Если ваш компьютер заблокировала программа-вымогатель sms

Весьма актуальная проблема сейчас, поэтому решил сделать подборку информации по ней.

ВНИМАНИЕ! Некоторые антивирусы не воспринимают это как вирус, т.к. фактически это является надстройкой для интернет эксплорера, даже если вы им не пользуетесь.

Блокируют компьютер и предлагают отправить платную СМС на определенный номер, взамен на номер отправителя будет выслан код, позволяющий разблокировать компьютер.

Тематический сайт др.веб
http://www.drweb.com/unlocker/index/?lng=ru

Тематический сайт касперского
http://support.kaspersky.ru/viruses/deblocker

На этих сайтах в данный момент наиболее полная информация, коды разблокировки, а так же варианты очистки, т.к. паразитирующие программы ежедневно меняются.

ОТПРАВЛЯТЬ SMS НИ В КОЕМ СЛУЧАЕ НЕЛЬЗЯ!!!

На сегодняшний день это не только порно-баннеры висящие, но так же нарушающие доступ в популярные социальные сети Вконтакте и Одноклассники




Так же др.веб предлагает свою бесплатную утилиту для обнаружениея и удаления

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe - скачать

Даже если систему удалось разблокировать, необходимо удалить из нее следы пребывания троянца. В противном случае сохранится вероятность блокировки работы отдельных программ.

 

да да да..... на своём блоге я уже описал работу сервиса от dr.web. вот всё руки не доходят до сервиса от каспера...
Limon а помощь от них уже удалось испробовать???? а то я всё никак комп заразить не магу )))))

 

Касперский можно поставить полноценный, у него есть 30 дней бесплатно, так и вылечил на днях один компьютер, ещё 2 вручную смог и ещё 1 с помощью др.веб.

Вот с последнего фото

 

Клева, а куда залесть чтобы этот вирус подцепить?

 

Сейчас сложно найти, быстро отключают сайт, а их новые и новые плодят.

 

Сегодня ходил по городу и забрел на комп, без антивируса
Заполучил по заразе в каждую папочку, а хотел скинуть (скинул) файлик для лечения заставок
вот этот - RansomHide

 

Блин за много лет пользования, мой комп не разу не атаковал какой нибудь стоящий вирус, так только безобидные трояны и прочая шелуха. Только в новостях и слышу про грандиозные эпидемии и все такое.
Вопрос:
Кто нибудь сталкивался с реальным вирусом мешающим или делающим не возможным работу? Может это все мифы

 

Да нет не мифы. Однажды (вообще-то раза три) столкнулся с работой не вируса. А Антивируса... В первом случае Нортон Секурити заподозрил несколько сот фотографий в болезни. Так я лишился фотографий...
Потом пару раз сталкивался с компами, на которых стоял Касперский После общения с ними, флешка становилась неправильного формата. Спасало полное форматирование, естественно с потерей данных. Теперь я обхожу компы с Касперским.
Ещё я встречал компы с Авастом. Тут вообще цирк. ОН на столько мнительный, что в любом файле (я системы не заметил) подозревает зараженность вирусом...
Ну вот и до Нода добрались Этому каких только исключений не создавал - не любит кейгенов и лоадеров ...

Добавлено через 2 минуты
Ага! ещё скажу. На самом деле, сейчас мало кто запускает вируса на убийство В основном вы им нужны как Боты зомби-сетей и как жертвы мошенничества

 

Согласен толку в убийстве системы нету ни какого, но и деньги с кошельков на вход в которые стоят автозапуски тоже не разу не пропали, как и пароли. Или на сто рублей не заряться
А все остальное конечно не приятно, но не критично

 

Пару лет назад занимался одним компьютером, вирус закодировал все файлы .doc и .xls, ни на этом ни на другом компьютере они не открывались, естественно постоянно выскакивало сообщение, что если хочешь избавиться нужно перевести 50$ на указанный счет.

Вирус был вылечен и утилитой от Касперского были раскодированы все документы.

 

о! моя тема))) неделю назад где-то подцепила эту гадость. ужас. ничего не давал сделать. Издевательски писал, чтобы я обратилась к администратору(как будто я не он). после каждой перезагрузки компа вылазило окошко, предлагающее подождать 3 часа пока этот непонятный интернет-секьюрити мол подумает о моей безопасности :ei:.
Кстати, скачать утилиту или винду с инета тоже не дает. очень умный "секьюрити" - вводишь в поисковике нечто способное повредить ему, поиск выдает результаты и окошко тут же закрывается))))

 

Как-то подцепил какой-то, то ли вирус, то ли AdWare. Короче на экране заставка никуда не убирается и не видно за ней ничего. Убил её Ctrl+Alt+Delete, там увидел какой-то незнакомый процесс ну и завершил, его. Далее Пуск - Выполнить - regedit - нашёл ключ автозапуска и удалил оттуда. Зашёл в ProgramFiles и увидел там exe'шник этого типа вируса.

