Вирус "Windows просит активации через sms"

bla-bla-bla · 06.10.2009, 18:10

У брата на компе завелся вирус, откуда хз. На компе стоит аваст, регулярно обновляется. Вирус просит смску за код активации виндовса. Сам вирус закрывает весь рабочий стол черной занавеской, из под которой вижу окошко аваста что вышла новая версия. Инфу по вирусу искал, но инфа в сети немного устарела, так как советы которые давали на хабре недействуют, доктор веб знает коды активации, но конкретно под этот вирус ничего незнает. Подскажите как убрать? К посту прикладываю скрин.

bla-bla-bla · 06.10.2009, 18:13

забыл добавить что через безопасный режим загрузится можно под Администратором, значит блочит только учетную запись

Добавлено через 1 минуту
никакие альт+таб, диспечер задач, и прочее блокируется...

dasinok · 06.10.2009, 18:19

Если в безопасном режиме зайти можно, то можно попробовать посмотреть в автозагрузке все там грохнуть или по списку последних установленных программ или по пути - выискать куда он прописался - грохать там, я бы попробовал бы так...Потом запусть в обычном режиме - доложно помочь.

а вообще...в таких случаях просто восстанавливаю образ...через Акронис...

тотал запустите если, что в безопасном режиме -через него грохать удобнее и путь отследить

Chervechok · 06.10.2009, 18:24

троян ремовер те в помощь..

koird · 06.10.2009, 18:26

Цитата:

Сообщение от bla-bla-bla

забыл добавить что через безопасный режим загрузится можно под Администратором, значит блочит только учетную запись

а нельзя в безопасном создать новую учетную запись, перетащить все нужное туда, а старую тупо грохнуть?
ну и автозапуск в реестре вычистить конечно...

sherwood · 06.10.2009, 18:35

Распространенный вирус. Была такая ерунда пол-года назад на работе. Антивирусом убили без проблем.
Просканируйте CureIT, например...
Или вот, к примеру, первое, что попалось... http://www.tehnari.ru/members/b81.html
http://www.softboard.ru/index.php?showtopic=49383

aweksa · 06.10.2009, 18:36

Цитата:

Сообщение от bla-bla-bla

У брата на компе завелся вирус, откуда хз. На компе стоит аваст, регулярно обновляется. Вирус просит смску за код активации виндовса. Сам вирус закрывает весь рабочий стол черной занавеской, из под которой вижу окошко аваста что вышла новая версия. Инфу по вирусу искал, но инфа в сети немного устарела, так как советы которые давали на хабре недействуют, доктор веб знает коды активации, но конкретно под этот вирус ничего незнает. Подскажите как убрать? К посту прикладываю скрин.

Попробуйте в безопасном режиме сделать восстановление системы. Плюс автозагрузку почистить через реестр, как уже посоветовали.

Squish · 06.10.2009, 18:58

Попробуйте этот рецепт
http://habrahabr.ru/blogs/i_am_clever/56923/

bla-bla-bla · 06.10.2009, 19:09

aweksa, спасибо, так и сделал. система запустилась в обычном режиме, только незнаю до какого времени так будет работать, так как не удалил эти файлы на диске, так как незнаю как они называются.

Squish, тему смотрел, они неактуальна с этой версией вируса, залипание шифта тоже игнорируется.

errora · 06.10.2009, 19:21

bla-bla-bla, Dr.Web CureIt скачай... у меня он эту заразу вычистил. Название файлов вот только подзабыла, че выносил... но их достаточно много вычистил... Ну вообщем - он махом справился, Авира, Касперский, Аваст - фиг то там.... Я жаловалась тут, кста, на него) Пару месяцев назад вроде. Вообщем мини-сканер от доктора веба в помощь, извел даже при быстрой проверке.

