Windows заблокирован. Для разблокировки отправьте смс.!!!!

Информация и защита от вирусов

Модератор: YoungMax

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение Meister » 23 ноя 2009 22:41

mc_dos_x писал(а):Полностью проблему не решил (при загрузке ошибку выдаёт),

По-видимому ошибка следующего содержания: "Windows не удалось запустить xxxx (имя файла) и т.д. "
Если да, то записываем название этого самого файла, запускаем regedit и ищем ссылки в реестре Windows на этот файл. Если нашлись - удаляем. Перезагружаем компьютер - проверяем результат. Если ошибка по-прежнему появляется, повторить поиск...
Начни день с надежды, а заверши с благодарностью
Просьба!
---
XXX: да, Винда — адская система!
YYY: это Линукс адская с его демонами. Винда - система христианская, там иконы и службы проводятся.
Аватара пользователя
Meister
Хранитель традиций
 
Сообщения: 3450
Зарегистрирован:
04 дек 2007 22:32
Откуда: Воронеж, Минская, Лес, 4-я ёлка слева

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение mc_dos_x » 24 ноя 2009 13:21

Meister
Я уже переустановил винду. :D
Аватара пользователя
mc_dos_x
Наблюдатель
Наблюдатель
 
Сообщения: 22
Зарегистрирован:
23 ноя 2008 15:07
Откуда: Воронеж

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение Diesel » 24 ноя 2009 19:57

Meister писал(а):[
По-видимому ошибка следующего содержания: "Windows не удалось запустить xxxx (имя файла) и т.д. "
Если да, то записываем название этого самого файла, запускаем regedit и ищем ссылки в реестре Windows на этот файл. Если нашлись - удаляем. Перезагружаем компьютер - проверяем результат. Если ошибка по-прежнему появляется, повторить поиск...

Леха!! Обычно эта гадость первым делом отключает regedit. Так что тут как повезет.
Изощренный садизм: кормить дятла сухариками с чугунной сковородки!

IRC Чат FReeDoM
irc://irc.freedom-vrn.ru
Работает даже в Опере!

Я, конечно, понимаю, что у Иисуса прав больше
но для пересборки мира нужен аккаунт Бога-отца
Аватара пользователя
Diesel
IRC администратор
 
Сообщения: 1537
Зарегистрирован:
13 окт 2007 23:21
Откуда: с того берега моря

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение Meister » 24 ноя 2009 21:49

Diesel
Ром, обычно для поисков этой гадости я пользую LiveCD ;) Если бы уважаемый mc_dos_x написал, что редактор реестра заблокировал, он получил бы нужные рекомендации для устранения данной проблемы.
Тема, думаю, себя исчерпала.
Начни день с надежды, а заверши с благодарностью
Просьба!
---
XXX: да, Винда — адская система!
YYY: это Линукс адская с его демонами. Винда - система христианская, там иконы и службы проводятся.
Аватара пользователя
Meister
Хранитель традиций
 
Сообщения: 3450
Зарегистрирован:
04 дек 2007 22:32
Откуда: Воронеж, Минская, Лес, 4-я ёлка слева

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение Diesel » 24 ноя 2009 22:53

Если вирь заблокировал правку рееста-то используйте SP-Regedit-Unlock http://www.gcmsite.ru/arch/spru.zip
Изощренный садизм: кормить дятла сухариками с чугунной сковородки!

IRC Чат FReeDoM
irc://irc.freedom-vrn.ru
Работает даже в Опере!

Я, конечно, понимаю, что у Иисуса прав больше
но для пересборки мира нужен аккаунт Бога-отца
Аватара пользователя
Diesel
IRC администратор
 
Сообщения: 1537
Зарегистрирован:
13 окт 2007 23:21
Откуда: с того берега моря

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение Meister » 25 ноя 2009 00:00

...или старый добрый AVZ...
Начни день с надежды, а заверши с благодарностью
Просьба!
---
XXX: да, Винда — адская система!
YYY: это Линукс адская с его демонами. Винда - система христианская, там иконы и службы проводятся.
Аватара пользователя
Meister
Хранитель традиций
 
Сообщения: 3450
Зарегистрирован:
04 дек 2007 22:32
Откуда: Воронеж, Минская, Лес, 4-я ёлка слева

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение korben » 18 дек 2009 13:24

Тоже поймал такой вирус на втором компе. Помог Др. Веб избавиться от это штуки с помощью генератора ключей.
Вирус пропал, 2х файлов в Аллюзерс нету.
Но теперь проблема, не работают сокеты, инет, опера и все что с инетом связно. Как починить?
korben
Ожидающий
Ожидающий
 
Сообщения: 58
Зарегистрирован:
15 сен 2008 20:06

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение YoungMax » 18 дек 2009 13:42

korben
попробуйте снять галочки с прокси-сервера
Don't feed a troll
RTFM
YoungMax
Штурман
Штурман
 
Сообщения: 913
Зарегистрирован:
27 фев 2009 19:00

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение Meister » 18 дек 2009 21:25

Meister писал(а):...или старый добрый AVZ...

