Поймал тут вируса какого-то хитрого. 





Антивирусник стоит Аваст уже больше года, первый раз прокол случился такой. Восстановление системы отключилось, пишет обратитесь к администратору домена (???). В безопасном режиме эта хрень также появляется. Самое интересное! Решил переустановить систему. С установочного диска форматнул диск С, поставил ХР по-новой. Начал уже ставить дрова и тут снова появилась эта хрень, а за ней весь мой рабочий стол со всеми установленными программами 

Подскажите что делать пожалуйста! 

Во, блин... Ден, я бы расстроился, но ты держись.
У меня тоже Аваст. Был Доктор, но версия с "локалки" не совместима с W-7. (провайдер просветил). Про SMS что-то было на форуме по-моему...

1. Пробуешь тут: http://virusinfo.info/deblocker/ и тут: http://news.drweb.com/show/?i=304
2. Жёсткий на другой комп и полная проверка последней Dr.Web CureIt! (бесплатная) и AVZ4+HijackThis
3. ??? Иногда прокатывает - открываем/создаём документ word и уходим в перезагрузку. Комп закрывает все процессы, включая вирусовый, но останавливается на ворде уточняя, как обычно, "точно ли закрыть?". Жмакаем отмену и можно работать (лечить).
4. Никто не отменял Live CD
В случае удачи - обязательно потом полная проверка AVZ4+HijackThis (описание программы: http://www.saule-spb.ru/articles/hijackthis.html) и свежими базами антивиря.

Именно так и убиваю этих порно SMS очников, именно Доктором Вебом , хотя сейчас вроде Каспер стоит ,но тоже пропускает.

Поставь вместо Аваста, Comodo Internet Security. Он абсолютно бесплатный, по русски, базы обновляются, есть встроенный фаерволл, контроль исполняемых файлов и т.д.
Скачать можно тут, с официального сайта. Пользуюсь уже очень давно и всем рекомендую.
А по твоему вирусу-локеру попробую ввести код: 8177r2836

Антивирусами ничего не получится, это не вирус, это программа... Лечится она несложно, на диске С наверняка создана папка с каким нибудь экзотическим названием, а в диспетчере задач запущено приложение, но пока ты не найдешь ту злую папку ничего не сможешь сделать. Странно что переустановка винды не помогла, два раза уже видел такую хрень, пролазит с установочными файлами каких либо псевдо-программ.

Панда антивирус. Моя первая платная (т.е. лицензионная) программа) До этого использовал ее пиратскую версию и ни тогда ни сейчас проблем с вирями нет.
Лечение этого безобразия возможно несколькими способами.
1. Как и рекомендовали посмотреть на дисках странные по названию папки (возможно скрытые) - попробовать удалить (БУДЬТЕ АККУРАТНЫ, у системных папок тоже имена не удобоваримые).
2. Скачать опять же как рекомендовали бесплатный модуль проверки (кроме доктора веба есть еще у нескольких производителей ПО) - проверить комп.
3. Скачать программу (или если навыки позволяют воспользоваться regedit) для проверки того, что в реестре стоит на автозапуске, удалить процесс с таким именем, потом удалить строку из автозапуска (попытка сделать наоборот вероятней всего не поможет).
4. Используйте более качественное ПО. Не обязательно (, но желательно) платное ("бесплатные" версии тоже можно скачать, но вроде уже УК РФ)) ), и по крайней мере, если и Аваст, то точно не бесплатную версию.

Попадался сей вирус, а лечил вот как, в где то в инете нашел, алгоритм расчета этих самых цифр которые предлагается ввести, вывел свое число вбил туда, эта дрянь убралась, т.к. перед этим антивируса на компе не стояло он не давал туда ничо поставить, ну и потом полный скан нодом 32 и проблем нет, если надо поищу где нашел этот сайтец про формулу вычисления этих цифр

В доме три компа,все подключены к инету. Свой компьютер я блюду, а вот дочери забывают про антивирус. Один работал три месяца с просроченными базами и вот как-то раз с компа дочери была послана СМС-ка на 500 рублей на како-то левый сервис. Пошел разбираться в МТС.
Там признали факт мошенничества, но деньги все равно застопорились. Получается, что мобильные операторы в сговоре с жуликами!
Обновил на всех ПС антивирусы Аваст. Пока все тихо.

Операторы в курсе, и ничего не делают потому что получают от этого прибыль. Нах им что то менять...

Касперский знает, в новостях говорили.

http://support.kaspersky.ru/viruses/deblocker

Вот еще:
http://forum.drweb.com/index.php?showtopic...mp;#entry375599

Сам пользую Norton Internet Security 2010.

