Вирус -вымагатель, блокирует винду Поделиться Опции

[Bogd@n]

Пролез ко мне на комп вирус,который при запуске винды(ХП) блокирует все комбинации клавиш.Вот есть статья http://news.drweb.com/show/?i=304&c=5 (написано маскируется под кодеки-именно так он ко мне и попал),но у меня он подругому выглядит и данный способ не помогает,у меня,похоже,его разновидность,читал много форумов и статей,но 100% похожего на мой вирус я ненашол.
Загрузился я в безопасном режиме,проверился КИС 2009,avz4,virus removal tool,небыло найдено ни одного вируса...
что делать,кроме переустановки винды?

[Andrew_71]

Слышал, что это измененный файл эксплорера. Пробуй его обновить, левые копии удалить

А, ну если написано, что Dr.Web может его удалить, может стоит им и проверить?

Сообщение отредактировал Andrew_71 - 27.4.2009, 15:15

[AstaRoth]

Компания «Доктор Веб» информирует о появлении новой троянской программы, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение.
В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или к пользовательским документам. 8 апреля 2009 года вирусными аналитиками компании «Доктор Веб» был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.
Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки.

Компания «Доктор Веб» в очередной раз призывает пользователей не поддаваться на уловки вирусописателей, отправляя им запрашиваемые SMS.
Ссылка на официальный источник информации
http://vms.drweb.com/virus+anatomy/?i=304


В свою очередь рекомендуется установить последние критические обновления (KB885250, KB921883, KB923414) и воспользоваться инструментами для удаления опасных червей из системы

Ссылка на архив: UPDATES_KB_STINGER_KVRT.rar" - http://arkhangelsk.data.cod.ru/86879 - 03.05.2009 21:30

Сообщение отредактировал AstaRoth - 27.4.2009, 15:16

[bob55]

Ну, вот Богдан. опять подцепил заразу, небось лазаешь по помойкам и борделям? То аськи угоняют, то бабки просят. Молодой))), горячий!
P.S. А можь это свинной вирус? Для Украины, этого никак нельзя допустить Кстати, могу ответственно заявить, что самое лучшее сало в мире - украинское, однозначно.

Сообщение отредактировал bob55 - 27.4.2009, 16:06

[Bogd@n]

Слышал, что это измененный файл эксплорера. Пробуй его обновить, левые копии удалить

не помогло

А, ну если написано, что Dr.Web может его удалить, может стоит им и проверить?

щас попробуем
Не могу установить,в безопасном режи говорит не могу установиться...

Ну, вот Богдан. опять подцепил заразу, небось лазаешь по помойкам и борделям? То аськи угоняют, то бабки просят. Молодой))), горячий!

З.Ы в БИОСе время переводил-не помогло((

Сообщение отредактировал Bogd@n - 27.4.2009, 15:30

[Andrew_71]

Загрузись с другого жесткого с Dr.Web'ом/Сбегай к другу со своим винтом/Скачай портативную версию антивиря/Используй программку тремя постами выше/Используй Восстановление винды с диска...

Сообщение отредактировал Andrew_71 - 27.4.2009, 15:47

[J()KER]

Используй Восстановление винды с диска...

Тогда уж лучше переустановка

[Andrew_71]

Обоснуй

[Vorlan]

Тогда уж лучше переустановка

Format C://
install linux

[bob55]

J()KER, да это уж да, если если проблемы с пальцем, то лучше руку оттяпать, надёжно(100%) Не, я по-серьёзному, проверено практикой. Формат рулит, чтоб никаких следов не осталось и пятен крови ( это по-нашему, по-бразильски).

Сообщение отредактировал bob55 - 27.4.2009, 16:19

[Bogd@n]

Format C://

нет,много ценной информации

install linux

стоит,не использую по нескольким причинам:
1)нету драйвера нармального для принтера
2)нету surround микшера для моей звуковухи
3)не работают из-под вайна папины игры

А вообще я просил помочь удалить вирус !

Используй Восстановление винды с диска...

