Блокировка Windows - вирус смс 1350, блокировка винды, троян, смс 3649, 1350

Страницы: 1 2 3  ... 8  ОТВЕТИТЬ НОВАЯ ТЕМА
Sonechko 29 апр 2009 в 16:18
Хохмач  •  На сайте 17 лет
0
ужас что творится))) а у меня тоже было похожее, но попроще- в эксплоере вылезла надстройка с порнухой внизу на полстраницы- и тоже предлагали за смс убрать.( с работы притащила)
Но убрать ее легко оказалось- в настройках эксплоера "управление надстройками" птичку ставишь и всеsmile.gif ну это для тех кто знает, а у меня висела несколько дней.
А вообще лучше самому не лазить позвать умных людей, за 5 мин сделают.
Stasich 29 апр 2009 в 16:24
Шутник  •  На сайте 18 лет
0
Plunge
Мне avz не помог( Я сталкнулся не с вирусом, а прогой которая изменяет протокол безопасности активного пользователя на свой, и получается что прав доступа кроме как открыть почтовый клиент или ИЕ у меня небыло. полнок сканирование компа каспером, нодом, авз, курейтом и еше какой-то утилиткой - ничего не дало. вирей на компе не было. Что я смог тогда расчехлить пока не психанул. в програм фаилс лежал архив селф-екстарктор. там же лежал джипег картинки рабочего стола и еще какой-то фаилик. прога портачила только текущего юзверя, под любым другим можно было спокойно работать. в реестре ниче не нашел. НО alexandrSergeevich проверь действительно реестр.

Swincheg
что ты имеешь ввиду "левая"? сборка? тогда да, сборки не обновляют систему. но судя по скрину винда стандартная и ее есть шанс обновить без формата веника.
Plunge 29 апр 2009 в 16:25
Ярила  •  На сайте 18 лет
0
Цитата (alexandrSergeevich @ 29.04.2009 - 17:14)
Plunge
а что там - ато я ужэ стремаюсь biggrin.gif

http://www.yaplakal.com/findpost/3419804/f...opic205167.html
Swincheg 29 апр 2009 в 16:28
смачне поросятко  •  На сайте 18 лет
0
Stasich
Цитата
Swincheg
что ты имеешь ввиду "левая"? сборка? тогда да, сборки не обновляют систему. но судя по скрину винда стандартная и ее есть шанс обновить без формата веника.

ну да, апдейт системы, у которой "левый" ключик, заканчивается тем, что залогиниться на комп, кроме как в безопасном режиме, никак))(с последующей заменой winlogon и отключением апдейтов) smile.gif

Это сообщение отредактировал Swincheg - 29 апр 2009 в 16:28
Ivanova 29 апр 2009 в 16:32
Мизантроп  •  На сайте 17 лет
0
Проверяйте сомнительные файлы, чёж сразу люботытничаете!

http://www.virustotal.com/ru/analisis/3e42...579d6cf838a0f9a
Stasich 29 апр 2009 в 16:32
Шутник  •  На сайте 18 лет
0
Swincheg
я имею ввиду не обновление с инета, а обновление с диска, тобиш восстановление всех стандартных прог и длл, без изменения настроек системы. потипу восстановления системы, только это еще можно сделать и с диска.
Plunge 29 апр 2009 в 16:34
Ярила  •  На сайте 18 лет
0
Stasich
прога должна запускаться! это можно найти при просмотре в autoruns
http://www.yaplakal.com/findpost/3828247/f...opic225618.html


alexandrSergeevich
тебе нужно другие галочки поставить
желательно зайти в меню файл/стандартные скрипты выделить первый пункт и нажать кнопку выполнить
да и кстати, незабудь обновить базу авз

Добавлено в 16:35
Цитата (alexandrSergeevich @ 29.04.2009 - 17:31)
Plunge
а как называецца - там 3 ссылки стоят подряд

первая - это сама программа
Plunge 29 апр 2009 в 16:38
Ярила  •  На сайте 18 лет
0
Цитата
желательно зайти в меню файл/стандартные скрипты выделить первый пункт и нажать кнопку выполнить



Блокировка Windows - вирус смс 1350
ПЕТРО 29 апр 2009 в 16:41
Сказочник  •  На сайте 18 лет
0
alexandrSergeevich
У тебя при загрузке просит смс отправить и говорит что код придет чтобы убрать эту хуйню?



