Разное в разделе Сети,Интернет/Network,Internet

[wiktor50]

Добрый день!Мужики нужен совет.Вчера у родственников сынок один был дома,ну и насмотрелся порнухи на месяц вперёд.Теперь на экране предупреждение--если не заплатите ваш компьютер будет повреждён.Кроме перестановки винды есть варианты?

[Admin]

есть, написать в Гугле предупреждение которое выскочило на компе, и прочитать как его удалить

[sa3500]

Если "просят" отправить СМС -- посмотри ,может поможет http://news.drweb.com/show/?i=304

[savic]

Сообщение от wiktor50

Добрый день!Мужики нужен совет.Вчера у родственников сынок один был дома,ну и насмотрелся порнухи на месяц вперёд.Теперь на экране предупреждение--если не заплатите ваш компьютер будет повреждён.Кроме перестановки винды есть варианты?

Во первых не вздумайте никаких смс отправлять - пустая трата денег, во вторых опишите более детально свою проблему постараюсь помочь. Текст предупреждения дословно напишите или можно картинкой.

Извини долго ждать не могу, пока попробуй это:

RansomHide 0.1.14

Миниатюрная утилита для удаления порно или любых других рекламных окон с просьбой отправить смс на такой то номер, иначе система работать не будет...

http://creafile.com/download/0eb21c34d178e957bbab42496b1e014d.html

Вот еще онлайн генераторы:

http://av.demozone.ru/

Удачи!!!

P.S. Если все таки напишешь попробую помочь но уже вечером.

[wiktor50]

Извините savic целый день тарелками занимался,токо явился домой.
Сообщение такое...
Уведомление о необходимости уплаты.
Вам был предоставлен пробный 1 часовой бесплатный доступ к просмотру эротического видео............................................. ..................................... ........................
Уведомление будет появлятся до тех пор,пока не будет произведена оплата.
Чтобы произвести оплату необходимо отправить СМС с текстом 592100041 на номер 5155
Внимание отказ от оплаты и любые действия связанные с попыткой обмануть систему могут нанести вред вашему компьютеру и привести к потере важной информации.

[savic]

Сообщение от wiktor50

Извините savic целый день тарелками занимался,токо явился домой.
Сообщение такое...
Уведомление о необходимости уплаты.
Вам был предоставлен пробный 1 часовой бесплатный доступ к просмотру эротического видео............................................. ..................................... ........................
Уведомление будет появлятся до тех пор,пока не будет произведена оплата.
Чтобы произвести оплату необходимо отправить СМС с текстом 592100041 на номер 5155
Внимание отказ от оплаты и любые действия связанные с попыткой обмануть систему могут нанести вред вашему компьютеру и привести к потере важной информации.

Попробуйте код 2002972524

А антивирусник определяет что за тип вируса?

[sumy]

Уважаемый savic загляни на SAMLAB.WS там за 14.01 есть утилитка 47 кб и будет тебе счастье при подобных залетах и платить не надо с уважением...

[wiktor50]

Да,ещё с утра попробовал.Оно.Спасиба всем,оссбенно zheka,просто,дёшево и сердито.Savic антивирусник не определил тип вируса,а google легко-Trojan-Rancom.Win 32

[Cotea]

Поступил тревожный звонок от пользователя, компьютер требует отправить СМС сообщение и угрожает потерей всех данных.

Зашел VNC, узрел красоты. Есть 2 разновидности этой дряни. Одна красным окошком, другая синим. Синее удаляется проще — достаточно удалить файлы blocker.exe и blocker.bin. Удалив их тем же проводником, я перезагрузился и нормально зашел в винду. А вот с красным окошком пришлось по**стись. Ибо о нём в интернете инфы было мало. Сфоткать красное не удалось, так что вот вам синее

Сразу вспомнил, что когда-то читал об этом на Хабре. Вирус выводит на экран окошко с предложением отправить смс на какой-то номер, чтобы разблокировать Windows. Ctrl + Alt + Del, Alt + Tab и прочие сочетания, которые должны свернуть/закрыть/переключить на другую программу естественно блокируются. Перезагрузка даже в безопасном режиме заканчивается этим же окошком.

Автор поста на хабре любезно написал мануал как с помощью 8 секундного удержания клавиши Shift он вызвал окно залипания клавиш. И через него добрался до эксплорера и системных дисков. Я добрался но к сожалению не смог вызвать ни диспетчер задач, ни редактор реестра, так как они оказались заблокированы администратором Я вроде ниче не блокировал.

При попытке запустить Диспетчер задач Windows (любым способом – или с помощью Ctrl+Alt+Del, или с помощью Пуск –> Выполнить… –> taskmgr –> OK) появляется диалоговое окно «Диспетчер задач» с сообщением «Диспетчер задач отключен администратором», то это, как правило, говорит о заражении системы вирусами.

[HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\System] создается параметр REG_DWORD DisableTaskMgr со значением 1.

Как сделать доступным запуск Диспетчера задач, или Займемся «групповухой»
Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del –> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK.

Я подобным гемороем не занимался, подключился к реестру юзера через сеть и изменил ненужные ключи. Но вирус на этом не сдался, он открывался поверх всех окон, и прятал, все что открыто. Ладно хрен с ним. Пойдем через задницу.

DameWare NT Utilities рулит, и показывает мне в процессах чувака с именем don9CF6.tmp. Нашел, потушил, удалил его из папки Temp. Полез дальше рыть реестр на имя этого файла. Нашел

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon]

Значение параметра Userinit должно быть "C:\WINDOWS\system32\userinit.exe" (или буква вашего системного диска)

А там было C:/windows/system32/userinit.exe; c:/документс&сеттингс/аккаунт/local settings/Temp/don9CF6.tmp.
Удалил вторую часть параметра и все загрузилось волшебным образом. Таким образом файл лежал не на алл юзерс, а на том аккаунте, где было поймано, при этом в папке Temp и расширение .tmp. Видать там тело вируса и было.

Удалил все говёные ключи и файлы и после перезагрузки компьютер стал работать как прежде, даже еще лучше А ведь секретарша, думала уже СМС отправить за 300 рублей ))

Автор SATOR


Источник - makak

[PaTrioT]

Что делать, когда вирус блокирует Windows

10баксов за код-неплохой заработок.
в интернете есть коды на все случаи
если на такой-то номер отослать смс-такой-то код
недавно знакомая звонила с с таким случаем.девочка говорит что не смотрела"гей-порно"))). как не странно-код помог и после того баннера опять не выскакивали