Вирус:отправь смс

[Arkin Hgarod]

Пиздец. Уже лежит самая подробная инструкция, какую только можно представить, а он продолжает страдать ***нёй в треде.

[Naxrena_mne_nic]

у чувака было, преещагрузил в безопаске и удалил эту ***ню

[duhastmish]

блин удаляю такую хрень за 5 минут правкой реестра,там все элементарно

Добавлено через 1 минуту

Сообщение от Naxrena_mne_nic

у чувака было, преещагрузил в безопаске и удалил эту ***ню

повезло,часто попадаются банеры которые в безопасном синий экран выдают,тут без лайва не выжить

[befaso]

суровый винлокер, биосы он удаляет : )

[lexa_5196]

сносится как нефиг делать.

[Костик]

Сообщение от Breakfast

Притупи хавальник.Девушка обратилась за помощью,а я в свою очередь сюда,ибо что находит гугл-не помогает.

Съезд на 5 с плюсом!

[AFRO SAMURAI]

Да отправь ты смс, жалко что ле да? люди старались, писали эту фигню, а тебе 1 смс жалко...еврюга что ле да?

[jonbos76]

разгребал такую ерунду...
короче не ищи как взломать эту хрень, ищи как запустить заблокированный диспечер задачь, затем через выполнить (regedit) надо войти в реестр и изменить запуск твоей херни на эксплойер
порядок работы уже забыл, но искать тебе надо именно то, что я написал

[TimoXa]

win+R не запускается тоже чтоле?

[xoma11]

Сообщение от Kiba

есть 1 способ, но для этого нужна фотка этой девушки в ниглеже.

1. Загружаемся с виндового LiveCD (по типу SonyaPE и т.п.)
2. Подключаем хайв реестра.
3. Лезем в ветку:
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
и меняем следующие значения на дефолтные:
"Shell"="%WINDIR%\explorer.exe"
"Userinit"="%WINDIR%\system32\userinit.exe"
4. Перезагружаемся
5. ???
6. PROFIT!!

Добавлено через 1 минуту


дать линки? =)

Чуть поправлю...
Подгружаешь через лайф сд...
запускаешь bat файл увидишь ветки С диска...ну и попер епта, гарантированно тебе девушка даст

Добавлено через 2 минуты

Сообщение от befaso

суровый винлокер, биосы он удаляет : )

И братьев убивает

[Kanskuy]

У меня когда такая штука вылазиит, я новый комп покупаю.

[ФуБляВыХухОлЬ]

Breakfast берешь ее диск,пихаешь себе,форматируешь,приносишь к ней устанавливаешь винду,PROFIT!!!
З.Ы. Эта хрень,если антивира нет может перейти и к тебе)))

Добавлено через 1 минуту

Сообщение от Kanskuy

У меня когда такая штука вылазиит, я новый комп покупаю.

Много понакупал?Отдай те которые в вирусах,в виндиспансер отнесу))

[Kanskuy]

Сообщение от ФуБляВыХухОлЬ

Много понакупал?Отдай те которые в вирусах,в виндиспансер отнесу))

100500 раз. А компы выкидывал на помойку.
Интересный факт : После того как я их выкидывал, в успехе 2 появлялись точ такие же компы

[Glada]

Ну что ты там комп то починил.... я тоже такой вирус ловил на зайцев.нет..... потом тупо с мобильника нашел решение прроблемы... одно из решений был рабочий код... его уже не помню.... а вот этот тоже был рабочий..

"Вообще то это не вирус, а обыкновенная прога, антивирусник её не ловит, я сохранил вредный файл после восстановления и проверил 4 антивирусниками - Касперским, Доктором, NODом и Авастом. Ни один не определил его как вирус. Запускается она заменив в реестре путь к оболочке винды на путь к своему exeшнику. Вот что я сделал. Я использовал загрузку в безопасном режиме с поддержкой командной строки, в обычном Безопасном та же петрушка - стоит окно. Первым делом я набрал в консоле «regedit», к моей радости ничто не помешало запуску редактора реестра. В реестре необходимо было просмотреть две ветки: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run Именно в них содержится информация об автозагрузке. Ничего подозрительного и опасного я там не нашел, там были записи обычных программ. Я продолжил свои поиски и отправился по адресу: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, по своему опыту знаю, что многие вредоносные программы прописываются именно там, а именно в строковых параметрах Userinit и Shell. Первый параметр выглядел абсолютно нормально там была запись «C:\WINDOWS\system32\userinit.exe», а вот во втором, вместо стандартного «explorer.exe» было записано «C:\Documents and Settings\All Users\Application Data\89673092809.exe» Исправив всё, я закрыл редактор реестра и набрал в командной строке «explorer.exe». Запустился проводник, и я проследовал, по указанному в реестре пути, а именно: "C:\Documents and Settings\All Users\Application Data\". Стоит добавить, что эта папка системная, поэтому она не будет отображаться, если не изменить соответствующим образом настройки отображения папок. В Application Data мною было обнаружено и удалено два вредоносных файла 89673092809.exe и 89673092809.bin. Перезагрузив компьютер в обычном рабочем режиме, никаких требований отправки смс уже не возникло."

.. потому что сам заходил в безопасный режим и запускал эксплоер и рег едит... тока до конца не доделал... но способ рабочий 100%