Лечение червя, Предлагающего отправить СМС Опции

За последний месяц ко мне обратилось человек шесть с подобной проблемой. Она решаемая, но я выезжал к людям или брал ноут и лечил успользуя Лайф СД или грузился с флешки, но последнее время этот червяк модернизировался и блокирует порты. Т.е. не позволяет запустить антивирусную программу с внешней флешки или СД.
Сейчас этот червяк стал появляться у каждого пятого пользователя Виндовс.
Тем, кого заразил такой "Троянец", просящий отправить СМС, ТУТ есть решение (ссылка на сайт Dr.Web)

Спасибо , заботливый ты наш

Пусть баняд за офтоп , но хороший ты челавек !

Спасибо , заботливый ты наш

Да не за что, главное чтобы помогло

Горячая лента угроз

24.01		Microsoft AntiSpayware - новое слово в онлайновых лже-антивирусах
24.01		Вредоносные прокси для доступа к соцсетям
24.01		В России эпидемия Trojan.Winlock. Заражены миллионы пользователей
22.01		Арсенал для уничтожения Trojan.Winlock в новом проекте компании «Доктор Веб»
22.01		Порнобаннер для пользователей ВКонтакте
22.01		CoolTooth - новый способ SMS-мошенничества
22.01		Троянцы для пользователей AOL Instant Messenger
21.01		Новый онлайновый лже-антивирус имитирует Проводник Windows
21.01		Фишинг против пользователей ВКонтакте
20.01		"Мобильные сканеры" наступают
20.01		SMS-мошенничество оптом
18.01		Очередные "сканеры тела"
18.01		Атаки через ICQ
18.01		SMS-мошенники предлагают музыку, воздействующую на психику
17.01		Разработчики "ICQ-шпиона" набивают себе цену
15.01		Спамеры рекламируют себя через YouTube
15.01		Новый онлайновый лже-антивирус притягивает внимание
14.01		Новые онлайновые антивирусы и другие схемы SMS-мошенничества
14.01		Очередной "мобильный сканер"
13.01		PotectYourPC - новый онлайновый лже-антивирус

Для ознакомления ссылки с сайта Доктор Веб.

Ярослав, снимаю шляпу

В России эпидемия Trojan.Winlock. Заражены миллионы пользователей

24 января 2009 года г. Москва

Компания «Доктор Веб» – российский разработчик средств информационной безопасности – предупреждает о том, что эпидемия троянцев семейства Trojan.Winlock набирает обороты. В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов. Предположительные потери составляют сотни миллионов рублей.

Ссылка


п.с. Спасибо деда !
п.с. п.с в очередной раз убеждаюсь, что лучший антивирус - это Линукс или Мас ОС

Сообщение отредактировал Shnur - 25.01.10 - 01:47

хм, у меня касперыч всех порезал, запустил поверку и усе

Тем, кого заразил такой "Троянец", просящий отправить СМС, ТУТ есть решение (ссылка на сайт Dr.Web)

Видимо червь блокировал все порты. Сцылко не открывается.

жена тоже попалась

Видимо червь блокировал все порты. Сцылко не открывается.

На другом компе попробуй
- http://www.drweb.com/unlocker/index/?lng=ru

Я там своего червя не нашел.

Не мое, но можно так попробовать:


Как избавиться от "информера" в браузере Internet Explorer
Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек... (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons...)
В открывшемся окне в строке "Отображать" выбираем "Надстройки, загруженные в Internet Explorer" ("Add-ons currently loaded in Internet Explorer").
В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке "Файлы" названия cpalib.dll и noalib.dll (возможно nxlib.dll, wvhlib.dll)– это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу "Отключить" ("Disable").

--------------------------------------------------------------------------------

Как избавиться от "информера" в браузере Opera
Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями:

Заходим в настройки: Tools (Инструмены) - Preferences (Настройки)
На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку "JavaScript Options..."
Удаляем содержимое текстового поля "User JavaScript files"

--------------------------------------------------------------------------------

Как избавиться от "информера" в браузере Mozilla FireFox
Открываем меню Tools (Инструменты) - Add-ons (Дополнения)
Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение "Informer 1.0", но могут быть другие варианты.

В декабре сын поймал такого, вылечил домашний комп переустановкой системы с форматированием диска. Всё важное храним на внешнем диске. Вечерок посидел.

Microsoft AntiSpayware - новое слово в онлайновых лже-антивирусах

злобный червь, у меня нод32 грохнул, всё заблокировал, ничего запустить не даёт

мож кому пригодится:
загрузил в безопастный режим, скачал и установил HijackThis и processkiller

по началу ни Hijack ни киллер его не видят.
когда появилось окно грохнул его processkiller'ом после это Hijack увидел rundll в каком-то шрифте, чистю эту загрузку, она снова появляется, но с другим именем, то курсор, то ещё какя хрень(заметил, что подставляемый список примерно совпадает с тем что выдаёт сам вирь), убил один из шрифтов, удалял загрузку до тех пор пока перебором она не попаёдт на этот шрифт, в таком состоянии перезагрузился, после этого загрузиться вирь не смог...

во дела то... может и у меня чего есть а я не знаю

во дела то... может и у меня чего есть а я не знаю

Не сцы . Как только что то поймаешь, сразу узнаешь.

Microsoft AntiSpayware - новое слово в онлайновых лже-антивирусах

злобный червь, у меня нод32 грохнул, всё заблокировал, ничего запустить не даёт

мож кому пригодится:
загрузил в безопастный режим, скачал и установил HijackThis и processkiller

по началу ни Hijack ни киллер его не видят.
когда появилось окно грохнул его processkiller'ом после это Hijack увидел rundll в каком-то шрифте, чистю эту загрузку, она снова появляется, но с другим именем, то курсор, то ещё какя хрень(заметил, что подставляемый список примерно совпадает с тем что выдаёт сам вирь), убил один из шрифтов, удалял загрузку до тех пор пока перебором она не попаёдт на этот шрифт, в таком состоянии перезагрузился, после этого загрузиться вирь не смог...

Проблема в том что он модифицировался гад и отрубает режим "Безопасная загрузка"
Видел пару раз что он делал недоступным сам реестр ... так что поаккуратнее товарищи!!!

Тоже друзья попадалсиь, у кого доктор вебом вылечил, а у некоторых все проще - восстановление системы на день раньше заражения, потом полная проверка

Сообщение отредактировал rean - 25.01.10 - 11:07

хм, у меня касперыч всех порезал, запустил поверку и усе

Зато у меня "нечмогла"... КИС 2009 оказался безсилен... Лечили "хирургическим" путем...

Гадкая штука. Причем NOD32 его не словил. Но мне его удалось победить вручную. С час где-то прокопался. В итоге через администрирование по процессам нашел, что исполняемый файл прямо в Programm Files сидел. Остановить процесс не вариант, удалить - тоже. Через конфигурацию системы (команда msconfig) убрал его из автозагрузки. Перезагрузился и грохнул сам файл. Вот как-то вот так. Может кому поможет.

а откуда он попадает - не сам же пролезает...