Jump to content

Отправьте смс для разблокировки компьютера ...бла-бла-бла


Recommended Posts

  • Replies 60
  • Created
  • Last Reply

Top Posters In This Topic

Top Posters In This Topic

Popular Posts

СпасениеВОТ!!!! Спрашиваем текст с которым просит отправить смс, и даем человеку код! У меня этот вопрос давно решается в телефонном режиме

полностью обезопасить можно отключив абона физически от сети)

Ебанитесь на отличненько Сами хоть примерно предтавляете это?

Знакомый вылечил такой вирус, погуглив по куску фразы и найдя код, который оно просит ввести. Помогло.

Link to post
Share on other sites

По данным только МТС эти м@д#ки нагрели уже 15 000 000 грн, и это только МТС

 

Да м@д#ки но...

 

Без лоха и жизнь плоха.

Link to post
Share on other sites

У меня в офисе такая же хрень бывала.

Этот вирус в юзерских темпах сидит. Каждому кому лечите комп ставте на автоочистку темп после перезагрузки :)

Link to post
Share on other sites

Лечение после кривых рук пользователей, фиксим патчем.

http://upload.otradny.net.ua/download.php?file=d90ad11ed04c92268f04eb2d614a9bc0

 

Хотя благодаря данному вирусу заработал не одну сотню гривен,

Что русскому хорошо то немцу смерть ;)

Link to post
Share on other sites

Если у вас по центру экрана висит баннер и ничего сделать нельзя, т.е. диспетчер задач не открывается, делайте так!

1. Грузимся в безопасном режиме с поддержкой командной строки (обязательно)

2. загружаем оболочку командой explorer

3. Далее в автозагрузку бросаем ярлык на консоль, что бы при нормальной загрузке помимо баннера открылось окно консоли.

4. Перетягиваем консоль в область не закрытую баннером.

5. Смотрим список процессов в системе с помощью консольного диспетчера задач. Команда tasklist

6. Данный вирус должен порождать два процесса с одинаковыми названиями и разширениями, но их айди различаются.

7. У меня было так das314.tmp с id 1667 и das314.tmp с id 1553

8. Убиваем процессы баннера. Команда taskkill /pid 1667 /pid 1553 /f, где /f - принудительно.

9. Баннер должен исчезнуть, но до ребута. Чистим все временные папки для интернета и винды. Скрытые тоже на всех учетках компа.

10. Ребут, если баннера нет, то всё ОК, ели есть го ту п.1.

 

Был рад помочь!!!

Link to post
Share on other sites

Все бы ничего, но после старта и консоли и окошка, окошко как никрути поверх. и в зависимости от диагонали и расширения монитора, консоль по закону подлости будет 90% под баннером :D и не так просто ее перетащить.

 

А вообще для себя эту проблемму решил таки генератором ответов. В 99% случаев помогает. остальной 1% счастливчиков перебивают винду (почти всем перебиваю я и на пиво хватает) ;)

Link to post
Share on other sites

Никогда подобной проблемы не испытывал, т.к. по дефолту консоль открывается в верхнем левом углу!

Link to post
Share on other sites

есть вирусы которые можно удалить в безопасном (т.к остается полоска незакрытая информером), или пользуя генераторы кодов.

НО есть свежачки, которые удаляются ТОЛЬКО через ливСД - чисткой папки заданий, и веток реестра

рекомендую юзерам предохранится отключив планировщик заданий

также создать на отформатированных под НТФС флешках файл ауторан.инф запретив чтение и запись на него ))

Link to post
Share on other sites

и чего говорит генератор по поводу кода 750503959 на номер 9691

вот он здесь и сидит (он в том смысле, что не генератор ))

porno.xxxporn-movies.info/xxx/downloads/5/install_flash_player.exe

и обнаруживает его только

Sophos 4.50.0 2010.02.06

все остальные антивири отдыхают ))

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.


×
×
  • Create New...