Показано с 1 по 16 из 16.

Новый вариант СМС вымогателя тел 3381 (заявка № 78542)

  1. #1
    Junior Member Репутация
    Регистрация
    17.05.2010
    Сообщений
    8
    Вес репутации
    29

    Новый вариант СМС вымогателя тел 3381

    Вчера перезагрузил машину и приехали...Вылетает картинка на белом фоне с двумя одинаковыми картинками девушки с обнаженным верхом на белом фоне...Что пишет xnxx.com телефон 3381 сообщение T701716000 Вирус не дает запускать вообще никакие экзешники (они просто не запускаются), изменяет настройки администрирования (не дает запуская диспетчер задач, восстановление системы, regedit), работает в безопасном режиме...Никакие пароли и сервисы (касперский, др веб) не помогают... Нигде такого текста сообщения я не нашел....
    Последний раз редактировалось od4honnor; 17.05.2010 в 10:06.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от od4honnor Посмотреть сообщение
    не дает запускать вообще никакие экзешники
    А если поменять расширение на bat, com, pif, cmd или lnk?
    Цитата Сообщение от od4honnor Посмотреть сообщение
    работает в безопасном режиме...
    Можете там сделать логи?

  4. #3
    Junior Member Репутация
    Регистрация
    17.05.2010
    Сообщений
    8
    Вес репутации
    29
    Насчет ярлыков - вроде тоже нет....Тот жесткий диск сейчас прицеплен вторым к другому компьютеру, тестируется касперским... вроде свежим...
    Насчет безопасного режима - я имел ввиду, что вирус работает в безопасном режиме....Хотя сейчас активируется не сразу, а при запуске определенных программ...Хотя - вот Codestuff Starter (по типу диспетчера задач) вроде какое то время работал.... Сейчас - нет, вылетает окно вируса...

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    попробуйте подобрать код
    http://av.demozone.ru/
    http://support.kaspersky.ru/viruses/deblocker
    http://www.drweb.com/unlocker/index/
    http://www.esetnod32.ru/.support/winlock/

    если разблокируете, сделайте комплект логов

  6. #5
    Junior Member Репутация
    Регистрация
    17.05.2010
    Сообщений
    8
    Вес репутации
    29
    Я это все уже пробывал


    esetnod - это повтор касперского...

    Добавлено через 34 секунды

    av.demozone.ru - выдает пустую страницу
    Последний раз редактировалось od4honnor; 17.05.2010 в 10:51. Причина: Добавлено

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,548
    Вес репутации
    3021
    Полиморфный AVZ (ссылка в подписи) пробовали?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    17.05.2010
    Сообщений
    8
    Вес репутации
    29
    Неа...
    Как я понимаю им нужно сканировать запущенную систему а не сам диск?

    Добавлено через 4 часа 8 минут

    Проверил касперским - какие то вирусы нашел, удалил...

    Эту штуку не задело вообще...

    AVZ запустить не дает...
    Последний раз редактировалось od4honnor; 17.05.2010 в 15:45. Причина: Добавлено

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,548
    Вес репутации
    3021
    Пробовали код 886676PB?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    17.05.2010
    Сообщений
    8
    Вес репутации
    29
    Нет... А откуда это? Кодов с буквами нигде не генерировалось...

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,548
    Вес репутации
    3021
    Попробуйте и доложите результат
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    17.05.2010
    Сообщений
    8
    Вес репутации
    29
    неа не работает

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,548
    Вес репутации
    3021
    Проверьте, какой-нибудь браузер запускается?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Junior Member Репутация
    Регистрация
    17.05.2010
    Сообщений
    8
    Вес репутации
    29
    Нет! Вообще не дает запускать _никакие_ экзешники...
    Если набрать строку в стандартном окне папки - любой адрес интернета, тоже не работает...

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,548
    Вес репутации
    3021
    Умеете пользоваться Live CD?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    17.05.2010
    Сообщений
    8
    Вес репутации
    29
    А смысл? Тот диск уже проверялся касперским... Были удалены какие то вирусы, однако указанное окно все равно вылетает...
    К тому же и CD\DVD-рома на этом ПК нет... Просто потому что необходимость в нем отсутствует...

  17. #16
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    А смысл?
    --
    Смысл простой: загрузиться с него и подправить некоторые ключи реестра.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) od4honnor, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. После лечения вымогателя 3381
      От bo4karev в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 30.06.2010, 19:17
    2. Новый вариант буткита Mebroot
      От ALEX(XX) в разделе Новости компьютерной безопасности
      Ответов: 6
      Последнее сообщение: 14.04.2009, 09:12
    3. Angel - новый вариант whitelisting
      От Geser в разделе Новости компьютерной безопасности
      Ответов: 16
      Последнее сообщение: 01.09.2008, 20:02
    4. Новый вариант почтового червя Beagle
      От SDA в разделе Вредоносные программы
      Ответов: 1
      Последнее сообщение: 27.01.2005, 23:01

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00483 seconds with 20 queries