Заметка юзера Gol

Трояшка хочет СМС на номер 8353.

троян вирус комп софт винда зараза

Приволокли тачку на прокачку. Тачка под виндой, при загрузке во весь экран появляется сообщение о том что винда нелицензионная и надо отправить СМС на номер 8353. Ггы. Кстати, раньше с таким не сталкивался.

Полный размер

Продолжение...


После чистки подозрительных файликов из автозапуска винда запустилась, некоторое время поработала (я как раз успел запустить установленный на машине Symantec Antivirus, который эту заразу в упор не видит) и опять вывалила то же окошко.

Полный размер

Полез глубже. Искоренил ещё с десяток фалов, с подсказки AVZ. Снова ребут, снова некоторое время нормальной работы и снова то же окно.

По классификации Dr.Web заразу зовут Trojan.Winlock.19.

Вытащил винт, воткнул в свою машину. Прогнал каспера. Каспер нашёл ещё двадцать копий заразы. Ну, не совсем копий - там ещё копии двух-трёх представителей семейства ползучих были. Несколько раз перепроверил - вроде чисто. Отдал машину хозяевам. Еду домой, звонят. Опять, говорят, та хрень вылезла :-)

Сейчас вот сижу, думаю что с ней делать. Поиск в инете дал несколько вариантов, завтра вечерком опробую.

Кстати, отправка смски на номер 8353 стоит около трёх сотен рублей. Так что, в стопицотый раз, повторюсь:

НЕ ОТСЫЛАЙТЕ, слышите, НИКОГДА НЕ ОТСЫЛАЙТЕ СМС НА НЕИЗВЕСТНЫЙ НОМЕР. НЕЛЬЗЯ ИДТИ НА ПОВОДУ У ТЕРРОРИСТОВ :-)

А, бестолку. Всё равно ведь будете отсылать. Не на этот номер, так на другой .

Вот что говорит smscost.ru про этот номер: тыц.
Вот что пишет народ, словивший аналогичную заразу - тыц

И вообще, этот короткий номер очень много где фигурирует. Основательно подготовились, сцуки. Вот пример на сайте qiwi.ru - тыц. Вообще, если в Яндексе, к примеру, вбить этот номер то кучу их лохотронов найти можно. Просьбы отправки СМС на вконтакте.ру и на одноклассниках - тож они фигурируют. Бдите за своим файликом hosts.

На сайте Доктора Веба предлагают вариант - вбить в нужное поле соотвесвующий код. Как вариант, может прокатить.

UPD> Тот же Доктор Веб обновил сервис по разблокировке. Находится по адресу http://www.drweb.com/unlocker/index/ и обладает кучей функций.

UPD> На всякий случай, ещё один аналогичный сервис. Касперского.

UPD> А вот это уже интереснее - пользователь Живого Журнала под именем Pazzive собрался подавать в суд на провайдеров коротких номеров, на которые доверчивый народ SMS отправляет. Статейка его называется SMS-мошенники: взгляд изнутри. Интересно, что у него получится. Будем следить за развитием истории.

UPD> Хорошая статейка на Хабре про винлокеры - http://habrahabr.ru/blogs/virus/93152/.
Копия в ЖЖ Gol      Четверг, 19 Ноября, 2009 02:39       98


Добавить комментарий
 

Domini Kane Четверг, 19 Ноября, 2009 12:19 цитировать ссылка на коммент

Ха-ха, винлокер или в простонародье порнобанер. Ты про него не знаешь потому, что плотно засел в своих юниксах. У меня вирусов нет... тратата... Разблокировщик от данилова (на сайте) помогает в 50% случаев. Бороться с ним мона 3 способами 1 - описаный тобой снимаем винт и т.д. долго и геморно 2 - грузишся с лив сд и либо куритом либо каспером лечим 3 - попробовать подобрать код на сайте данилова. Кстати он на комп запалзает с нета ч/з актив х и скорее всего твои знакомые упорно смотрят порнуху на зараженном сайте, а учитывая что ты пролечил но антивир не переставил скорее всего они его опять словили... а да авира беплатная его лечит, а отбиться от него мона тока фаером например КИСОМ или не лазить на незнакомые ресурсы. Кстати восстановление дисков не забудь отключить, ну да кого я лечу :)

 

 

Domini Kane Четверг, 19 Ноября, 2009 12:21 цитировать ссылка на коммент

А да винлокер самоуничтождается ч/з 2 недели обычно :), т.ч. мона просто подождать ...

