Хакеры жгут

[Sabath]

сижу на форуме. комп - нетбук.
ни с того ни с сего комп перезагружается и выводит вот такую вот картинку.

[Sabath]

видно не оч, т.к. зафоткал на телефон.
смысл текста следующий - ваш комп заражен вирусом с постоянно регенерируемым кодом. отправьте смс на номер такой-то, стоимость 6 рублей. Вы получите код.
Идет обратный отсчет 160 секунд.
слева приписка, что переустановка виндов не спасет, т.к. вирус прописался в загрузочный сектор винчестера.
ни на одну клаву и комбинацию клав комп не реагирует.

перегружаю - тож самое......

хорошо что немного шарю - решил проблему, но ддля людей несведующих в дырах виндов это реальная засада(((((

[Vartex]

Не факт что ключ поможет.

[Sabath]

конечно ж не поможет)))))))
развод чистой воды
собирают бабло через смс
уверен что не 6 рублей смс стоит))))))


если у кого вывалится подобная хрень пишите - расскажу как убить))))))))

[Uran93]

ну рассказывай, как убил?

[Kolya]

Знакомый как-то повелся на такое, снялось 300р

[Shal]

Так, для размышлений
Ссылко 1
Ссылко 2

Собсно ты сам на троянчик норвалсо

[Toxa]

Sabath, и как мы тебе напишем когда это уже случится? Давай сейчас инфу.

[miron]

куйня ))) лечится на раз чтоб такие саббаты не глумились пишите-рассказу

[Sabath]

   Цитата:

miron

куйня ))) лечится на раз чтоб такие саббаты не глумились пишите-рассказу

а в чем глумеж-то?

лечится действительно несложно.

заходишь в реестр и чистишь запуск этой дряни.

на нетбуке резервные копии, как советуют, делать нереально, т.к. мало места на винте или ssd и у многих отключена эта функция.


грузимся в сейфмоде (ф8 жмем при загрузке компа),вылетает эта шняга, нажимаем window+L попадаем в выбор пользователя -выбираем Администратор
опять вываливается шняга.
нажимаем ctr+alt+del (нажимается только под администратором) - выскакивает диспетчер задач.
смотрим какие левые процессы запущены.
у меня был запущен подозрительный user32.exe.
в диспе задач жмем файл-выполнить (или windows+R)
пишем regedit
в нем жмем ctr+F и пишем user32.exe
ищем и находим в разделе current mashine/windowsnt/shell
стираемс
перегружаемс
радуемся

кстати после этой фигни у меня не запускается дисп задач под пользователем-мною. буду искать в чем дело

[Леонид]

   Цитата:

Sabath

а в чем глумеж-то?

лечится действительно несложно.

заходишь в реестр и чистишь запуск этой дряни.

на нетбуке резервные копии, как советуют, делать нереально, т.к. мало места на винте или ssd и у многих отключена эта функция.


грузимся в сейфмоде (ф8 жмем при загрузке компа),вылетает эта шняга, нажимаем window+L попадаем в выбор пользователя -выбираем Администратор
опять вываливается шняга.
нажимаем ctr+alt+del (нажимается только под администратором) - выскакивает диспетчер задач.
смотрим какие левые процессы запущены.
у меня был запущен подозрительный user32.exe.
в диспе задач жмем файл-выполнить (или windows+R)
пишем regedit
в нем жмем ctr+F и пишем user32.exe
ищем и находим в разделе current mashine/windowsnt/shell
стираемс
перегружаемс
радуемся

кстати после этой фигни у меня не запускается дисп задач под пользователем-мною. буду искать в чем дело

Вирусы стали сильно ядовитые! Кажись получается так, что они прописываются не в виде отдельных файлов, а подменяют какой-то системный файлик самой Wind. И когда ты его просто удаляешь - то что-то в Wind может перестать работать. Нужно очень хорошо знать реестр и правильно его править! Восстановление - более кардинальное решение вопроса. Всё ИМХО!

[Матроскин]

А мне кажется Касперский узнает об этой разводке и сам её убьет Вряд ли это его рук дело

[Shal]

   Цитата:

Матроскин

А мне кажется Касперский узнает об этой разводке и сам её убьет Вряд ли это его рук дело

Могет быть,могет бытьТроянчик,млин Но видно, по моей ссылке вы не ходили (

[Sabath]

   Цитата:

Матроскин

А мне кажется Касперский узнает об этой разводке и сам её убьет Вряд ли это его рук дело

мне кажется у Касперского самая заляпанная репутация в плане производства вирусов.

работают по принципу фарма индустрии

[Олежка5050]

Как тех муд*ков найти , который бабло с СМС в карманы кладу???? А комп я поправил , восстановлением образа. Не знаю может естьесче способы , буду признателен

[Shal]

Искать тот файл через который ты этим вирусом заразился(или где ты им заразился),и отдать файл\ссылку спецам. Спецы разберут вирь, и если у хакеров на сервере хранится статистика зараженных машин то их не сложно найти. Поймать не поймаете, но лавочку временно прикроете

[sigment]

Была похожая фигня и у меня и у друзей. Типа у меня Windows не лицензионный и по этому блокируется, отправте СМС для разблокировки. Лечится элементарно, Восстановлением системы с более раннего состояния, но только из безопасного режима. т.к. в сам widows уже войти не может. Процедура занимает мин 10 со всеми перезагрузками.
А образ это ты все винду на диск сохранял? Потом восстанавливал. Более долгий способ помоему.