Сайт · Форум · Инструменты · Блог Форум WindowsFAQ

Назад   Форум WindowsFAQ > Тематический раздел > Безопасность

Тема закрыта
 
Действия над темой
slem_gun
Пользователь
Автор темы
 
Регистрация: фев 2009
Сообщений: 52
Сила репутации: 11
Репутация: 10
Exclamation Windows заблокирован 15-04-2009, 09:30 Инфо Контакт
Доброе время суток товарищи!
Вчера дружище скачал программу для отправки халявных смс
а сегодня при включении компа , перед экраном приветствия он выдаёт windows заблокирован при попытка перезапустить windows приведёт к потере файлов... и предлагает отправить смс с кодом на номер 3649
дабы Winda ожила ....
как быть в данной ситуации????
slem_gun is offline
Реклама
Зарегистрируйтесь, чтобы скрыть этот блок
Coyote81
Пользователь
 
Регистрация: ноя 2007
Сообщений: 373
Сила репутации: 12
Репутация: 40
15-04-2009, 09:37 Инфо Контакт
В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или к пользовательским документам. 8 апреля 2009 года вирусными аналитиками компании "Доктор Веб" был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе.

Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании "Доктор Веб" подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки. Форма доступна на сайте компании.

"Компания "Доктор Веб" в очередной раз призывает пользователей не поддаваться на уловки вирусописателей, отправляя им запрашиваемые SMS. Установленный на компьютере Dr.Web оперативно выявляет данную угрозу и уничтожает ее. При возможном заражении в случае применения другого антивирусного ПО, пользователь всегда может воспользоваться формой, разработанной специалистами "Доктор Веб"", - говорится в сообщении компании.
Coyote81 is offline
slem_gun
Пользователь
Автор темы
 
Регистрация: фев 2009
Сообщений: 52
Сила репутации: 11
Репутация: 10
15-04-2009, 09:46 Инфо Контакт
спасибо за инфу, что-то сайт вэба не открывается, значит подождём пару часиков
slem_gun is offline
Coyote81
Пользователь
 
Регистрация: ноя 2007
Сообщений: 373
Сила репутации: 12
Репутация: 40
15-04-2009, 10:30 Инфо Контакт
http://news.drweb.com/show/?i=304&c=5&p=0
Coyote81 is offline
Crazy user
 
Регистрация: фев 2001
Город: Москва, Россия
Сообщений: 14 203
Сила репутации: 44
Репутация: 1101
15-04-2009, 11:05 Инфо Контакт
У моего знакомого, которому я это вычищал в прошлую субботу, ничего само не прошло. Это я так, к сведению. Разве что за пару суток, но ждать смысла не было.
Crazy user is offline
gecata
Εκατη Тролль декоративный одомашненный
 
Регистрация: фев 2007
Город: СПб
Сообщений: 14 102
Сила репутации: 37
Репутация: 1091
15-04-2009, 11:10 Инфо Контакт
А мабыть, сайт др.вэб не открывается потому, что там еще и downadup до кучи? Почему бы и нет?
gecata is offline
Crazy user
 
Регистрация: фев 2001
Город: Москва, Россия
Сообщений: 14 203
Сила репутации: 44
Репутация: 1101
15-04-2009, 11:18 Инфо Контакт
Цитата (автор gecata):
А мабыть, сайт др.вэб не открывается потому
Он не открывается, т.к. вирус блокировал все основные антивирусные сайты.
Crazy user is offline
gecata
Εκατη Тролль декоративный одомашненный
 
Регистрация: фев 2007
Город: СПб
Сообщений: 14 102
Сила репутации: 37
Репутация: 1091
15-04-2009, 11:28 Инфо Контакт
Crazy user
Дык это понятно, много кто блокирует антивирусные сайты из вирей. Я просто к тому, что там уже может быть такой зоопарк, что одной утилитой против конкретного виря уже и не обойдешься
gecata is offline
Coyote81
Пользователь
 
Регистрация: ноя 2007
Сообщений: 373
Сила репутации: 12
Репутация: 40
15-04-2009, 11:49 Инфо Контакт
http://forum.kaspersky.com/lofiversi...hp/t50043.html