В следующий раз подцепил, даже незнаю как это назвать, написано, что это Internet Security и нашёл у меня 48 троянов и вирусов и это после полной проверки компа авастом, а до него касперким, просто у того истёк пробны период, чтобы удалить надо отправить смс на номер такой-то, стоимость 10 руб. так как TELE2 не уходит в минус, а у меня оставалось на счету 30 руб. думаю, да ладно проверю, и чё вы думаете не снялись деньги из-за того, что их не достаточно, тоесть другими словами хотели снять больше 30 руб. По нажатиии Ctrl+Alt+Delete, эта прога типа начинала заново искать вирусы у меня на компьютере, а когда я заходил в какие либо системные папки, то перезапускала explorer. Вот это я понимаю с умом сделано было.Только пришлось снести Windows XP и поставить 7. Теперь похоже придёться сносить 7 и ставить XP, так как с этими, что с Вистами, что с 7 одни проблемы, половина нужного мне не идёт, драйверов последних на видео карту не найти.

 

Я тоже не раз сталкивался с этой проблемой. Нашел екзешник в системных папках пользователя. Удалил. Перезагрузился. Прога снова прописалась в том же месте. Интересно, что она запускалась, только при подключении к нету. В реестре автозапуска проги не было. Антивирусы не реагируют. В итоге поставил папку и екзешник на автоудаление как вирус с помощью Нортона инет секьюрити 2009 и все стало в порядке. Но я конечно этим не удовлетворился и снес через неделю систему к чертовой матери. Так на всякий случай.
Кстати в отличии от любителей порнухи я скачал вирус на софтовом сервере, как кряк к проге. Напрягло при установке сообщение о пользовательском соглашении на просмотр рекламы от ООО "СМедиа". Но я не придал к этому значения. Так что упоминания о "СМедиа" наводят меня на воспоминания о вредоносной проге.
Кстати вот ссылка на сайт где как раз расположена похожая прога. Кому надо можете тестировать - http://www.dedede.ru/poisk/soft-D-46.html

 

не надо нам рассказывать
В отличии от тебя, многими пользователями этих программ становятся, ни чего не знающие владельцы страничек в социальных сетях...
Вся эта хрень рассчитана на порядочность жертвы... Которая судорожно начинает искать средства борьбы с этой напастью:ap:
Ну у моих знакомых такое редко происходит... Обычно с теми, кто использует Интернет Эксплорер. Владельцы Оперы(+ программа блокирующая рекламные модули) с такой бедой не встречаются (если только действительно, сами реально не подцепят себе ).

p.s. и перестаньте уже давать ссылки для любителей по тестировать... дайте ссылку на мощный щит, на такой, что бы пользователь даже не догадывался, о существовании этих мошенников...
и НИ КОГДА не платите, ни за что Все платежи должны проходить через документы... Я имею ввиду, что у получающего оплату, должен быть юридический (физический) адрес. Все остальные - мошенники.

 

вот-вот тоже и у меня... :ah: только мтс уходит в минус... :ah: вообщем около 400 рубликов украли у меня)) а в ответ на смс пришла смс: спасибо за ваш платеж для получения кода отправьте смс на ,,, (номер тот же куда только что отправила) с текстом .....(текст тот же). гг

 

так чем дело-то кончилось ?
каково было решение (кроме того, что опрометчиво отправленны СМС?) проблемы?

 

Чем кончилось.. пришлось сносить винду. делала я это сама. установила висту. т.к. в городе не нашлось диска с XP. а поскольку я в этом мягко говоря... совсем ничего не понимаю... звука у меня теперь нет, картинки не открываются( комп перезагружается сразу). вообщем буду качать ХР... правда я уже забыла как ставила висту.. :by:

 

Ставь Windows 7, красота + функциональность... (при первом подключении к инету, может сама все найти и установить, лишь бы рудименты были)
ИЗ ХР, неплохая сборка multiDVD, chipXP... вот сюда загляни _

 

filantrop о, спасибо большое!)) а что такое рудименты? :fd:

 

ну я чуть не правильно выразился просто в некоторых случах дрова не правильно ставятся (на Вай-Фай там), так из вкладки оборудование удаляешь проблемную железяку (виртуально, с треугольником с восклицательным знаком), а при перезагрузке, подключенный к интернету комп, с Windows 7, сам находит, что ему нужно
я вообще zalivka_5.8.1 с расширением tib Акронисом сделанную...