Компьютерные СМС вымогатели

[ЯВР]

Мэлвэйрбэйт ловит их очень хорошо. Правда не все. Недавно что-то похожее поймал, правда картинка была скромно еротическая и всего на 3 дня. Так вот её Мэлвэр не вычистил. Зато победил ДрВеб после обновления.

А Мэлвэр, как мне сказали как раз на отлов их и заточен. Причём выносит не по 2-3, а обычно 12-14 файлов. Названия практически одинаковые, а рассованы по всему компу.

[TarZaN63]

Мэлвэйрбэйт ловит их очень хорошо. Правда не все. Недавно что-то похожее поймал, правда картинка была скромно еротическая и всего на 3 дня. Так вот её Мэлвэр не вычистил. Зато победил ДрВеб после обновления.

именно такую и впоймал. тоже на три дня. на фиолетовом фоне?. мэлвэром что-то нашёл. и вычистил. посмотрим - оно или нет. кстати - под сэйфмодом банер тоже вывешивался.

[Андрей59]

Я в случае появления порнухи и окна с требованием отправить смс просто нажимаю Ctrl+Alt+Delit и завершить процесс, после повторного открывания браузера (ФФ) все нормально и в последующем тоже, пока опять на какой нибудь сайт не забредёшь. Антивирь ДрВэб лицензионный никак на это дело не реагирует, скорее всего воспринимает это, как нормальную работу браузера.

[ansuome]

Для Виста эта банерная хрень падает в C:\Users\"Имя пользователя"\AppData\Roaming
Для ХР C:\Documents and Setting\Имя пользователя\Application Data

Во всех случаях грузитесь под save mode под администратором. В Выполнить(Run) набираете соманду msconfig и заходите в вкладку Автозагрузка, Там убиваете галочки над непонятными для вас автозапускаемыми службами. Потом в меню пуск смотрите раздел Автозагрузка, чикаете от туда все для вас непонятное и чистите папки юзеров (см первые строчки), вирус как правило состоит из exe-шника и dat-файла.
Перезапускаете комп и вуаля. Правда может не работать диспетчер задач, надо перевзвести параметр в реестре, если кому надо - могу дать ветку, на память не помню.

Не шлите СМС - это кидалово.

А вообще это даже трудно назвать вирусом. Так - прикол без внедрения, просто прописывает сам себя в автозапуск.
Кстати, что попадалось мне видеть - ни один баннер не может прописаться под пользователем User. Так что Если комп домашний, вы как правило, грузитесь под локальным админом - заведите себе рабочий аккаунт с типом User или Power User. И работайте под ним.

[LEO]

последнее время участились баннеры с просьбой отправить смс на номер 8353. Выглядят по разному. Из системы удалить очень сложно. С первым боролся полдня. Лучше гуглить ключи - баннеры с этим номером реально откатываются, а потом найти сам файл не составляет труда

[ShineOn]

один из простейших вирей

Не, Юра, это далеко не простейший! Простейший вот:

Я - Албанский вирус, но в связи с очень плохим развитием технологии в моей стране к сожалению я не могу причинить вред вашему компьютеру.
Пожалуйста будьте так любезны стереть один из важных файлов с вашего компьютера самостоятельно и перешлите меня другим, можно просто ссылку на меня.
Заранее благодарен за понимание и сотрудничество.

[vasco]

Не хочу плодить новую тему, может кто из компьютерных спецов поможет в рамках данной темы.
Суть проблемы такая: похоже зацепил какую-то бяку из сети (сам или ребенок не знаю), при запуске "одноклассников" загрузка страницы в ИЕ от одной минуты , в опере до одной минуты , в хроме несколько секунд , НО ни в одном из браузеров не отображаются фотографии - это раз, при попытке изменения учетных данных надпись "операция временно запрещена" - это 2. Подобная история происходит со всеми учетными записями при попытке входа на сайт с моего компа. С других машин пробовал входить: вроде все показывает, отсюда ощущение, что проблема у меня "под столом" в черном ящике. Вопрос: что делать?

Да и кстати с форума некоторые изображения тоже на открываются

Виста, ОЕМ. НОД32 лицензия до ноября. ДрВЕБ бесплатный. Гадостей не нашли.

Да! Я полный дятел в делах глубоко компьютерных!!!!!

[BlkDem]

Кстати, коллеги. Решение проблемы второго компа - довольно тривиально.
Нужен либо загрузочный диск типа LiveCD (это операционная система, загружаемая прямо с диска),
либо загрузочная флешка с операционной системой. (Как это сделать, предлагаю заинтересовавшимся коллегам создать соответствующую тему)

Предварительно переписываем номер, на который нужно слать смс и текст,
Грузимся с диска/флешки, включаем сеть (если сама не включилась), открываем браузер,
идем по указанным выше ссылкам, получаем код, перезгружаемся, вбиваем, радуемся
В случае флешки, очень удобно сразу загрузить на нее свежую утилиту от DrWeb - CureIt.
После загрузки сразу прогнать утилитку. Всю дрянь, как правило, находит.
Там же, на DrWeb.com есть уже готовый образ LiveCD.

зы: ну и универсальное решение - поставить знакомому админу немного пива.
Сэкономите нервы, порадуетесь общению

[vasco]

По моей просьбе помочь некому ?
Меня домашние порвут на ленточки!

[constax]

vasco
Вась... список запущенных процессов в студию... посмотрим...

[vasco]

Константин! Я знаю как их посмотреть мне, но как показать тебе?

[BlkDem]

Вызови диспетчер задач, вытяни окно чтобы поместились все процессы,
далее нажать Alt+Prt Scr * (скопируешь текущее окно в буфер обмена).
открой Paint. Меню "Правка" - "Вставить". Затем "Файл" - "Сохранить".

* Prt Scr - это специальна кнопка на клавиатуре. как правило, находится справа в верхнем ряду на уровне кнопок F1 - F12.

[vasco]

Вызови диспетчер задач

Спасибо, друзья! Константин ака constax меня уже просветил

[constax]

wpcumi.exe 2264 3 036 K 5 172 K Уведомления службы родительского контроля Windows Microsoft Corporation

не исключено, что у тебя эта служба блочит загрузку картинок... заверши процесс и попробуй запустить браузер

Добавил через 4 минут
еще хотелось бы посмотреть на вывод команды systeminfo из командной строки

Добавил через 3 минут
и конечно тачка засрана прилично... столько процессов! половину не просто можно, а нужно прибить!!!

[vasco]

wpcumi.exe 2264 3 036 K 5 172 K

не помогает

посмотреть на вывод команды systeminfo

мелькает ДОСовское окно и закрывается само по себе

нужно прибить!!!

я могу только кувалдой по системному блоку, но не уверен, что убью лишние процессы . Я думаю, что убью все разом

Вобщем надо открывать тему: Ищу домашнего администратора - строго без интима!