Качаем. Делаем поиск проблем и восстановление системы.
Начни день с надежды, а заверши с благодарностью
Просьба!
---
XXX: да, Винда — адская система!
YYY: это Линукс адская с его демонами. Винда - система христианская, там иконы и службы проводятся.
Аватара пользователя
Meister
Хранитель традиций
 
Сообщения: 3450
Зарегистрирован:
04 дек 2007 22:32
Откуда: Воронеж, Минская, Лес, 4-я ёлка слева

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение Taler » 03 янв 2010 05:58

Просьба помочь советом... Поймал знакомый вируса win32/lockscreen.ew (отправьте SMS...), принес мне комп. Я быстренько выдернул винт, подключил на горячую к своему компу, прогнал свежим NODом, убил три инфицированных файла. Ставлю винт обратно, гружусь - рабочий стол совершенно пустой... Гружусь в безопасном режиме - выдает синий экран с предложением проверить на вирусы или сделать проверку диска. В обычном режиме диспетчер задач был заблокирован, но regedit- нет, так что войдя через win+u, эту проблему решил. Запустил свежий AVZ - все чисто. Запустил chkdsk - ошибок нет. А экран при загрузке по-прежнему чист... проверил все службы, msconfig - ничего подозрительного нет. И в диспетчере задач никаких посторонних процессов нет. Вроде бы, все программы запускаются, только выход в инет не проверил - поленился, но IE открывается. Откатил систему на 3 недели назад (вирус был пойман около недели назад) - результат нулевой... Можно обойтись без переустановки? На компе установлена WinXP SP3.
Taler

 
Сообщения: 2
Зарегистрирован:
03 янв 2010 05:21

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение Meister » 03 янв 2010 10:17

Taler
Код: Выделить всё
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

Каково значение этого параметра?
Начни день с надежды, а заверши с благодарностью
Просьба!
---
XXX: да, Винда — адская система!
YYY: это Линукс адская с его демонами. Винда - система христианская, там иконы и службы проводятся.
Аватара пользователя
Meister
Хранитель традиций
 
Сообщения: 3450
Зарегистрирован:
04 дек 2007 22:32
Откуда: Воронеж, Минская, Лес, 4-я ёлка слева

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение Diesel » 03 янв 2010 13:23

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] что тут??
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] и что тут??
Изощренный садизм: кормить дятла сухариками с чугунной сковородки!

IRC Чат FReeDoM
irc://irc.freedom-vrn.ru
Работает даже в Опере!

Я, конечно, понимаю, что у Иисуса прав больше
но для пересборки мира нужен аккаунт Бога-отца
Аватара пользователя
Diesel
IRC администратор
 
Сообщения: 1537
Зарегистрирован:
13 окт 2007 23:21
Откуда: с того берега моря

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение Taler » 03 янв 2010 15:02

Meister, Diesel

Спасибо за отклики! Так как файлы получились совсем немаленькие, то отправил их Вам как личные сообщения с вложениями. Копии указанных веток реестра в текстовом виде.

Добавлено спустя 2 часа 12 минут 31 секунду:
Meister, Diesel еще раз спасибо за наводку, проблему устранил. В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon удалил строку Shell с ссылкой на уже убитый вирус, и все заработало. Безопасный режим восстановил, переписав с небольшими корректировками ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot со своего компа, так как в "больном" компе все параметры этого ключа оказались пустыми. Как, впрочем, и в остальных ControlSet этого реестра...
Taler

 
Сообщения: 2
Зарегистрирован:
03 янв 2010 05:21

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение Meister » 03 янв 2010 20:36

Diesel писал(а):[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] и что тут??

то, что там, уже вычистил NOD32 и AVZ, вместе с тем, что было тут [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Логично, что удаляя вирусню с компьютера, антивирус не восстанавливает в первозданном виде ветки реестра, которые эта вирусня изменяет.
Начни день с надежды, а заверши с благодарностью
Просьба!
---
XXX: да, Винда — адская система!
YYY: это Линукс адская с его демонами. Винда - система христианская, там иконы и службы проводятся.
Аватара пользователя
Meister
Хранитель традиций
 
Сообщения: 3450
Зарегистрирован:
04 дек 2007 22:32
Откуда: Воронеж, Минская, Лес, 4-я ёлка слева

Re: Windows заблокирован. Для разблокировки отправьте смс.!!!!

Сообщение жЕНИК » 19 янв 2010 12:17

Если просит отправить на номер 9691 пробуем коды

6523
3097
2822554047
9242595
9434676
13616
жЕНИК
Наблюдатель
Наблюдатель
 
Сообщения: 13
Зарегистрирован:
12 сен 2008 19:10

Пред.След.

Вернуться в Защита от вирусов

Кто сейчас на конференции

Сейчас этот форум просматривают: Google [Bot] и гости: 1

cron