Plunge 29 апр 2009 в 16:41
Ярила  •  На сайте 18 лет
0
потом проверить систему(без выделения дисков)

ставишь галочки как на пикче и жмешь пуск

Блокировка Windows - вирус смс 1350
alexandrSergeevich автор 29 апр 2009 в 16:42
курилка балконная  •  На сайте 18 лет
0
Plunge
blink.gif

Добавлено в 16:43
Цитата (ПЕТРО @ 29.04.2009 - 17:41)
alexandrSergeevich
У тебя при загрузке просит смс отправить и говорит что код придет чтобы убрать эту хуйню?

ога - именно так

Блокировка Windows - вирус смс 1350
alexandrSergeevich автор 29 апр 2009 в 16:45
курилка балконная  •  На сайте 18 лет
0
ПЕТРО
Пишет пршлите текст на номер - получите ответ - в окошко вбить последнее слово... на инглыше...


какбэ какаято хне - не зареганная, написать смс, чтобы получить лицензионную типа
ПЕТРО 29 апр 2009 в 16:46
Сказочник  •  На сайте 18 лет
0
AVZ если уж так нада вот отсюда качай http://yabadaba.ru/files/84710
Plunge 29 апр 2009 в 16:46
Ярила  •  На сайте 18 лет
0
Цитата
Давай сюда бегом текст!Я тебя ща вылечу!

LegalNoticeCaption??? не, онже только в безопасном заходит
Swincheg 29 апр 2009 в 16:47
смачне поросятко  •  На сайте 18 лет
0
alexandrSergeevich
Сань, сделай printScreen байды этой и выложи сюда
ПЕТРО 29 апр 2009 в 16:47
Сказочник  •  На сайте 18 лет
0
alexandrSergeevich
Давай!за неделю уже 28 компов так подняли! ты тока шустрей!

Добавлено в 16:48
Plunge
нет!ща он мне пришлет что там нада отправить в тексте смс я секрет и раскрою.

Добавлено в 16:49
ваще у него сидит Trojan.Winlock.origin.

Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска.
ПЕТРО 29 апр 2009 в 16:51
Сказочник  •  На сайте 18 лет
0
Plunge
ну так я ему чтобы он не искал)))
Plunge 29 апр 2009 в 16:54
Ярила  •  На сайте 18 лет
0
ПЕТРО
http://yandex.ru/yandsearch?text=СЃРјСЃ 2090
очень проверенный biggrin.gif
Plunge 29 апр 2009 в 16:56
Ярила  •  На сайте 18 лет
0
Цитата (ПЕТРО @ 29.04.2009 - 17:55)
Plunge
все намного проще

lol.gif
как я уже писал само сообщение может находиться
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр LegalNoticeCaption
вот и весь секрет
ПЕТРО 29 апр 2009 в 16:57
Сказочник  •  На сайте 18 лет
0
Plunge 29 апр 2009 в 17:02
Ярила  •  На сайте 18 лет
0
alexandrSergeevich
у тебя такая картинка?

Блокировка Windows - вирус смс 1350
alexandrSergeevich автор 29 апр 2009 в 17:05
курилка балконная  •  На сайте 18 лет
0
операционной системой была обнаружена проблема, которая может повредить вашему компьютеру.

драйвер устройства, который мог причинить вред, был обезврежен системой. Нарушенный драйвой на стеке ядра (WTF?????) должны быть заменены рабочей версией.

техническая информация:
*** STOP: 0x0000000C4 (0x00000003C? 0x000000000? 0x000000000)
Чтобы восстановить... отправьте смс с текстом: id3391228 на номер 2090. Стоимость...

Полученный код=ПОСЛЕДНЕЕ СЛОВО введите в поле....

Это сообщение отредактировал alexandrSergeevich - 29 апр 2009 в 17:06
ПЕТРО 29 апр 2009 в 17:07
Сказочник  •  На сайте 18 лет
0
Попробуйте код 5520029
alexandrSergeevich автор 29 апр 2009 в 17:07
курилка балконная  •  На сайте 18 лет
0
Цитата (Plunge @ 29.04.2009 - 18:02)
alexandrSergeevich
у тебя такая картинка?

не, другая немного... там не говорицца, что винда залокирована
Plunge 29 апр 2009 в 17:12
Ярила  •  На сайте 18 лет
0
я бы авторунсом (Autoruns) вычислил эту загрузку
_http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx

токо авз с этим бы сам справился
why.gif накуя стоко ипаться
Понравился пост? Ещё больше интересного в ЯП-Телеграм и ЯП-Max!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 20 792
0 Пользователей:
Страницы: 1 2 3  ... 8  ОТВЕТИТЬ НОВАЯ ТЕМА

 
 

Активные темы



Наверх