Не могу избавиться от вируса, который требует отправить СМС

08.04.2009, 09:43. **Показов** 219407. **Ответов** 136

Студворк — интернет-сервис помощи студентам

Помогите справиться с вирусов... Он заблокировал вход в операционную систему и просит отправить смс с №41110579646 на номер 3649, как ото него избавиться ума не приложу помогите очень нужно

@inter-admin · 29.04.2009, 00:34

Думаю начинаем активнее юзать ERD и подключив реестр винды сразу идет редактировать реестр:

ищем HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon в Userinit
Там должна быть только запись вида 'C:\Windows\system32\userinit.exe,
остальное удаляем! предварительно запомнив название файла!!! файл ищем и грохаем! радуемся!)

@Dachiko · 29.04.2009, 00:53

Как-то не очень радостно, потому что в реестре все правильно написано.

@inter-admin · 29.04.2009, 01:06

Сообщение от Erhater

УРРРРааааааа!!!! Получилось!!

Как я действовал: Прогон антивирусами через live cd не помог. Поиск userinit.exe в нестандартных папках ничего не дал. Тогда я просмотрел реестр с помощью ERD сравнивая реестр на диске C:\ и установочном сиди.
Оказалось что в ветке реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon]:

C:\WINDOWS\system32\userinit.exe, ничего не было после запятой.
Зато в параметре Shell вместо стандартной explorer.exe была какая-то хрень из папки temp. Я поменял значение на стандартное и все запустилось.

не забываем и тут проверять.

@Dachiko · 29.04.2009, 08:44

Я весь раздел Winlogon сравнил с незараженной машиной, все ключи содержат правильные значения.

@FilipFray · 29.04.2009, 11:09

Загружаетесь с ERD, выбираете загрузку без системы, заходите в C:\WINDOWS\system32\config, копируете файл software, добавляете его в архив и скидываете его мне в личку. Я просматриваю его содержимое и говорю, где золото зарыто, но вы, в свою очередь, скидуете мне тело вируса. Вот так вот...

03.05.2009, 12:42

Мне помог откат системы из ERD

@goldct · 07.05.2009, 14:30

мне пишет отправь sms на номер 2090 с кодом id6363792

@FilipFray · 07.05.2009, 14:43

Попробуйте код 5512912
У вас это при вхожде в ситему?

@goldct · 07.05.2009, 15:22

да спасибо попробую

Добавлено через 21 минуту 42 секунды
Вставлял этот пароль, не помогло.

@FilipFray · 07.05.2009, 17:46

Безопасный режим или Безопасный режим с поддержкой командной строки работает? Попробуйте воспользоваться комбинации клавиш WIN+U или на 20 сек. зажать shift.Так же вы можете воспользоваться LiveCD или установить дополнительную О.С. для удаления трояна.

Добавлено через 1 минуту 0 секунд
Попробуйте перевести время в биосе на 6 часов вперед.

@goldct · 07.05.2009, 18:11

есть только выход в BIOS

@Anton86 · 12.05.2009, 17:49

Помогите пожалуста. У меня при загрузке винды (хр) выходит синий экран с надписью:
"Чтобы восстановить работоспособность вашего компьютера Вам следует отправить
СМС с текстом : id38143915 на номер 2090.....последнее слово в ответном сообщении введите в поле"

Dr.web не помогает, я не могу зайти в безопасный режим, пробовал запустить с последним конфигом винду - все тот же синий экран, в мой комп чтоб почистить temp попасть не могу и нет второго компа. На компе много ценной информации так что оч.нужна помощь

@Programming · 12.05.2009, 17:59

чтобы разблокировать нужно отправить СМС?
- http://news.drweb.com/show/?i=304&c=5
Перейдите по ссылке и введите текст сообщения смс. Далее получите код для разблокировки. Потом нужно чистить от вирусов, а пока сделайте это.
Попробуйте код - 8298589

@Anton86 · 12.05.2009, 18:06

Я уже вводил этот код не помогает. Он неработает с сообщениями где вначале стоят буквы id

@Programming · 12.05.2009, 18:10

Давайте пробовать второй вариант. Win + U, затем - Запускаем из этого окна экранную лупу. Запустившись, она выводит свое окошко, в котором есть гиперссылка «Веб-узел Майкрософт». Если нажать её, то запускается IE. В нем - Сервис - Диагностика проблем подключения - Далее. Выйдет окно: Подключение удаленного доступа, подключить. Выйдет окно - Состояние подключения - Подключить. В окно поиска вводим - http://z-oleg.com/avz4.zip. Далее, извлечь архив, проверяем.
Или ставим жесткий диск на другой компьютер, где установлена эта утилита. Проверяем его на вирусы. В некоторых случаях троян самоликвидируется через 2 часа.

