Перейти к содержанию

Вирус просит отправить SMS и не перезагружать компьютер


Рекомендуемые сообщения

что за вирус такой? включаю компьютер там выскакивает табличка Windows-заблокирован ниже отправтеи смс слова **** на номер**** чтоб разблокировать Windows.еще ниже если вы попытаетесь перезагрузить компьютер это приведет к потере важной информации! ;)

Ссылка на сообщение
Поделиться на другие сайты
Интересный троян, а в базах Касперского он есть?

 

Да, по крайней мере так говорил один из админов на форуме касперского

Ссылка на сообщение
Поделиться на другие сайты

неделю назад такое было. Снимаем винт, подключаем к другой машине с Касперским, уничтожаем из Program Files каталог Antivirus2008 или AntivirusXP, лечим винт,

все должно работать после этого.

 

в реестр могло еще в автозагрузку позаписаться что то из этой пакости, - это уже удалить на родном винте после старта

Ссылка на сообщение
Поделиться на другие сайты

сразу выскакивает блокируя все!

 

 

 

на какой стадии загрузки окно выскакивает?

сразу

 

Гммм... а насколько Windows заблокирован?

Выполняется ли в нем Ctrl+Alt+Del(выход в диспетчер задач)?

клававиатура не слушается!

Изменено пользователем digital
Ссылка на сообщение
Поделиться на другие сайты

Ты сделал рекомендации в ссылке?

Если это http://news.drweb.com/show/?i=304&c=5 поможет убрать окно, тогда сразу после этого на подготовку логов
Ссылка на сообщение
Поделиться на другие сайты
Ты сделал рекомендации в ссылке?

спасибо помагло! ;) что дальше надо делать? и что такое логи?

Изменено пользователем digital
Ссылка на сообщение
Поделиться на другие сайты
  • 5 months later...

Кернел паник! Что делать народ? )))) такая же проблема, просит отправить смс, ссылка выше не помогает, какая то новая версия видимо. стоял лиценз касперский на машине с последними базами...

 

Прежде чем оттестить вашими утилитами нужно запустить систему, а тут без вариантов...

 

Как это лечится?

Ссылка на сообщение
Поделиться на другие сайты
Кернел паник! Что делать народ? )))) такая же проблема, просит отправить смс, ссылка выше не помогает, какая то новая версия видимо. стоял лиценз касперский на машине с последними базами...

 

Прежде чем оттестить вашими утилитами нужно запустить систему, а тут без вариантов...

 

Как это лечится?

необходимо выполнить правила ссылка пост №12, без логов вам никто не поможет. http://forum.kasperskyclub.ru/index.php?showtopic=1698

Изменено пользователем mvs
Ссылка на сообщение
Поделиться на другие сайты

mvs, читайте внимательно

Прежде чем оттестить вашими утилитами нужно запустить систему, а тут без вариантов...
vailandt, попробуйте сначала сделать так http://virusinfo.info/showthread.php?t=51777

Если удастся снять блокировку, тогда на выполнение правил

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Неудачник
      От Неудачник
      Здравствуйте. 
       
      Прошу помочь в удалении вредоносной программы. Симптомы те же, что и в нескольких темах этого раздела:
      - повышенная нагрузка сказывается на производительности ПК. 
      - блокируется доступ на ресурсы с антивирусами в браузере
      - не даёт инсталлировать антивирусы (drweb, kvrt, kaspersky стартовый) 
      - закрывает окно диспетчера задач
      Следуя советам из этого раздела скачал AVbr, после запуска taskhostw.exe программа закрывается, не успевает завершить сканирование и сделать дамп логов, иногда даже не успевает запустить сканирование. Как поступить в такой ситуации? 
      Заранее извиняюсь, прикреплять файлы будет трудно, т.к. сижу теперь на смартфоне, зараза блокирует доступ на форум. 
    • Elelel
      От Elelel
      При включении компьютера открывается браузер с сайтом dipladoks.org. В автозапуске браузера самого нет.  В реестре ресурсов нашел команду с этим сайтом. При его удалении - появляется там снова.

      Пробовал по данному методу  ->

      Но при запуске скрипта в АВЗ выдает ошибку . Да и сама программа как-то криво открывается.

      Помогите, пожалуйста. Весь интернет облазил - ничего толкового не нашел. 


       
    • aoyavi
      От aoyavi
      Здравствуйте. У меня возникла точно такая же проблема начиная с сайта при запуске и заканчивая проблемой с Malwarebytes. Вы нашли решение? Если да, можете помочь?
       
      Сообщение от модератора thyrex Перенесено из темы  
    • highmind
      От highmind
      Здравствуйте, помогите пожалуйста найти и почистить следы после вирусняка.
      Подцепил вирус на одном из сайтов с репаками игр (ткнул неверную кнопку скачать), установил скачанное приложение но потом уже заподозрил неладное, проверил экзешник на вирустотале и обнаружил в нем трояны. Сразу же удалил установленную "игру" и попытался скачать dr web cureit, но вирус мешал (зависал браузер при попытке зайти на сайты антивиров). Затем получилось скинуть на комп через файлообменник утилиту др веба и начать сканирование. Нашло несколько угроз и пару майнеров которые он удалил, но осталось несколько проблем: не давало зайти на конкретные сайты (показывало ошибку днс), не было видно файла hosts, в дефендере винды были исключения которые никак нельзя было удалить и не работала система восстановления (ошибка 0x81000203). После этого проверял автономным дефендером винды, но он ничего не нашёл.
       
      Затем решил проверить компьютер другой утилитой - kaspersky removal tool (который кстати не открывался, пока его не переименовал), он справился лучше - открыл мне доступ к файлу хостс и подтёр еще пару файлов.
      После этого в файле хостс я руками удалил всё лишнее (именно он мне мешал заходить на сайты антивиров) и с помощью реестра смог таки убрать исключения из дефендера (по пути HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > Windows Defender > Exclusions).
      Также воспользовался программой AVZ и CCleaner.

      После всех манипуляций собрал лог автологгером (прикрепил).
       
      Что беспокоит на данный момент: всё еще не работает служба восстановления винды и есть подозрение, что вирус еще где-то сидит и не до конца уничтожен.
       
      CollectionLog-2022.08.13-21.39.zip
    • Kirill.lis
      От Kirill.lis
      Здравствуйте!
       
      У меня начал тормозить ПК. Произвел полное сканирование в Windows Defender, затем офлайн-сканирование. Далее отсутствовало интернет-соединение по WIFI, хотя интернет есть. При диагностике неполадок выдало "Службы безопасности или брандмауэра могут блокировать подключение к интернету".
      ПросFRST.txtAddition.txtканировал с помощью Farbar Recovery Scan Tool, отчеты прикрепляю. Загрузка ЦП на текущий момент - 100%
      Дублирую, так как некорректно отобразилось.
       
      Здравствуйте!
       
      У меня начал тормозить ПК. Произвел полное сканирование в Windows Defender, затем офлайн-сканирование. Далее отсутствовало интернет-соединение по WIFI, хотя интернет есть. При диагностике неполадок выдало "Службы безопасности или брандмауэра могут блокировать подключение к интернету". Просканировал с помощью Farbar Recovery Scan, отчеты прикрепляю
      Загрузка ЦП на текущий момент - 100%
       
       
×
×
  • Создать...