Лечение ****** SMS вирусов

Сообщение

kaida · Добавлено: 04-06-2010 11:33

Не раз сталкивался с этим явлением и решил описать метод лечения - может кому поможет!

Если на вашем компьютере появилось голое мясо с просьбой отослать СМС при том, что диспетчер задач в трее и не хочет оттуда вылезать, все программы идут за мясом – вы наш клиент!
Важно!!! То, что происходит – это отдельная программа имитирующая вид экспловера, а не сам экспловер. Поэтому ломится в его настройки бессмыслено.
Начинаем лечение:
Вариант первый «Ловкость рук» - загружаем компьютер и как только появилось окошко с мясом делаем комбинацию из 3-х пальцев. Как только появилось окно диспетчера задач – жмем PrtSc. Далее открываем паинт правка-вставить и смотрим, какие службы у нас работают. Непонятные – помечаем. Далее заходим в защищенном режиме (лучше с поддержкой командной строки) запускаем проводник (с функцией просмотра скрытых файлов) ищем по всему диску файлы с «название службы».exe. Обычно она называется очень серьезно, фигня, запустите – если появилось мясо бинго! Если нет – проверяем следующую службу. Нашли – перегружаем и удаляем файл вместе с директорией.
Вариант два «Работа головой»
Загружаемся в защищенном режиме (лучше с поддержкой командной строки) запускаем проводник (с функцией просмотра скрытых файлов) (я пользуюсь тотал командором – проще) ищем по всему диску файлы *.exe с датой создания с того момента, как начались проблемы. Запустите – если появилось мясо опять-же бинго! Нашли – перегружаем и удаляем файл вместе с директорией.
Удачи вам!
И пусть подонки обломятся!

Chous · Добавлено: 04-06-2010 12:41

Я сделал проще - скачал
http://www.freedrweb.com/cureit/?lng=ru

прогнал комп и все прошло

Svetlana777 · Добавлено: 04-06-2010 12:48

я просто восстановление системы делала и потом сканировала на вирусы. в безопасном режиме конечно. и все ОК

Водолей · Добавлено: 04-06-2010 13:32

Буквально вчера появился подобный баннер. С помощью информации, полученной вот на этом форуме проблему удалось решить.

Sidnay · Добавлено: 04-06-2010 13:39

Как админ скажу вот ресурсы:
http://support.kaspersky.ru/viruses/deblocker
http://www.drweb.com/unlocker/index/?lng=ru
http://virusinfo.info/deblocker/

радуемся=)

Водолей · Добавлено: 04-06-2010 13:51

Как админ скажу вот ресурсы:
http://support.kaspersky.ru/viruses/deblocker
http://www.drweb.com/unlocker/index/?lng=ru
http://virusinfo.info/deblocker/

Небольшое добавление. Мне не удалось отключить баннер с помощью кодов с этих сайтов. Пришлось звонить по тел 8 800 100 7337 (звонок бесплатный) Там сообщили код для отключения.

Sidnay · Добавлено: 04-06-2010 14:17

Возможно, я за свою практику такого не встречал.

Водолей · Добавлено: 04-06-2010 14:24

Я так понимаю, хакеры тоже не спят и придумывают новые гадости. Наверно - это что-то новое. День - два и на мой баннер появится правильный код на этих сайтах. По телефону правильный код дали тоже не сразу, а со второй попытки.

Sidnay · Добавлено: 04-06-2010 14:48

у меня язык не поворачивается назвать их хакерами, скорее вымогателями-вредителями. Есть еще полезная утилитка у Доктора Веба
http://www.freedrweb.com/cureit/. И когда дело совсем дрянь http://www.freedrweb.com/livecd/. Есть еще очень полезная утилита как avz 4.32 rus 2010.