1. Выполнить скрипт AVZ (Меню Файл/Выполнить скрипт - в открывшеяся окно скопировать текст скрипта и затем нажать выполнить):

CODE
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\explorer32.exe','');
DeleteFile('c:\windows\system32\explorer32.exe');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

В ходе выполнения скрипта ПК перезагрузится
Coyote81 is offline
Magirus
недоадмин, переюзверь
 
Регистрация: авг 2005
Город: Южный Чертонакуличинск
Сообщений: 4 563
Сила репутации: 20
Репутация: 294
15-04-2009, 12:29 Инфо Контакт
Coyote81
не то. читай внимательнее:
Цитата (автор slem_gun):
сегодня при включении компа , перед экраном приветствия он выдаёт windows заблокирован при попытка перезапустить windows приведёт к потере файлов
http://www.securitylab.ru/news/377686.php
ну и я думаю, поиск в реестре не помешает.
в районе "winlogon"...
Magirus is offline

Исправлено Magirus 15-04-2009 в 12:34.
Coyote81
Пользователь
 
Регистрация: ноя 2007
Сообщений: 373
Сила репутации: 12
Репутация: 40
15-04-2009, 12:44 Инфо Контакт
я столкнулся с такой же ситуацией......winlogon был нормальный

читай внимательнее....эту статью я уже выложил до этого
Coyote81 is offline
gecata
Εκατη Тролль декоративный одомашненный
 
Регистрация: фев 2007
Город: СПб
Сообщений: 14 102
Сила репутации: 37
Репутация: 1091
15-04-2009, 12:49 Инфо Контакт
Coyote81
Цитата (автор Crazy user):
У моего знакомого, которому я это вычищал в прошлую субботу, ничего само не прошло. Это я так, к сведению. Разве что за пару суток, но ждать смысла не было.
ИМХО, возможны варианты (может, имеют значение "сопутствующие заболевания")
gecata is offline
Crazy user
 
Регистрация: фев 2001
Город: Москва, Россия
Сообщений: 14 203
Сила репутации: 44
Репутация: 1101
15-04-2009, 13:27 Инфо Контакт
Цитата (автор gecata):
ИМХО, возможны варианты (может, имеют значение "сопутствующие заболевания")
Да наверняка.
Crazy user is offline
Magirus
недоадмин, переюзверь
 
Регистрация: авг 2005
Город: Южный Чертонакуличинск
Сообщений: 4 563
Сила репутации: 20
Репутация: 294
15-04-2009, 16:34 Инфо Контакт
Coyote81
по твоей ссылке у человека
Цитата :
программы, настройки, "выполнить" через меню "пуск" работают, не работает диспетчер задач и невозможно выключить компьютер через "пуск" - тока с кнопки, рабочий стол на кликание мышкой отзывается тока всплыванием меню "пуск"...
а по моей окно всплывает ДО входа в винду.
Magirus is offline
SavageNoName
Администратор форума
 
Регистрация: июн 2001
Сообщений: 16 322
Сила репутации: 47
Репутация: 1218
15-04-2009, 18:01 Инфо Контакт
да, это новый вирь. новость про него http://forum.windowsfaq.ru/showthread.php?t=109713
загрузка с лайвсиди и сканирование антивирем должны решить проблему.
SavageNoName is offline
Тема закрыта


Назад   Форум WindowsFAQ > Тематический раздел > Безопасность
Сохранить ссылку на эту тему у себя в
Действия над темой

 
Быстрый переход

Похожие темы
Тема Автор темы Форум Ответов Последнее сообщение
АнтиSYSTEM (способ установки и использования Windows XP) S-Varf Операционные системы Microsoft Windows 0 01-06-2009 15:01
Ужасная проблема !!! Windows не запускаеться ! И не переустанавлифается !!! Гость Операционные системы Microsoft Windows 125 18-04-2007 05:10
Ё-книги (кому-нибудь что-нибудь надо отсюда?) romx Программное обеспечение 273 22-12-2004 00:12
Сетевые траблы с Windows XP hacsas Администрирование и Локальные сети 3 08-04-2003 15:30
Control Panel Valery Операционные системы Microsoft Windows 3 13-12-2001 05:52


Время 17:06. Временной пояс GMT +3.