 

 

Gol Четверг, 19 Ноября, 2009 12:40 цитировать ссылка на коммент

У клиента на этом заразном компе симантек в упор заразу не видит. Файр там стоит, как раз симантековский. Но винлокер этот всё равно пролез. Народ там через IE в инет ходит :-( Лечил как раз каспером, восстановление убил. Код с докторвебовского сайта проверил - не подходит. Сегодня опять ту машинку заберу, поплотней поковыряю. Две недели они ждать не могут.

 

 

niki Пятница, 20 Ноября, 2009 15:00 цитировать ссылка на коммент

попробуй просканить Spyware Terminator, мне от этой байды помогло =р
больше не ловил

 

 

Гость Вторник, 1 Декабря, 2009 22:53 цитировать ссылка на коммент

такой бред с этими 8353... мне на телефон смс пришла - Вам пришло ммс сообщение, для просмотра отправте смс на номер 8353 с таким-то кодом... 177 рублей со счета как не бывало((

 

 

Gol Вторник, 1 Декабря, 2009 23:28 цитировать ссылка на коммент

Эххх... Никогда не отправляйте смски на незнакомый номер. Мобильные операторы никогда таких сообщений не рассылают. Ну, ладно, зато теперь на собственном опыте научитесь :-) и больше не будете так делать.

 

 

Гость Воскресенье, 31 Января, 2010 12:01 цитировать ссылка на коммент

Спасибо огромное,оч помог этот сайт:-D

 

 

Гость Четверг, 4 Февраля, 2010 20:32 цитировать ссылка на коммент

ребятки спасибо что вы есть,реально помог сайт доктора вэба...ввел название вируса,мне дали код активации и вирусняк сдох....ОГРОМНОЕ ЧЕЛОВЕЧЕСКОЕ СПАСИБО!!!!!!!!

 

 

Gol Четверг, 4 Февраля, 2010 21:31 цитировать ссылка на коммент

Эт Доктору Вебу и Данилову спасибо :-) Мне-то за что

 

 

Гость Вторник, 2 Марта, 2010 21:54 цитировать ссылка на коммент

касперский дал верный ответ!
др.веб ответа не знал

 

 

Gol Вторник, 2 Марта, 2010 22:04 цитировать ссылка на коммент

Ну, они с переменным успехом помогают :-)

 

 

Гость Вторник, 2 Марта, 2010 22:38 цитировать ссылка на коммент

Огромное СПАСИБО что очень помогли!!!

 

 

Gol Вторник, 2 Марта, 2010 22:39 цитировать ссылка на коммент

Да мне-то за что??? Эт Касперскому и Доктору Вебу спасибо :-)

 

 

Гость Суббота, 6 Марта, 2010 19:18 цитировать ссылка на коммент

Спасибо, Не успел попасть под эту заразу, а решение уже в сети. А почему провайдер прячет преступных распостранителей вируса? Неужели никакого закона нет? Ну вроде укрывательства

 

 

Gol Суббота, 6 Марта, 2010 20:40 цитировать ссылка на коммент

Операторы состовой связи (Опсосы) продают услугу коротких номеров контент-провайдерам. А уж они продают услугу всякой швали. Им пофиг на заразу, им бы бабла срубить. Отсюда и развелось этих "отправь смс на номер ХХХ и получи голую тётку на экране" и т.д. и т.п.