как(есть диск с XP SP3 zver)?

[LCF]

хм... уже не раз встречался с таким. но возиться было некогда и убивал такую дрянь форматом. но есть подозрение, что эта дрянь патчит winlogon.exe, который режит в windows\system32. попробуй заменить на другой с крякнутой системы. этот файл еще патчат для обхода активации.

[xednay]

Как вариант-выполнить sfc /scannow

[T3D]

стоит залесть в реестр и посмотреть объекты автозапуска. То есть подключить винт к другому компу, и залесть в реестр, в гугле есть описание.
Ещё некоторые такие вирусы через 2 часа отключаются.

[J()KER]

Обоснуй

Вот

если если проблемы с пальцем, то лучше руку оттяпать, надёжно(100%)

[Andrew_71]

как(есть диск с XP SP3 zver)?

Не знаю насчет модификаций, но на обычном чистом XP есть такой пункт при установке.


J()KER, Тебе же сказали, много нужных данных. Я бы посмотрел, как ты прощаешься с кучей своих установленных программ, их оптимальными настройками, возможно проектами...


Есть также вариант использовать свободное место на жестком, для создания из него еще одного раздела диска (скока там для XP нужно, гига 2?). Ставишь туда чистую систему, антивирус и вперед. Потом форматируешь раздел и объединяешь его с исходным.

Сообщение отредактировал Andrew_71 - 27.4.2009, 18:16

[LCF]

Eleon,
иди и учи матчасть! мне не важно 14 тебе или 54. правила для всех одинаковы! не знаешь - не говори! из-за таких, как ты, людям сносят висту хоум премиум и ставят хоум бэйсик со словами, что она лучше! из-за таких чтобы отформатировать диск под линем - обязательно нужно везти его в другой город с мотивацией, что ТОЛЬКО У ТАКОГО стоит ПРАВИЛЬНЫЙ линукс! и из-за таких стоящие на ноуте драйвера обновляются с официального сайта не смотря на то, что версия у них та же, но ведь выложены-то они позднее! значит, они лучше! перед тем, как сказать, узнай, что же означают твои слова! жирнейший тебе минус! (жаль, поставить не могу - почему-то не активен значек "-").
на данный момент поясню: не лиценионная венда отличается по большому счету только наличием технической поддержки! уже давно с пиратских версий доступно автоматическое обновление через Microsoft Update. единственное, что невозможно сейчас сделать с пиратки - рассчитывать на ответ из техподдержки! однако, как online-консультация связана с устойчивостью к вирусам? исчерпывающий ответ? аргумент, что ВОЗМОЖНО крякнутые версии венды - хреново крякнуты - тоже не принимается! сейчас нормальные сборки венды делаются на базе корпоративных версий, в которых модуль активации просто не предусмотрен и отсутствует! и то, что ТЫ поставил лицензионную и у тебя ПОКА всё нормально работает - не является даже МАЛЕЙШИМ аргументом в подтверждение своих слов!
P.S. да простят модераторы (или не простят - их право), но НАКИПЕЛО! надоело слушать умные слова, ляпнутые из дурных уст абсолютно не в тему и абсолютно бездоказательно.

[Bogd@n]

ладно,завтра буду переустанавливаться...И ,кстати,стояли КИС 2009 с последними базами,он обновлялся каждый день.

[LCF]

Bogd@n,
у меня в нескольких случаях стоял касперский 6 и 7. а в одном - нод3 с полугодичными базами.

[J()KER]

Я бы посмотрел, как ты прощаешься с кучей своих установленных программ, их оптимальными настройками, возможно проектами...

Прощался скрепя зубы и вытирая слезы , потом спустя неделю еще раз, и еще (жесткий диск дефектный попался) как результат теперь бекапю нужные данные и настраиваю винду с нуля за полтора часа

[Fenja]

у меня в нескольких случаях стоял касперский 6 и 7. а в одном - нод3 с полугодичными базами.

У друга стоял нод 2.7 с новыми базами, зверя этого не увидел, друг систему переставлял.

