестра в обычном режиме, че дальше 0

@parusgold 0 / 0 / 0 Регистрация: 07.07.2009 Сообщений: 10
	07.07.2009, 19:57
	Нет, там значение не присвоенно Добавлено через 4 минуты 11 секунд HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\Curr entVersion\Run в этой ветке много че есть Добавлено через 2 минуты 57 секунд HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\RunOnce в этой ни чего нет Добавлено через 37 минут 42 секунды https://www.cyberforum.ru/secu... post189635 все что здесь показано у меня нет 0

@parusgold 0 / 0 / 0 Регистрация: 07.07.2009 Сообщений: 10
	07.07.2009, 20:12
	Можно это как то скопировать или все надо переписать 0

@parusgold 0 / 0 / 0 Регистрация: 07.07.2009 Сообщений: 10
	07.07.2009, 20:29
	Не могу открыть ваш файл, я предупреждал я в кмпе мало че понимаю 0