МТС щас смс с предупреждние присылает что снимут 300р если отправите смс на данный номер.
На работе каждый день по 2-3 машины с такой проблемой. Попадает на комп в основном при скачивании каких нибудь кодаков. Антивирусы его не находят. Для лечения нужно загружаться с ERD, удалять все TEMPы он туда записывается в виде *.dll и чистить реестр.
Коды не всегда помогаю.

Работаю в IT`шной сфере, проблема часта, решается просто и аккуратно:) Всем на заметку, есть замечательная программка ERD Commander XP (2008год). Прожигаете образ на обычную болванку и грузитесь с неё и заходим в автозагрузку и видим все что грузится перед запуском виндовс и 100% вы найдете где сидит ваша "просилка", чаще всего сидит в папке Windows или Windows\System32
ДА, ERD есть и для висты, поэтому ищите для своей виндовс, либо вечерком могу ссылку кинуть:)

http://www.spyware-ru.com/
а именно http://www.spyware-ru.com/forum/viewtopic....676&start=0

http://www.drweb.com/unlocker/index/

Вообще, лучший способ от этих гадов - не ходить в интернет под Администратором. Создайте ограниченную учетную запись и никакая зараза к вам не пролезет.

Диспетчер задач и любые приложения не запускаются... На фотках видно что окно этой дряни не перекрывает весь монитор - это только из-за 24х дюймовой диагонали, при стандартном расширении экрана по бокам ничего не видно, и свернуть ее никак не получается.

Вечером буду пользоваться советами всеми, в понедельник обещали дать диск с семеркой - буду уже потом ее ставить. Уже смирился с тем что вся инфа потеряна на компе, так что простор для экспериментов открылся глобальный

Не нужно отправлять ни какие SMS! Всё-равно это не поможет, а деньги спишуться. Это не вирус, поэтому антивирусы эти программы не "просекают". У себя вылечил следующим способом: нужно найти у себя файлы, которые созданы примерно во время появления этого сообщения. Делается это через поиск, в дополнительных параметрах указывается диапазон времени, примерно. Из списка найденных файлов стоит обратить внимание на папку system32. Название этих программ как правило состоит из беспорядочных латинских символов и размер до 500 kb

Сказано же, ничего не открывается на компе, поэтому совет не в тему.

Недавно было что-то подобное на моём ноутбуке, победил полным откатом на "заводские настройки" ну и конечно с полной потерей всего содержимого на диске "С". Но это у кого "Windows" прошит на жёстком диске, всегда думал, что это неудобно, а вот это и спасло.

Если не знаешь или лень разбпраться с ERD Commander XP, то посмотри моё предыдущее сообщение. Я же писал: "LiveCD никто не отменял". Возьми у кого-нибудь (или сам запиши на болванку). Он запустит ХР от себя С тотал коммандером. Сохранишь все данные. Полечишь свой жёсткий. Ну или поставь его на другой комп. Всё вылечишь и всё сохранишь. 

+1000 ЗА!!!!

Есть потрясающая утилита, которая называется Spy bot S&D. Ставим данную программу, она бесплатная, и чистим свой комп от всяческого сетевого хлама и шпионов. Она удаляет и имеет возможность блокировать реестр к несанкционированным изменениям. Во всяком случае, использую ее больше трех лет, работает в паре с антивирусами, но основная прелесть в том. что при любой попытке изменения реестра, она выдает сообщение о программе и путь затрагиваемого. Принцип действия разрешительной системы как в брандмауре.

Программа действительно хорошая, но этот троян не дает запуск и установку программ:)

Не этот? Сам не пробовал, но может поможет?

http://esetnod32.ru/support/winlock.php

А чегойто у Вас уважаемый виндусовый брандмауер выключен ? Аваст то обновлен у Вас, какая версия ? Не вздумайте отправлять смс, лишитесь кровных денег



+1 Еще помогает тем кто по пореву лазит в интернете

Месяц назад словил... У ня стоял лиц. НОД32 и на следующий день после его окончания подхватил эту куйню. Причём она отрубила тырнет и прочие прелести. Сделал откат системы на сутки - больше винда не загрузилась. Переустанавливал.

Брандмауэр, аваст и кучу других процессов эта дрянь убила на моих глазах сразу после запуска компа. Аваст обновляется автоматически каждый день. Про смс знаю, не дурак. Самое обидное, что на всякие веселые картинки с этого компа и не выходил ни разу, вот с другого  ...


Меня больше интересует что форматирование диска С не вышло. Как еще можно попробовать форматнуть диск? Дисков у меня два, причем не логические а два отдельных жестяка.