Прощался скрепя зубы и вытирая слезы , потом спустя неделю еще раз, и еще (жесткий диск дефектный попался) как результат теперь бекапю нужные данные и настраиваю винду с нуля за полтора часа

Аналогично, все нужные файлы лежат на болванках, ибо уже был случай что я включил комп и обнаружил 80 гигов неразмеченой области

[Andrew_71]

Держать важные файлы на болванках/в разных разделах/других жестких - это, конечно, правильно... Но переустанавливать винду из-за желеных проблем и вируса - это разные вещи, имхо.

[AstaRoth]

Bogd@n, ты внимательно внете почитай что за вирь это -он хитро действует. Чтоб он не пролез нужно чтоб были установлены в винде критические обновления последние. Винду ставь обычную-лицензия не обязательна )))) -но активируй так чтоб с мелкософтового сайта обновления скачивались. Если кис дал трещину -не помог- совет таков : НОД32+Аутпост Фаерволл.+ как уже сказали-по левым сайтам меньше лазь.

[Semenigor]

Bogd@n,
Дело в том, что это не очень то и вирус, хотя по этому поводу спорить можно много.
Лечению это вполне поддается.
У тебя же есть AVZ4, так научись им пользоваться. И кстати на сайте АВЗ описано как бороться с такими вещами. Запускать ее надо либо с безопасного режима, либо загрузившись с любого ЛивСД диска.
Я прибивал похожую штуку именно с помощью этой проги.
Так что не отчаивайся, а пробуй.

[Skyriver]

Прощался скрепя зубы и вытирая слезы , потом спустя неделю еще раз, и еще (жесткий диск дефектный попался) как результат теперь бекапю нужные данные и настраиваю винду с нуля за полтора часа

Дурик , а акронис для кого . Семечку и Висту можно вообще дефолтными средствами заархивировать . Ставишь винду , проги , архивишь , потом ставишь за 5 минут.

Дело в том, что это не очень то и вирус

Этот вирус кажется что-то типа как vista pack для XP антивирусы на него не орут он просто убирает из логона кнопки входа в систему и добавляет надписи , каспер на это молчит чаще всего т.к эффект от этого такой же.

Сообщение отредактировал Skyriver - 28.4.2009, 13:01

[T3D]

А вот в чём виноват каспер? Мне KIS2009 очень даже нравится... Обеспечивает защиту прекрасно, антивирус и файервол в одном лице (хоть многие и говорят, что нод круче, и не ест столько памяти, но знаю много случаев, когда он пропускал вирусы даже не спрашивая что с ними делать... да и опять же если в комплекте с файерволом, то уже экономия памяти под сомнением...)
Просто получилась такая ситуация:

Каспер: Хозяин! Тут что-то пытается установится, ты уверне, что это запускаешь ты и что это проверенная прога?
Bogd@n: Конечно! Это же новые кодеки!
Каспер: Ну как хочешь, я тебя предупредил...

Это не явный вирус, и хоть что стояло бы, могло бы так получится, ведь надо впервую очередь думать что делаешь, а уже потом ставить кодеки с сайтов сомнительного содержания (кстати, как ходят слухи на баше, эти кодеки предлагают ставить только на сайтах с весьма определённой тематикой содержимого... И мысли в этот момент у пользователя не о безопасности, а о другом...).
Надо свежие кодеки? Тут их можно найти всегда, полный набор и самые свежие...

[Skyriver]

Кстати насчет вирёв и эксплойтов , у меня за два года юзания компа виряки были только на хрюшке , ни висте ни одного , семечка не в счет. это при том что юзаю KIS , Маниакальные проверки флешек, System volume information и system32 и никогда у вас ничего не будет

[Vorlan]

и никогда у вас ничего не будет

Бред

[Skyriver]

Бред

Доаказательства в студию !! У меня ни одного вируса за послендие полтора года. Всё присекается на корню.(Ну орёт Каспер на кряки и что теперь)

Сообщение отредактировал Skyriver - 1.5.2009, 13:15