Вирус. Как бороться? Опции

[Lynx]

А мы вчера какой-то вирус подцепили, он винде не дает загрузиться, требует смс прислать для получения кода разблокировки. Кто-нибудь с этой заразой сталкивался?

[Hellena]

Ленуль, а в безопасный режим можете выйти?

[Lynx]

Не знаю, у нас это вчера в час ночи где-то случилось, мы все вырубили и спать пошли. Муж сейчас на работе по форумам лазит, говорит, вчера многие эту гадость подцепили. Вроде бы не очень опасная, вечером разбираться будем. И вроде бы с обновлением плеера проскочила.

[Hellena]

Лен, если можете выйти в безопасный режим, то через безопасный режим добраться до командной строки, далее вводим "restore" (восстановление системы) до того как поймали вирус. Или зайдите в БИОС и переключите время на сутки вперед, если не помогает, то на сутки назад.

[Lynx]

Леночка, спасибо, попробую. Надеюсь, поможет.

[Тошка]

Какая хорошая тема!
Выключали комп все нормально было,а на следующий день включили-висит банер на рабочем столе поверх всех окон и ни туда и ни сюда Никая программа не открывается,ни диспетчер задач,ни интернет.
Прямо как у Iriska.Все перечитала и давай бороться Перепробовала все,что здесь предлагали,но помогла бесплатная утилита от Др.Веб.В безопасном режиме почистили и ура
Спасибо всем,кто здесь отписался С вашей помощью смогли сами справиться
А вот такой еще вопросик.На сайте указано,что после чистки компьютера утилиту необходимо удалить с компьютера.Это обязательно делать или оставить ее для вот таких вот случаев?

Сообщение отредактировал Тошка - 31.1.2010, 9:54

[Talesya]

Девочки, тоже такой вирус получила с включением компа утром. При загрузке блокировал и восстановление системы, и диспетчер задач. У сотового оператора узнала название ООО, предоставляющего короткие номера для этих смс (кстати, стоимость смс - 300 руб), затем позвонила им в Москву. Там дали номер телефона тех. поддержки. Рассказала всю ситуацию, они мне дали коды (там после первого смс требуют второе )))), то есть еще 300 руб), сказали, если будут еще повторы, то звонить им. И не только у меня. Кому нужны будут телефоны, напишу здесь.

[Клуня]

И мне подфартило пару дней назад... Тоже пришлось ввести код (найденный в инете на каком-то форуме не мной).Но,после того как заработает Винда, обязательно нужно пролечить систему.Я лечила Доктором Вебом-бесплатной версией на их сайте.Вроде помогло...

[Malenka]

Девы, а антивирус эту гадость как пропустил?

[Тошка]

Без понятия У нас NOD32 стоит.

[Клуня]

Девы, а антивирус эту гадость как пропустил?

Я не спец,но вроде как антивирус против таких бяк-червей бесполезен.Нужен антишпион или файерволл

[Malenka]

Клуня, Касперский и Д-р Веб пакуют их вместе с основной прогой. По крайней мере, те версии, что у нас продаются. Потому и интересуюсь, как это мимо антивируса такая гадость шныряет.

[Aikimari]

Девочки, тоже такой вирус получила с включением компа утром. При загрузке блокировал и восстановление системы, и диспетчер задач. У сотового оператора узнала название ООО, предоставляющего короткие номера для этих смс (кстати, стоимость смс - 300 руб), затем позвонила им в Москву. Там дали номер телефона тех. поддержки. Рассказала всю ситуацию, они мне дали коды (там после первого смс требуют второе )))), то есть еще 300 руб), сказали, если будут еще повторы, то звонить им. И не только у меня. Кому нужны будут телефоны, напишу здесь.

Я, конечно, не юрист, но как-то это сильно отдает статьей. Специалисты подскажут номер. Представляю, какие денежки можно на этом заработать, если с каждого по 600 рублей получать.
У меня с такой проблемой дочка справилась под диктовку знакомого програмиста по аське с ноута. Добрый парень закинул нам тестирующую программу и потом лечилку написал.
Кстати тут много информации про все это безобразие и можно попросить помощь.