Диск С из под системы на диске С ты не отформатишь. Раз уж тебе наплевать на все данные, то ставь диск с виндой. В биосе выставляй загрузку с CD. Ставь вчистую, там при установке всё и форматнёшь. (Второй диск не заденешь, если специально этого делать не будешь).

У меня в последнюю неделю-две Аваст несколько раз выдавал сообщения о том, что сетевой экран блокирует атаку с того или иного адреса. Раньше я такого не наблюдал. Пользователь я не слишком продвинутый, но интуитивно полез посмотреть состояние виндовского брандмауэра. Он оказался отключен, хотя сам я этого не делал и не помню, чтобы давал на это разрешение.
Запускал проверку Авастом - штук 10-15 сообщений о троянах.
Подскажите: - что функции сетевого экрана Аваста и брандмауэра схожи?
- брандмауэр отключила какая то дрянь?

http://www.drweb.com/unlocker/index/?lng=ru я сам поиском нашёл недавно созданные файлы и удалил их всех нах... тоже так же комп не включался и код требовал, хрен знает как поиск загрузил, для информации поиск вызывается клавишой F3

не осилил все.. как я понял автор даже не столько хочет убить сам вирус, сколько разобраться как на чистую ХР сразу залетел весь его рабочий стол т.д. Это видимо случилось, когда вирус записался в режим восстановления системы.. надо найти этот скрытый раздел. Я пользуюсь продуктом acronis disk director  для работы с разделами жесткого диска. Запсывается на болванку, загружается и там скорее всего покажется раздел скрытый, в котором лежат данные для восстановления..

вот такие мои  мысли, хотя могу и ошибаться.. А лечить имхо без толку, антивирь ту область вроде не проверяет..

Или же еще по названию виря проверить гугл, там может в реестре быть че нибудь






да, по поводу лечения подобной фигни - они в реестре точно должны быть , чтобы автозагрузка была и блокировка клавы. Я лечил такую фигню ручным удалением, но там беда со службами была, имхо лучше чистую систему ставить ) а фаерволл... у мя отключен виндусовый, я пользуюсь аутпостом, как раз после такого вируса

такаю же хрень на днях подхватил только с порно , прихожу домой, жена говорит, там окно какое то выскакивает, не могу компьютером пользоваться . Включаю, а там во весь экран даст ист фантастишь. 

Есть ссылка где аутпост взять?

У меня на работе так парень попал: SMS 800 рублей плюс баннер на пол экрана..... Вроде наши айтишники ему сняли эту хрень без переустановки системы....Сказали что она не глубоко сидит и можно тупо в ручную удалить тока надо знать где......

я качал с трекера, вам он в принципе должен быть доступен nntt , только на счет регистрации я там не знаю у мя давно там аккаунт

После установки у меня было много оповещений о сканировании портов, о Ддос атаках и т.д. Только аутпост требует хорошей настройки, на вин 7 у меня чего то он инет отрубил На ХР работает норм ) Но у меня режим оповещения, при каждом запуске выполняемого файла выдает сообщение.. многих это нервирует, а я привык


а вообще у мя дистрибутив вроде лежит, версия 2009 года, с обновлениями (68 мб примерно)



да, в ручную не сложно, но, повторюсь, я по журналам смотрел, там со службами было не очень хорошо и я решил облегчить себе жизнь и переставить систему ) данные все равно на других разделах


Да, когда я его поймал, стоял Нод32 4й версии с последними обновлениями и перед запуском файла ничего не сказал ( а прислал друг по аське, какашка )

Складывается такое ощущение, что никто бороться не хочет... так форматируйте хард к чертям собачим
Единственным и самым простым воспользоваться ERD можно и Live CD, но там надо знать где искать, а в ERD есть пункт autoruns и там удаляете не нужную строку и все...

Хочу бороться! Но вот эти буквы что вы мне написали мне ни о чем не горят... Я больше потрачу времени вникая в суть этих достойных программ. Зато я узнал про Спайбота и другие программы, которые буду всенепременно устанавливать. 


Собираюсь отключить питание от диска Д, поставить винду с форматированием, установить по-новой антивируса, файервола, спайбота. Потом подключить диск Д. 

А если у Вас вирусы и на этом диске ?

Этого можно не делать. При установке винды просто не трожь его и всё.



Если они там и есть, то там они не активны пока самому не жмакнуть кнопой. Следовательно ставим винду на первый, антивирь и проверяем второй. 

Отлично. Самый простой и разумный вариант с ERD в топку, зато на остальную херь времени не жалко.

