Перейти к содержанию

Вирус просит отправить SMS и не перезагружать компьютер


Рекомендуемые сообщения

Опубликовано

что за вирус такой? включаю компьютер там выскакивает табличка Windows-заблокирован ниже отправтеи смс слова **** на номер**** чтоб разблокировать Windows.еще ниже если вы попытаетесь перезагрузить компьютер это приведет к потере важной информации! ;)

Опубликовано

Гммм... а насколько Windows заблокирован?

Выполняется ли в нем Ctrl+Alt+Del(выход в диспетчер задач)?

Опубликовано

на какой стадии загрузки окно выскакивает?

Опубликовано

Интересный троян, а в базах Касперского он есть?

Опубликовано
Интересный троян, а в базах Касперского он есть?

 

Да, по крайней мере так говорил один из админов на форуме касперского

Опубликовано

неделю назад такое было. Снимаем винт, подключаем к другой машине с Касперским, уничтожаем из Program Files каталог Antivirus2008 или AntivirusXP, лечим винт,

все должно работать после этого.

 

в реестр могло еще в автозагрузку позаписаться что то из этой пакости, - это уже удалить на родном винте после старта

Опубликовано (изменено)

сразу выскакивает блокируя все!

 

 

 

на какой стадии загрузки окно выскакивает?

сразу

 

Гммм... а насколько Windows заблокирован?

Выполняется ли в нем Ctrl+Alt+Del(выход в диспетчер задач)?

клававиатура не слушается!

Изменено пользователем digital
Опубликовано (изменено)
Ты сделал рекомендации в ссылке?

спасибо помагло! ;) что дальше надо делать? и что такое логи?

Изменено пользователем digital
  • 5 месяцев спустя...
Опубликовано

Кернел паник! Что делать народ? )))) такая же проблема, просит отправить смс, ссылка выше не помогает, какая то новая версия видимо. стоял лиценз касперский на машине с последними базами...

 

Прежде чем оттестить вашими утилитами нужно запустить систему, а тут без вариантов...

 

Как это лечится?

Опубликовано (изменено)
Кернел паник! Что делать народ? )))) такая же проблема, просит отправить смс, ссылка выше не помогает, какая то новая версия видимо. стоял лиценз касперский на машине с последними базами...

 

Прежде чем оттестить вашими утилитами нужно запустить систему, а тут без вариантов...

 

Как это лечится?

необходимо выполнить правила ссылка пост №12, без логов вам никто не поможет. http://forum.kasperskyclub.ru/index.php?showtopic=1698

Изменено пользователем mvs
Опубликовано

mvs, читайте внимательно

Прежде чем оттестить вашими утилитами нужно запустить систему, а тут без вариантов...
vailandt, попробуйте сначала сделать так http://virusinfo.info/showthread.php?t=51777

Если удастся снять блокировку, тогда на выполнение правил

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • eturrno
      Автор eturrno
      была попытка удалить через KVRT(Kaspersky Virus Removal Tool), он троян не нашел. После с помощью uvs latest.zip сделала файл где по идеи должно показываться где он  находиться. хотелось бы чтобы помогли разобраться где зарылся троян и как его удалить, ниже прикреплю его LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z
      LAPTOP-K5B6FI1P_2026-03-01_17-48-08_v5.0.4v x64.7z 
      license.txt readme.txt
    • drxon004
      Автор drxon004
      Где-то подцепил троян Trojan:Win32/Kepavll!rfn. При запуске постоянно вылетает ошибка autoit C:\Programdata\ReaItekHD\taskhost.exe, еще это видимо какой-то скрипт, ибо он не дает заходить на сайты связанные с антивирусом, даже на этом форуме я сейчас пишу через другое устройство, прогнал через Microsoft defender, он его удалить не смог, в затронутых элементах: C:\Programdata\ReaItekHD\taskhost.exe, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck->(UTF-16LE), C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\SupportSystem, C:\WINDOWS\System32\Tasks\Microsoft\Windows\WindowsBackup\WinlogonCheck, так же не дает запускать в безопасном режиме (закрывает окно, когда запускаю msconfig), даже и не знаю что делать, пробовал и cureit, он тоже не помог
    • clobase
      Автор clobase
      Др веб нашел троян в файлах vulkaninfo, но при попытки лечения выдает ошибку.
    • Otola
      Автор Otola
      Аналогично сегодня ругается на вулкан. И не лечит его, и не перемещает.
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Secret21
      Автор Secret21
      Здравствуйте. Решил сделать плановую проверку пк через утилику dr web curelt и вот что он мне нашел, прочитав о подобном в интернете я нашел информацию что это могут быть ложные срабатывания.
      Использовал последнюю версию на момент 7 февраля.
      P.S после обновления драйвера nvidia этих "троянов" стало 8 вместо прошлых 6.

       
      CollectionLog-2026.02.07-04.56.zip
×
×
  • Создать...