@log · 12.05.2009, 18:11

попробуйте побольше генерировать. Попробуйте код 99085 или 37629

@Anton86 · 12.05.2009, 19:54

Сейчас попробую

Добавлено через 1 час 41 минуту 5 секунд
Всем большое спасибо. Помогла загрузка проги avz4, также я почистил реестр и удалил файлы из папки temp.

@ROMZEK · 13.05.2009, 18:25

ЛЮДИ, у меня какаято видно другая модификация, всё что сдесь предлогалось не действует!!!!! У меня синий экран, разрешение меняется 800 на 600, и просит отправит на номер 4161 смс с кодом old пробел Safin !!!! Если у кого он был напишите приз как от него избавится, ток поподробнее, и расшифруйте мне понятие как ERD b live cd !!!! Всё кроме этих 2-ух понятий пробовал!!! не помогает!!!! И винду сносить не хочу, ток в понедельник её переустановил!!!!!

@FilipFray · 13.05.2009, 18:29

ERD и live cd это загрузочные диски. Диски, которые используются для восстановительных целей. С такого диска можно загузится и отредактировать реестр+удалив вирусы, например.

@ROMZEK · 13.05.2009, 18:38

А поподробней, не подскажете, как делать, чтоб избавиться от этого гэ!?

Новые блоги и статьи Все статьи Все блоги /
Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .
мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .	[EasyBuilder Pro] Памятка по разработке для панелей Weintek ФедосеевПавел 26.08.2026 Памятка по разработке для панелей Weintek ВВЕДЕНИЕ Ранее, при реализации проектов основное внимание уделял разработке управляющей программы для контроллера, а панели оператора доставалось время. . .

Ярослав 81

	Не могу избавиться от вируса, который требует отправить СМС 08.04.2009, 09:43. Показов 219407. Ответов 136 Метки нет (Все метки) Помогите справиться с вирусов... Он заблокировал вход в операционную систему и просит отправить смс с №41110579646 на номер 3649, как ото него избавиться ума не приложу помогите очень нужно

@inter-admin 9715 / 6470 / 52 Регистрация: 06.03.2009 Сообщений: 28,500
	29.04.2009, 00:34
	Думаю начинаем активнее юзать ERD и подключив реестр винды сразу идет редактировать реестр: ищем HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon в Userinit Там должна быть только запись вида 'C:\Windows\system32\userinit.exe, остальное удаляем! предварительно запомнив название файла!!! файл ищем и грохаем! радуемся!) 0

@Dachiko 0 / 0 / 0 Регистрация: 29.04.2009 Сообщений: 3
	29.04.2009, 00:53
	Как-то не очень радостно, потому что в реестре все правильно написано. 0

@Dachiko 0 / 0 / 0 Регистрация: 29.04.2009 Сообщений: 3
	29.04.2009, 08:44
	Я весь раздел Winlogon сравнил с незараженной машиной, все ключи содержат правильные значения. 0

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	29.04.2009, 11:09
	Загружаетесь с ERD, выбираете загрузку без системы, заходите в C:\WINDOWS\system32\config, копируете файл software, добавляете его в архив и скидываете его мне в личку. Я просматриваю его содержимое и говорю, где золото зарыто, но вы, в свою очередь, скидуете мне тело вируса. Вот так вот... 0

specialist2
	03.05.2009, 12:42
	Мне помог откат системы из ERD

@goldct 0 / 0 / 0 Регистрация: 07.05.2009 Сообщений: 15
	07.05.2009, 14:30
	мне пишет отправь sms на номер 2090 с кодом id6363792 0

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	07.05.2009, 14:43
	Попробуйте код 5512912 У вас это при вхожде в ситему? 0

@goldct 0 / 0 / 0 Регистрация: 07.05.2009 Сообщений: 15
	07.05.2009, 15:22
	да спасибо попробую Добавлено через 21 минуту 42 секунды Вставлял этот пароль, не помогло. 0

