Лечение червя, Предлагающего отправить СМС Опции

У меня подобная хрень залезла когда я на автомате нажал на ОК в сообщении у Вас не установлен флэшплеер. Установить? Ну я механически ткнул типа установить.

только что вернулся с поля боя с очереным вирем у клиентов, он теперь знает HijackThis и не даёт его копировать и запускать, переменуйте папку и exe-шник.

за 30 мин до НГ попался на какой то троян
пришлось радикально все сносить

Да, кстати, на мой комп эта хрень залезла с одноклассников. 100%. Так как я в нет вечером до этого не лазил, а жена сидела на одноклашках.

Спасибо автору за ссылку. До этого с помощью AVZ эту гадость личил.
На работе уже второй комп подхватил, где берут не знаю, но в описание пишется "Вам предоставлен 1 час бесспланого просмотра эротического видео... А теперь заплатите!..."

но в описание пишется "Вам предоставлен 1 час бесспланого просмотра эротического видео... А теперь заплатите!..."

Не ну за час надо платить полюбому!

Кстати пришла какая то хрень в майле. Кто в курсе, что за ботва?

Пpивет Сергей , хватит спамить ужe! Пaроль пoмeняй. А еще лучше провеpься нa http://vkont6.msk.ru​ От меня тожe спaм шeл, пoслe пpоверки пoмoгло!

Сообщение отредактировал Бусидо - 25.01.10 - 16:33

Вот вроде полезная инфа по подбору ключей для разблокировки этой шняги. И там же указан номер телефона, по которому можно позвонить и там бесплатно дадут ключ. Сам еще не пробовал, до дома доберусь - сяду лечить.

Сообщение отредактировал Spile - 25.01.10 - 17:41

Несколько компов лечил. Все с антивирями нод32 и виндовс хр именно сборки. Причем при поиске решения на форумах замечено, что чаще эта дрянь цепляется к сборкам. Вывод - ставьте чистый ХР и хороший антивирь. Про файервол не забываем.

тоже посетил меня информер на днях, нод 32 мышей не ловит, хотя обновления каждый день. короче каспер тоже ниче не засек. пришлось запретить в ручную одному подозрительному процессу доступ и все пучком стало

Червь удален. Лично мне помог ключ 544625144, универсальный для этих вирусов. Если не подходит - см. выше, там есть ссылка с инструкцией.

Dr.Web определил его как Trojan.Winlock.938, селится в основном в windows\system32 и windows\temp под разными дурацкими именами.

Сообщение отредактировал Spile - 25.01.10 - 19:49

Только сейчас позвонила подруга..."Windows заблокирован" нод32 лицензионный. Ни один из перечисленных способов по телефону не помог....пойду завтра лично

сам как чудак попался
выключил аваст чтобы при копировании комп не тормозил
и тут же этот вирус выскочил
аваст рулит

У меня на 2х компах дома с разницей в 1 месяц такая хрень появилась. Как - не знаю. На компах сидят все члены семьи. Не уследишь. Но в обоих случаях Каспер простой проверкой все устранил.

Парни, кто ловил вирус или лечил, кроме антивируса, можете сказать, что за операционка? Интересует - чистая она или сборка?

только что вернулся с поля боя с очереным вирем у клиентов, он теперь знает HijackThis и не даёт его копировать и запускать, переменуйте папку и exe-шник.

а, точно, при открытии папки с этим ехешником, виндоус просто завершает работу

Парни, кто ловил вирус или лечил, кроме антивируса, можете сказать, что за операционка? Интересует - чистая она или сборка?

Лично у меня сборка XP c SP3 + куча всего

сестра 2 раза ловила на сборку от samlab, у меня стояла чистая хр, установленная в 2005г со всеми последними апдейтами.
вылечить не удалось ни разу

У меня XP SP3 сборка.

Словил перед новым годом эту фигню, но какой-то червь ядреный был

Он Убил Dr.Web, блокировал все экзешники, диспетчер задач и реестр.

Даже когда флешку вставлял он ее отрубал.

В итоге снес винду

Винда чистая. Чище некуда!

ладно, я понимаю на хрюше, тут на server2003 умудрились словить

также не забываем чистить реестр после виря:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system\
и
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\