Лечение червя, Предлагающего отправить СМС Опции

У меня XP SP3 сборка.

Он Убил Dr.Web, блокировал все экзешники, диспетчер задач и реестр.

Даже когда флешку вставлял он ее отрубал.

В итоге снес винду

Стоял нормальный ХР SP 2. Вчера другу подобрал ключик. Экран с надписью пропал, антивирусником просканировал комп и удалил штук семь червей, но так же не работают порты и не открывается диспечер, не работает сеть. Дрова на модем ( он отдельный ADSL) ставятся с ошибкой. На днях думаю к нему заехать и перенести данные, а затем снести винду. Пол дня потраченнго времени результатов особых не дало. Копался в реестре и пробовал восстановиться с диска. Видно кроме реестра были еще косяки, а точнее не хватает файлов в system 32. Тотал, кстати работает.

Сообщение отредактировал Shnur - 27.01.10 - 13:37

Блин, зачем я только стал читать эту тему - полез у себя "поискать" и нашел головняк с утра пораньше:
все у меня было так хорошо, и полез я в симантеке папки смотреть типа Канатин и тп, все были чистые кроме одной Бекап Айтемс, там штук 12-15 строк было со статусом Инфектед, ну я их и удалил. Перегружаю комп, а он теперь не грузится, доходит до голубого экрана с надписью Загрузка Виндоуз и все.
Че мне теперь делать?...

Люди, скажите, а вы знаете что-нить о виртуальных машинах?
Вычислительная мощь нынешних ПК достаточна штоб поднять не одну виртуалку, а домен с парой станций и почтовым сервером впридачу, и никаких тормозов.
Пользуя интернет через ВМ можно даже не устанавливать никакого антивирусного ПО, т.к. поднять ее до исходного состояния дело двух-трех минут.
Ну а если в лом с виртуалками заморачиваться, то хотя бы не работайте под учеткой администратора и буит вам щастье.

Люди, скажите, а вы знаете что-нить о виртуальных машинах?
Вычислительная мощь нынешних ПК достаточна штоб поднять не одну виртуалку, а домен с парой станций и почтовым сервером впридачу, и никаких тормозов.
Пользуя интернет через ВМ можно даже не устанавливать никакого антивирусного ПО, т.к. поднять ее до исходного состояния дело двух-трех минут.
Ну а если в лом с виртуалками заморачиваться, то хотя бы не работайте под учеткой администратора и буит вам щастье.

Истину глаголишь!
Для всякого сомнительного софта, в том числе для инета в критических местах использую бесплатную майкрософтовскую виртуальную машину Virtual PC 2007. Довольно шустро работает с виндовыми ОС с выделенными ей 512Мб памяти. Обмен с хостовой машиной через одну директорию осуществляется при желании. И насчёт серфинга под админом согласен - это страшный моветон. Жаль что многие юзеры этого не понимают. Ну и первично, винда должна быть пропатчена по самое небалуйся, и не быть какой либо сборкой, в которую могли насувать различных руткитов. По последним версиям этих вирусов симантековский антивирус определял то что касперский не видел. Есть хороший сайт для проверки подозрительных файлов сразу 41-им антивирусом - http://www.virustotal.com/ru/

Люди, скажите, а вы знаете что-нить о виртуальных машинах?
Вычислительная мощь нынешних ПК достаточна штоб поднять не одну виртуалку, а домен с парой станций и почтовым сервером впридачу, и никаких тормозов.
Пользуя интернет через ВМ можно даже не устанавливать никакого антивирусного ПО, т.к. поднять ее до исходного состояния дело двух-трех минут.
Ну а если в лом с виртуалками заморачиваться, то хотя бы не работайте под учеткой администратора и буит вам щастье.

Ставил Parralels на комп, для загрузки Win и Mac ос. Проработал пару дней, ибо тормоз жуткий. Сейчас стоит только одна MAC, другого и не надо.

Ставил Parralels на комп, для загрузки Win и Mac ос. Проработал пару дней, ибо тормоз жуткий. Сейчас стоит только одна MAC, другого и не надо.

Прдн, за оффтопег.
Были тормоза на 1Гб оперативы, после апдейта до 4-х все летает. Помимо паралелей с вмваре есть еще и VirtualBox от SUN - эта даже OSE.

Сегодня смотрел комп: Windows XP home edition, nod32 все лицензионное. Через двое суток (как я вовремя ) все само прошло. Проверил каспером с диска - висел подозрительный файл в систем32. Все удалил и почистил реестр. Коды с сайта др.вэба и по ссылке Спайла не помогали. Но прошло само, кстати на форуме вируслист, помоему, был способ восстановления работоспособности при помощи изменения системного времени. Время сдвигали вперед дня на 2-3 и вирус дезактивировался.

Всплывает на компе сегодня такое сообщение.
АААА, паника, комп заблокирован...
Кошмар.

Господа, не ведитесь на такую лажу

Сообщение отредактировал Shnur - 04.03.10 - 12:25

Эскизы прикрепленных изображений

 

На мегашаре такая хрень всплывает))

а на айфоне может такая ботва появится ?

а на айфоне может такая ботва появится ?

нет

Вчера увидел порнобанер у человека на ноуте, др.веб не помог. Помог каспер, у него на сайте похожая утилита появилась.

Юзайте линукс и будеи вам щастье

Не вариант вообще

Лечил несколько машин друзей таким методом:
1) Снимал их хард, подрубал к своей машине и прогонял своим антивирем
2) Включал хард обратно, создавал на нём новую (ещё одну) админскую учётку и чистил ручками в реестре разделы ....\Policies\..., типа убивал ограничения которые вирь там насоздавал
3) Ставил на пролеченую машину 30-дневный триал Касп.ИнтернетСикьюритить 2010.

Пыс-Пыс: Не вздумайте отправлять СМС-ки. Вычистят всё бабло на телефоне (а потом ещё раз и ещё раз...), а вирь так и останется и снова жрать попросит

Не вариант вообще

Кому как!

Тема какая-то ветеринарная, червь болеет, а его лечат. А что надо не делать,чтоб его не подцепить?

Тема какая-то ветеринарная, червь болеет, а его лечат. А что надо не делать,чтоб его не подцепить?

Интернетом не пользоватся или... как ответили выше, юзайте Линукс.

Сервис деактивации вымогателей-блокеров от Касперского.

Жмем по ссылке, вводим текст СМС и получаем код.

ЖМАК

Будьте внимательнее, теперь те, кто просит отправлять смс вступают в переписку!!!! и создается впечатление, что это не бот, а сам человек.
Мне якобы подруга прислал сообщение об отправке смс. я как всегда удалила это сообщение и не придала ему значения. Далее

"Оксана ***
привеm ċнова! ну как тẹбе πọдаpọκ? я же жду твọẹго οтвẹта
10:01
Елена Еремеева (Акимова) Me4ta

Оксан привет. от тебя спам с смсками приходит
10:21
Оксана ****
Эmọ не спам, это правда я! Как утẹбя дела?
11:15
Елена Еремеева (Акимова) Me4ta

хм.. тогда пришли еще раз сообщение, а то я его удалила.

дела у меня нормально. вот теперь с маленьким щенком нянькаюсь ))"

В итоге повторно сообщение не пришло, но через час у нее появился статус:
"Друзья! Злобные хакеры добрались и до меня! Не верьте подозрительным сообщениям!"
так что будьте аккуратнее, боты становятся все изворотливее.