Насчет запускать ничего не дает наводка, авось автор проще посчитает, чем 3 незнакомые буквы. То, что якобы не дает запускать, не пробовали перед запуском в explorer.exe переименовывать? :-)) например, берем far.exe, переименовываем в explorer.exe, запускаем и грохаем сцуку. Или taskmgr.exe в explorer.exe

Я не могу не то что переименовать, а просто даже вызвать свойства правой кнопкой! Даже на пуск нажимаешь - хрен К тому же окно посередине экрана, и его не свернуть, и то что за ним происходит мне не видно, получается лишь подглядывать по краям. Писал ведь что ни черта не могу открыть. Ходил на сайты к Вебу и Касперскому, там у них пока еще нет описания этого зверя и кода к нему. Что значит перед запуском? Даже если я запускаюсь в безопасном режиме дрянь все равно появляется!   

Делюсь опытом-поборол данную фигню таким образом:
Сначала загрузился в безопасном режиме,
Откатил Винду на пару дней назад
-ВСЕ!
Потом проверка антивирусом-она ничего не дала! Но заставка больше не появлялась-неделя прошла точно!

а еще - я убрал сам баннер ( в моем случае был так называемый "синий экран смерти", только со вставкой "отошли на номер смс" ), который загружался как служба видимо в самом начале, блокировал кнопки , т.е. не юзалось tab+alt и т.д. Диспетчер тоже не вызывался. С 3 перезагрузки в момент прогрузки рабочего стола (сразу после winlogon) жал alt+F4, картинка ушла ) потом уже полез ручками ее искать.. 

может поможет )

+1
Поступил точно также дней десять назад, подхватил аналогичную дрянь. Откуда не знаю, - по сомнительным ресурсам не хожу

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! http://www.drweb.com/unlocker/index/?lng=ru вот сюда загляните пожалуйста, там есть стандартные коды на такую ерунду!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
а вирус прячется кажется где то в моих доках, или как он там сеттинг и что то там, далее папки типа интернет или что то ну короче если покапать эту сферу, то найдётся левая папка и эта гадость там сидит

Ну, можно сказать победил...

Отключил физически диск Д, снова отформатирова диск С, установил винду, сразу поставил файервол, антивирь, спайбота, подключил к Инету, обновил все. Включил диск д... Оказывается, когда я в первый раз переустанавливал винду (с неотключенным Д), вся установка шла туда... Надеялся уберечь на нем инфу, но не судьба...

Странная, конечно победа... Надеюсь для опыта пригодится. Особенно это:Сама шла? Учи матчасть. Чтобы было понятней: Если отвалится колесо, ты же не покупаешь новую машину. Сейчас ты поступил именно так. Причём даже не продал старую без колеса, а выкинул на помойку. Нельзя же так... хотя может кому и выход.
И ещё: правильно настроить хороший фаервол у тебя самого не получится. Или он будет бесполезен.

Спасибо конечно за участие и нравоучения, но я видел куда устанавливал винду в первый раз, я конечно не мегамозг в этих делах, но ставил систему не один раз. И трезвый был, к сожалению... Выбран был именно раздел С, быстрое форматирование и установка. Есть некие странности, которые я описывал выше, которые подтверждают что не я тут ошибся.

 

Только хотела провести аналогию с машиной.
Полностью согласна в странности "победы".

Не обижайся, я не хотел обидеть. Участие и советы были искренними. Кстати вопрос: При установке на диск "С" объём занятого/свободного пространства смотрел? Всегда смотри, не доверяй только букве. Объясню. При работающей винде у тебя определяется диском "С" тот, на котором система в которой ты сейчас. А при установке - "С" это тот который "master" в IDE или воткнут в первый по порядку SATA. (Это если ты ещё сам не менял что то).

Мне просто показалось странным слово "победил" без кавычек. И сам способ борьбы. Уж чересчур кардинально. Ведь было много советов. Дельных. Выучить раз и навсегда работу с ERD или Live CD полезно. Ещё раз приношу извинения. Смысл моего предыдущего поста во фразе "Надеюсь для опыта пригодится."

Да в том то и дело! У меня С диск на 160 гигов, а Д на 500. И при установке я по размеру в первую очередь на это ориентировался! Ставил туда куда нужно! К тому же в планах было давно винду переставить - было пару глюков,  и если б мог предстваить что эта хрень коснется Д диска - отнес бы комп мастерам лучше! Я же писал выше, что после первой переустановки появилась сначала свежая винда (без драйверов и тд), а после вступления в действие вируса, "вернулся" старый рабочий стол со всем тем что должно было под формат пойти... Так что не надо уж совсем из меня чайника делать!