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	07.05.2009, 17:46
	Безопасный режим или Безопасный режим с поддержкой командной строки работает? Попробуйте воспользоваться комбинации клавиш WIN+U или на 20 сек. зажать shift.Так же вы можете воспользоваться LiveCD или установить дополнительную О.С. для удаления трояна. Добавлено через 1 минуту 0 секунд Попробуйте перевести время в биосе на 6 часов вперед. 0

@goldct 0 / 0 / 0 Регистрация: 07.05.2009 Сообщений: 15
	07.05.2009, 18:11
	есть только выход в BIOS 0

@Anton86 0 / 0 / 0 Регистрация: 12.05.2009 Сообщений: 3
	12.05.2009, 17:49
	Помогите пожалуста. У меня при загрузке винды (хр) выходит синий экран с надписью: "Чтобы восстановить работоспособность вашего компьютера Вам следует отправить СМС с текстом : id38143915 на номер 2090.....последнее слово в ответном сообщении введите в поле" Dr.web не помогает, я не могу зайти в безопасный режим, пробовал запустить с последним конфигом винду - все тот же синий экран, в мой комп чтоб почистить temp попасть не могу и нет второго компа. На компе много ценной информации так что оч.нужна помощь 0

@Programming 9485 / 9562 / 19 Регистрация: 12.04.2006 Сообщений: 41,671
	12.05.2009, 17:59
	чтобы разблокировать нужно отправить СМС? - http://news.drweb.com/show/?i=304&c=5 Перейдите по ссылке и введите текст сообщения смс. Далее получите код для разблокировки. Потом нужно чистить от вирусов, а пока сделайте это. Попробуйте код - 8298589 0

@Anton86 0 / 0 / 0 Регистрация: 12.05.2009 Сообщений: 3
	12.05.2009, 18:06
	Я уже вводил этот код не помогает. Он неработает с сообщениями где вначале стоят буквы id 0

@Programming 9485 / 9562 / 19 Регистрация: 12.04.2006 Сообщений: 41,671
	12.05.2009, 18:10
	Давайте пробовать второй вариант. Win + U, затем - Запускаем из этого окна экранную лупу. Запустившись, она выводит свое окошко, в котором есть гиперссылка «Веб-узел Майкрософт». Если нажать её, то запускается IE. В нем - Сервис - Диагностика проблем подключения - Далее. Выйдет окно: Подключение удаленного доступа, подключить. Выйдет окно - Состояние подключения - Подключить. В окно поиска вводим - http://z-oleg.com/avz4.zip. Далее, извлечь архив, проверяем. Или ставим жесткий диск на другой компьютер, где установлена эта утилита. Проверяем его на вирусы. В некоторых случаях троян самоликвидируется через 2 часа. 0

@log Деструктор ума 22 / 22 / 0 Регистрация: 07.03.2009 Сообщений: 326
	12.05.2009, 18:11
	попробуйте побольше генерировать. Попробуйте код 99085 или 37629 0

@Anton86 0 / 0 / 0 Регистрация: 12.05.2009 Сообщений: 3
	12.05.2009, 19:54
	Сейчас попробую Добавлено через 1 час 41 минуту 5 секунд Всем большое спасибо. Помогла загрузка проги avz4, также я почистил реестр и удалил файлы из папки temp. 0

@ROMZEK 25 / 0 / 0 Регистрация: 13.05.2009 Сообщений: 9
	13.05.2009, 18:25
	ЛЮДИ, у меня какаято видно другая модификация, всё что сдесь предлогалось не действует!!!!! У меня синий экран, разрешение меняется 800 на 600, и просит отправит на номер 4161 смс с кодом old пробел Safin !!!! Если у кого он был напишите приз как от него избавится, ток поподробнее, и расшифруйте мне понятие как ERD b live cd !!!! Всё кроме этих 2-ух понятий пробовал!!! не помогает!!!! И винду сносить не хочу, ток в понедельник её переустановил!!!!! 0

@FilipFray 2526 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	13.05.2009, 18:29
	ERD и live cd это загрузочные диски. Диски, которые используются для восстановительных целей. С такого диска можно загузится и отредактировать реестр+удалив вирусы, например. 0

@ROMZEK 25 / 0 / 0 Регистрация: 13.05.2009 Сообщений: 9
	13.05.2009, 18:38
	А поподробней, не подскажете, как делать, чтоб избавиться от этого гэ!? 0