06.10.2009, 18:13	#2
bla-bla-bla Туру-туру Регистрация: 11.02.2008 Адрес: Украина Сообщений: 1,224 Вес репутации: 241	забыл добавить что через безопасный режим загрузится можно под Администратором, значит блочит только учетную запись Добавлено через 1 минуту никакие альт+таб, диспечер задач, и прочее блокируется... __________________ Нормально делай - нормально будет! Последний раз редактировалось bla-bla-bla; 06.10.2009 в 18:13. Причина: Добавлено сообщение

06.10.2009, 18:19	#3
dasinok дУхтор Регистрация: 03.02.2009 Адрес: неРезиновая Сообщений: 2,522 Вес репутации: 375	Если в безопасном режиме зайти можно, то можно попробовать посмотреть в автозагрузке все там грохнуть или по списку последних установленных программ или по пути - выискать куда он прописался - грохать там, я бы попробовал бы так...Потом запусть в обычном режиме - доложно помочь. а вообще...в таких случаях просто восстанавливаю образ...через Акронис... тотал запустите если, что в безопасном режиме -через него грохать удобнее и путь отследить __________________ Однако...

06.10.2009, 18:58	#8
Squish Специалист Регистрация: 08.07.2008 Сообщений: 429 Вес репутации: 209	Попробуйте этот рецепт http://habrahabr.ru/blogs/i_am_clever/56923/ __________________ Набираю рефералов, помогу в установке кода на PHP/ASP скрипты/движки/CMS. Размещайте ссылки навсегда в контексте или текстовых блоках. Хороший хостинг 1Гб - 60р./мес.

06.10.2009, 19:09	#9
bla-bla-bla Туру-туру Регистрация: 11.02.2008 Адрес: Украина Сообщений: 1,224 Вес репутации: 241	aweksa, спасибо, так и сделал. система запустилась в обычном режиме, только незнаю до какого времени так будет работать, так как не удалил эти файлы на диске, так как незнаю как они называются. Squish, тему смотрел, они неактуальна с этой версией вируса, залипание шифта тоже игнорируется. __________________ Нормально делай - нормально будет!

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
обработка ошибки "страница не отвечает" через внешнюю статистику	WWW1	Пожелания пользователей системы	0	30.12.2008 11:01
Сколько можно выводить через "Contact"	Kritik	Партнерские программы, баннерная реклама	5	16.12.2008 18:33
Зарегестрируюсь "через кого либо" с системе SAPE	Not Good	Вопросы от новичков	6	12.12.2008 04:16
Уберите, плиз, "Новости SAPE.RU" и "Дайджест блогов" из шапки форума	Edward	Курилка	36	27.08.2008 20:53
Как индексируется ПС текст, прошедший через "Типограф"?	dell	Курилка	6	16.12.2007 22:13

06.10.2009, 18:24	#4
Chervechok Червечок ползет в никуда. Регистрация: 08.01.2008 Сообщений: 2,071 Вес репутации: 318	троян ремовер те в помощь..

06.10.2009, 18:35	#6
sherwood Новичок Регистрация: 04.02.2009 Сообщений: 39 Вес репутации: 188	Распространенный вирус. Была такая ерунда пол-года назад на работе. Антивирусом убили без проблем. Просканируйте CureIT, например... Или вот, к примеру, первое, что попалось... http://www.tehnari.ru/members/b81.html http://www.softboard.ru/index.php?showtopic=49383

06.10.2009, 19:21	#10
errora ашипка Регистрация: 05.04.2008 Адрес: Зазеркалье Сообщений: 2,707 Вес репутации: 389	bla-bla-bla, Dr.Web CureIt скачай... у меня он эту заразу вычистил. Название файлов вот только подзабыла, че выносил... но их достаточно много вычистил... Ну вообщем - он махом справился, Авира, Касперский, Аваст - фиг то там.... Я жаловалась тут, кста, на него) Пару месяцев назад вроде. Вообщем мини-сканер от доктора веба в помощь, извел даже при быстрой проверке.