BK · Добавлено: 04-06-2010 15:11

kaida писал(а):Если на вашем компьютере появилось голое мясо с просьбой отослать СМС

Мне очень жаль, но на моих компьютерах ничего подобного появиться не может. Причем, не может не просто в порядке теории вероятностей, а в принципе не может.

ocean07 · Добавлено: 04-06-2010 15:24

Скушно живешь

ReedCat · Добавлено: 04-06-2010 19:31

ocean07 писал(а):Скушно живешь

У него просто ЭВМ-табулятор ни к каким сетям не подключена

Юрик · Добавлено: 04-06-2010 20:26

ReedCat писал(а):У него просто ЭВМ-табулятор ни к каким сетям не подключена

Да ладно, он же о дайв-компьютерах

А ******-банеры/информеры довольно легко убирались простым изменением системноой даты (дня на 3) вперед)))) А потом ужо все проверки AV)

BK · Добавлено: 04-06-2010 20:50

ReedCat писал(а):У него просто ЭВМ-табулятор ни к каким сетям не подключена :)

Выдумаете тоже. У меня все осы от rh/fedora до xp home. Все ведут себя очень культурно и прилично. Последний (и первый) вирус был у меня диске 25 лет назад. Но я написал его сам, в учебных целях. Какие сейчас есть вирусы -- я вообще без понятия, потому что не пишу их.

nemox · Добавлено: 05-06-2010 03:13

BK писал(а):
ReedCat писал(а):У него просто ЭВМ-табулятор ни к каким сетям не подключена
Выдумаете тоже. У меня все осы от rh/fedora до xp home. Все ведут себя очень культурно и прилично. Последний (и первый) вирус был у меня диске 25 лет назад. Но я написал его сам, в учебных целях. Какие сейчас есть вирусы -- я вообще без понятия, потому что не пишу их.

и всё это : *nix*,MS
ходит в интернет ?

BK · Добавлено: 05-06-2010 16:01

nemox писал(а):и всё это : *nix*,MS
ходит в интернет ?

И linux и windows в Интернете круглосуточно. Меры безопасности только базовые, ничего продвинутого. Когда включен файрвол (или настроен iptables), то вирус не может появиться сам по себе. Его должен запустить либо пользователь, либо какая-то программа, могущая с ведома пользователя выходить в Интернет. Эта проблема решается уменьшением привилегий программ и пользователя. Сверх того, хотя это уже немного излишество, дополнительно я пользуюсь антивирусами и проверяю компьютеры сканером nmap.org

ReedCat · Добавлено: 06-06-2010 08:35

сначала прочитал:

...дополнительно я пользуюсь антивиндоуосм...

Sidnay · Добавлено: 07-06-2010 06:44

BK

Вот жеж блин, чую сейчас будет холливарчег на извечные темы. Все ОСы хороши, но пчелы лучше. Просто очень много людей сидят по Виндой, и не знают про дружелюбные дистрибутивы *nix. Да и винду можно хорошо настроить и избежать кучи неприятностей с вирусами, червями и прочей прелестью.

BK · Добавлено: 07-06-2010 22:40

Sidnay писал(а):Просто очень много людей сидят по Виндой, и не знают про дружелюбные дистрибутивы *nix.

Может и хорошо, что сидят? Небольшая разница в скорости компенсируется современными процессорами. В безопасности же, при грамотном подходе, разницы нет. Точно нет. Но есть психологическая подоплёка. Полупродвинутые пользователи почему-то думают, что linux сам по себе (без своих стараний и умений) безопаснее windows. Поэтому, в итоге, получим двух пользователей одинаковых, по сути, ОС: но один из которых (ошибочно) думает, что его компьютер полностью защищен, а сам он хоть в пьяном виде может нажимать на любые кнопки, как придётся, или засовывать в него любые флешки. А другой (почему-то) убежден, что его ОС -- дырявая, и надо прикладывать особые усилия для безопасности. Второй вариант для домашнего пользователя, по крайней мере, по-моему, полезнее.

Sidnay · Добавлено: 08-06-2010 09:16

BK Полностью с Вами согласен. (+1024)

Есть еще 1 момент. Сейчас уже стали продавать компьютеры с установленными и лицензионными ОСями. Что касается Виндовс то приходят обновления и патчи, всегда можно все починить, но вот народ пока еще не совсем понял эти плюшки, и по старинке ставят пиратские не понятные сборки возможно уже зараженные дрянью. Потом второй момент Линкус хоть и без платный по большей части, и есть дружелюбные дистрибутивы и море информации все же требует больше компьютерной грамотности от пользователя.