В комп попал вирус

KUARBO, 23.06.2009 - 19:12

Уважаемые форумчане, сегодня знакомый на компьютер поймал вирус... теперь у него экран затянут беленой(ну типа туманом) и в верхнем левом углу строчка под которой надпись " отправте СМС такой-то на номер такой то и в ответном СМС получите код. Может кто сталкивался, кто знает, как убрать эту "Может без мата будем общаться?"?

SLIDER, 23.06.2009 - 19:15

Не отправлять СМС, загрузиться под Live CD и убить загрузку злобного вируса.

Foller, 23.06.2009 - 19:17

Через безопасный не пробовали пролечить антивирем - каспером например.
В свою очередь замечу - столкнулся с подобным случаем на работе на одной из машин. Появился синий экран(как в момент приветствия) и написано, что ваша копиявинды не зарегистрирована, пришлите смс на такой то номер. После перезагрузки сообщение исчезло и более покачто не появлялось.

sasa1962, 23.06.2009 - 20:44

Варианты.
http://news.drweb.com...5&lng=ru&i=304
http://habrahabr.ru/b..._clever/56923/

Ramz, 24.06.2009 - 1:19

Сменить IE, например на Opera и забыть
Либо чистим кукисы и т.п.

Nebel, 24.06.2009 - 8:27

Убивал данный вирус простой загрузкой с LiveCD (BartPE) и ручной чисткой автозагрузки из реестра.

Потом полное сканирование компьютера антивирусом

Добавлено:

Безопасный там вроде не работает насколько помню

middleman, 24.06.2009 - 9:57

Идем в тему Avira Antivir Rescue System 3.5.5.
Качаем там образ диска.
Пишем содержимое образа на болванку, после чего грузимся с нее и сканим комп в режиме "переименовывать все зараженные".
После этого загружаем венду и удаляем все фаилы с расширением .xxx

шоршик, 24.06.2009 - 14:19

А можно прогнать Malwarebytes' Anti-Malware! Мне помогло с первого раза!

Mugger, 25.06.2009 - 18:20

было точно такоеже....
один в один.
Вылечил Livecd + freedrweb

нод, касперский - не нашли вирус.
Сидел помойму в винлогоне, но точно не помню.

(PNZ)Moro, 25.06.2009 - 19:24

Форматирование жестких дисков - Лучшее средство от вирусов!!!

2m2a3i3l3, 28.06.2009 - 22:46

доброго времени суток
1 вариант
ждем час или 2 дальше исчезает бесследно
2 вариант это плагин IE ,запускаешь IE ,дальше СЕРВИС,Управление надстройками :видишь список ,поочередно удаляешь 1 программку и перезапускаешь IE ,если исчезло значит оно ,отключаешь,дальше через поиск находишь и удаляешь,

Oshuja, 29.06.2009 - 0:11

Anonimus,
Anonimus, Пусть, твой приятель установит ОСь поверх, без форматирования, загрузится, сохранит все что у него на диске С и переустановит систему с форматированием. Я лично так делал.

Legat, 29.06.2009 - 8:10

Я понимаю что все вирусы лечатся переустановкой оси. но вообще то это решение через Ж-образный интерфейс.
Safe mode- проверка антивирем, + чтонибудь специализирующееся на всяких ботах и колючках к IE. например Seek&Destroy. Более надежный способ- загрузись с Live CD, проделай тоже самое. и проверь sfc /scannow. Только дистриб понадобится. Еще есть неплохая весч- AVZ

Iggi, 13.05.2011 - 23:21

Многим, наверное, приходилось видеть такие окна на экране своего компьютера или ноутбука или слышать об этом от других. Появляется такое окно сразу после перезагрузки. Цвета оформления встречаются разные... синие, красные, черные... есть с картинками. Тексты угроз разнообразны, например: «Windows заблокирована. Для разблокировки необходимо отправить смс с текстом... на номер... и ввести полученный код» и т.д.
Заставка располагается поверх всех окон и скрывает рабочий стол со всем содержимым в том чиле и кнопкой «Пуск». Его нельзя свернуть, закрыть или переместить. Соответственно не запускается ни редактор реестра (а если бы и запустился, не каждый знает что там редактировать), ни диспетчер задач. В безопасном режиме наблюдаем то же самое.
Работать на компьютере не представляется возможным. Клавиатура не работает. Мышь работает, но только для того, что бы после отправки SMS ввести код. Одно из названий этого вируса Winlock. Раньше, достаточно было подождать, и через некоторое время вирус самоуничтожался. Позднее, от Winlocka лечились, вводя код, из специального генератора, или зайдя на сайты, на которых можно найти коды разблокировки и т.д. Но последние версии вируса уже не поддаются перечисленным видам воздействий. Вирус совершенствуется. Так же всё это применимо в том случае, если у Вас есть второй, рабочий компьютер, на котором можно запустить генератор или с которого можно зайти на сайт и т.д. А если он один?
Что же делать в такой ситуации? Выход есть.
Вы можете самостоятельно и быстро избавиться от вируса, вызвавшего появление сообщения «Windows заблокирован». Для этого скачайте архив, в котором находятся необходимые для зтого программы и инструкции (с картинками) что и как делать. Выполняя эти инструкции, которые не очень сложны для пользователя, не имеющего специальных знаний в этой области, Вы восстановите работоспособность компьютера. Не переустанавливать же Windows?! Да и где гантия, что при следущем подключении к Интернет, опять не получится то же самое. Решать Вам самим, попробовать самостоятельно справиться с этим, или обратиться к специалистам.
С помощью этих программ и инструкций можно быстро и качественно удалять баннеры, рекламные модули, информеры, плагины. При этом, информация на Вашем компьютере или ноутбуке не пострадает. Переустановка Windows не понадобится.