[Альк@]

Я лично, как юрист считаю, что здесь чистой воды преступление. Похоже на мошенничество либо вымогательство... Думаю, что если бы этими людьми заинтересовалось управление К, вычислили бы их махом...Сама за прошлую неделю ловила такой вирус два раза. При этом бываю только на вышивальных форумах. Муж-компьютерщик сказал, что сейчас эти вирусы можно поймать в всплывающих рекламных окнах. Когда нажимаешь, чтобы закрыть такое окно, как раз и запускаешь этот вирус.Никуда не звонили, никаких кодов не получали... Первый комп, который у меня заразился, был без антивирусника. Так что жесткий пришлось снимать и лечить где-то на стенде. Муж возился два дняч, но вся информация, все мои данные сохранились. Второй комп был с антивирусом АВИРА, запустился через безопасный режим и потом вылечили быстренько Касперским...
Но меня бесит, сколько же денег эти сволочи (не могу подобрать другого слова, да и не хочу) заработают на простых пользователях...
п.с. на флешке у меня тоже сидел такой вирус, с помощью Касперского вылечили в течение нескольких минут...

[Тошка]

Эх,не долго я радовалась Обидно до слез Вчера утром включаем и опять та же самая песня.Висит банер на рабочем столе.Но,я то тепеь грамотная-быстренько через безопасный режим на проверку Др.Вэб и вуаля,пользуйтесь дальше.А вечером уже все хуже Выскочила рамочка-подозрение на угрозу и удален.И тут раз и все,приплыли.Дернулся комп и замер.Ничего не открвалось,ничего не запускалось.Решила в безопасном опять же режиме сразу проверить.Теперь и в безопасном режиме и в обычном не пускает в виндоус,черный экран на нем пишет "ваш комп проверен онлайн антивирусом,он заражен,все файлы нафик заблокированы.Типа переустановка не поможет,потому что заражен жесткий диск.Для разблокировки просит отправить смс на номер... ,не работает диспетчер задач, выскакивает окно с надписью "Диспетчер задач отключен администратором".И секунды бегут в обратном отчете,после обнуления вирус поменяет код шифрования.Ну и что теперь делать?
Попробовать поискать код?Что еще?

[Lynx]

У нас это уже было. Код муж нашел на каком-то форуме, но можешь попробовать на сайте Касперского. Там надо ввести текст смс и номер телефона, а они дают код разблокировки.
Как зайдешь в систему, обязательно проверить утилитами от Др.Веба и Каспера (AVZ), сделать откат системы до того дня, как словила вирус. Он оставляет на дисках exe-файлы (mb.exe и еще какой-то), ни антивирусами, ни вручную они не удаляются, а потом запускают всю гадость по новой. Ну и почистить всю историю, кэши.
Удачи!

[Нектаринка]

Девочки, мы тоже недавно ловили такой "антивирусник". Пришлось с телефона лазить по сайтам искать код разблокировки. Мне помогла только переустановка винды.

[Kristia]

Девочки, почитайте здесь, очень полезная ин-фа как раз для этих случаев Троянец заблокировал Windows и требует отправить SMS? Не надо платить преступнику! Используйте бесплатно разблокировщик Dr.Web от Trojan. Winlock
(ссылка активная)

Сообщение отредактировал Kristia - 5.2.2010, 11:00

[Тошка]

Код разблокировки нашли,ввели,разблокировали.Чистили Др.Вэб,Касперским интернет сикьюрити,AVZ и Virus Removal Tool.
Имеем на данный момент: не работает диспетчер задач,локальные диски стали съемными,съемные открыаются только через проводник,поменялись значки дисков.Наверняка есть еще что-то.Пробуем дальше,набрели на форум вирус инфо попытаемся с их помощью.Если нет,наверно придется переустанавливать

[Lynx]

Имеем на данный момент: не работает диспетчер задач,локальные диски стали съемными,съемные открыаются только через проводник,поменялись значки дисков.

Тошка, у нас также примерно было. Нужно сделать откат системы до того дня, как словили вирус. Посмотрите в корневиках локальных дисков файлы mb.exe (или другие подозрительные exe). Дата их создания - и есть время появления вируса.