Клуб владельцев корейских автомобилей

Ребят, попрошу совета, ситуация такая:
СМС-вымогатель на весь экран на буке. Нашёл в тырнете код - разблокировал.
Сразу запустил свежий Dr.Web CureIt - полечил что-то из User32 (точно не увидел что, потому как почти сутки гонялся винчестер, не до него было)/
AVZ тоже прогнал.
Теперь при загрузке доходит до экрана приветствия "загрузка личных парпметров", минуты 3-4 что-то грузит, и дальше сразу "завершение сеанса", "сохранение параметров", и дальше по кгругу без пауз эти 3 экрана: "загрузка...", "завершение...", "сохранение..."

Саныч74, точка восстановления до заражения есть?

VladPowers,
нету, блин...

Самое простое решение, узнать кому принадлежит короткий номер, позвонить в эту компанию и сказать с какого короткого номера идет вирусная атака, оператор говорит код.
Проверена на себе.

Дату в bios откатить на пару лет не пробовали?
а потом провериться... да и шнурок ethernet от компа отключите...
и LiveCD вам в руки...
http://www.freedrweb.com/livecd/
или ftp://ftp.drweb.com/pub/drweb/livecd/mi ... -5.0.2.iso (85,198,848 байт всего)

kiavodila писал(а):Самое простое решение, узнать кому принадлежит короткий номер, позвонить в эту компанию и сказать с какого короткого номера идет вирусная атака, оператор говорит код.

этот совет для какой ситуации?

Саныч74,
Для любой ситуации где требуется отправить смс.

При таких вирусах не помогает не безопасный режим не откат всё блокируется, одно простое решение в биосе поменять время на год назад и примерно на следующий день его уже не будет или ещё раньше сам таким способом много компов спас

Добавлено спустя 1 минуту 24 секунды:
la_kir, +1

Была такая штука у меня, обратился в тех. поддержку по бесплатному тел. 8-800-555-01-02. Вопрос решили за 5 мин.
http://www.a1agregator.ru/main/support

У меня была тож такая хрень на ноуте.
Сначала долго рылся в инете,читал,что люди делали,потом
Сделал так:
Запустил msconfig
В открывшемся окне нашел чужую программу.(там сразу видно чужака,ты же знаешь что у тебя запущено).Удалил.Перегрузился.
Потом чистил DrWeb ом. Есть у них на сайте бесплатная утилита.

В результате купил и поставил DrWeb Security Space.

А мне вот интересно - куда смотрят спецслужбы (отдел К тот же самый). Им бы только на учителей наезжать за пиратский виндовс, а тут мошенничество в масштабе всей страны и пофиг. Ведь эти короткие номера кому-то принадлежат, полномочия узнать кому у них есть - что они смотрят и никого не шугают - непонятно...

bdn писал(а):Попробуйте средство от Касперскогоhttp://www.kaspersky.ru/support/viruses/deblocker

Вещь! Работает! ПАСИБА!!!

Вчера закачивал дочери "веселую ферму",все установил и решил посмотреть папку куда устанавливал. А там файл в виде диаграммы, думаю дай удалю от греха подальше. Только прикоснулся мышкой-вылетел баннер с девочками почти во весь экран. Что ни сделаешь, сразу комп блокируется. Хорошо стоит Cclener, перегрузился в безопасный режим с помощью программки отключил баннер в автозагрузке. Еще нашел ее в трех местах.

Обычно все весьма тривиально, вытаскиваем винт цепляем к другому компу, и проверяем подряд всем чем можно,
CureIt , avira, avz , обычно этого хватает..
кстати у когото там ехе файлы не запускались, как то видел, студенческую прогу, (Зоркий Глаз -антивирус флешек) вобщем там есть то три кнопки и не чего там особенного нет кроме, удалений последствий вирусов, --расставляете галочки и жмете кнопку, и прога сама подправляет нужные веточки реестра, как раз проблема с запуском exe-файлов решается.
плюс после загрузки компа убираем вот этой утилитой HiJackThis все на ваш взгляд лишнее из авто загрузки.

vla82 писал(а):Обычно все весьма тривиально, вытаскиваем винт

ну да... всё бы так классно и быстро. А если я компами не пользуюсь уже много лет? тока ноутбуки в наличии. И сразу тривиальность превращается в гимор.

vla82 писал(а):Обычно все весьма тривиально, вытаскиваем винт цепляем к другому компу, и проверяем подряд всем чем можно

А если комп один дома то то? Да и с разбором компа больше времени уйдет чем разблок винды на сайте производителей антивирей и потом лечение.

Shumный Бродяга писал(а):ну да... всё бы так классно и быстро. А если я компами не пользуюсь уже много лет? тока ноутбуки в наличии. И сразу тривиальность превращается в гимор.

в новых ноутах винты sata, точно также подключаются к компу как и обычные, + существуют переходники IDE-usb sata-usb , стоят совсем не дорого....

VladPowers писал(а):А если комп один дома то то? Да и с разбором компа больше времени уйдет чем разблок винды на сайте производителей антивирей и потом лечение.

разбор компа с выкручиванием винчестера занимает не более 3 минут , а так какую заразу подцепить не которы вирусы параллельно блокирую доступ к куче сайтов с антивирусами...
я не говорю что это лучший способ но он один из самых быстрых и эффективных... поскольку ваша ОС не активна в момент проверки , ну конечно если есть второй комп, а если нет , хороший повод сходить к другу, за одно и пивка попьёте вместе .... мои друзья так и делают
а еще сам иногда ставил по 2 операционки, на одной работаешь, а вторая только для проверки нужна, и кроме антивирусов там ни какого софта нет, и места по сегодняшнему времени практически не занимает, опять же проверяемая вами система не активна, что даёт лучший результат в лечении..

Как уже писали каспер рулит http://www.kaspersky.ru/support/viruses/deblocker

router писал(а):Как уже писали каспер рулит http://www.kaspersky.ru/support/viruses/deblocker

Подобный сервис ток не автоматизированный а ввиде текстового файла с картинками был и на доктор вебе, но поверьте мне , очень часто он не помогает,(говорю из собственного опыта) думаю, что товарищи которые пишут эти блокираторы , регулярно меняют, коды раз блокировок и версии трояна. (конечно если их порождают не сами программеры из касперского
Так что если сервис кому помог считайте вам повезло.

Чтобы не плодить темы, напишу тут?

Помогите найти как убрать окно выбора варианта загрузки (Безопасный, режим VGA, ... обычная загрузка)
Уже всё облазил, scandisk запускал при запуске, всё проверял, логов от него нет на винчестере, всё шустро и быстро работает, а вот при загрузке вылазит это окно с вариантами загрузки и всё тут
где грабля?