Недавно МТС попробовали внедрить систему подтверждения, т.е. при отправке смс на какой-то номер приходит смс с указанием реальной стоимостью услуги. Но это пробный шар был, на постоянку ещё не внедрили. Посмотрим что дальше будет, мож и пойдёт на убыль число разводилова через смски.

 

 

Гость Вторник, 9 Марта, 2010 18:10 цитировать ссылка на коммент

Спасибо, помогли. Алекс.

 

 

Гость Четверг, 11 Марта, 2010 09:11 цитировать ссылка на коммент

Спасибо за ссылку: http://www.drweb.com/unlocker/index/. Помогло!

 

 

Гость Четверг, 11 Марта, 2010 15:00 цитировать ссылка на коммент

Спасибо огромное за ссылку на DrWeb

 

 

Гость Понедельник, 15 Марта, 2010 02:24 цитировать ссылка на коммент

Спасибо Веб! Хотя есть подозрение что эта тема замучена с их подачи...

 

 

Гость Пятница, 19 Марта, 2010 19:21 цитировать ссылка на коммент

У кореша тот же конь))) предыдущего вырубил Комбофиксом из сейфмода. Завтра и этого же им же испробую.

 

 

Gol Суббота, 20 Марта, 2010 00:45 цитировать ссылка на коммент

Ага. Некоторые модификации трояшки прекрасно убиваются вручную. С некоторыми приходится звать на помощь AVZ. А с некоторыми - проще воспользоваться кодом разблокировки :-)

 

 

Гость Суббота, 3 Апреля, 2010 22:48 цитировать ссылка на коммент

Блинн, Большое спс
Хотя и у меня входило в систему, но по среди экрана с отступами от краев 3см, выводилась эта шваль.
и всё системные точки удалило ...
Но я уж смог в инет войти и найти этот сайт)))

 

 

Гость Воскресенье, 4 Апреля, 2010 16:50 цитировать ссылка на коммент

Спасибо тебе и доктору Вэбу
http://www.drweb.com/unlocker/index/ ПОМОГЛИ:)
Надо было на 8353 текст 5234311 подставил код 75112468 от похожего текста 52343хх

 

 

Гость Понедельник, 5 Апреля, 2010 13:47 цитировать ссылка на коммент

спасибо код помог

 

 

Гость Среда, 7 Апреля, 2010 06:30 цитировать ссылка на коммент

http://adultonlinevideo.info/billing/check.php

вот сюда переадресовывает и не убирается.
проблема на Опере. с Мазилой всё ок, так ж как с ишаком.

 

 

Гость Суббота, 10 Апреля, 2010 14:25 цитировать ссылка на коммент

Спасибо Вам и Касперскому,код помог.

 

 

Гость Воскресенье, 11 Апреля, 2010 15:59 цитировать ссылка на коммент

Огромное спасибо!

 

 

Гость Понедельник, 12 Апреля, 2010 18:26 цитировать ссылка на коммент

ОГРОМНОЕ СПАСИБО! ВЫ НАСТОЯЩИЕ ХАКЕРЫ!!!!!!!!!

 

 

Гость Среда, 14 Апреля, 2010 12:35 цитировать ссылка на коммент

Привет всем помогите!!! умоляю...
достал банер.. не могу избавиться
текст 5234345 на 8353
есть похожие тексты и коды к ним - не помогает((( помогите найти код к этому тексту, плиз!

 

 

Гость Среда, 14 Апреля, 2010 13:09 цитировать ссылка на коммент

помогите на 5234749 номер 8353 пожалуста!

 

 

Gol Среда, 14 Апреля, 2010 14:19 цитировать ссылка на коммент

Для текста 5234749 на номер 8353 коды такие:
86575231 или 49183921

 

 

Gol Среда, 14 Апреля, 2010 14:21 цитировать ссылка на коммент

Для 5234345 на номер 8353 коды:86575231или45183521

Кстати, на сайте Касперского без проблем это определяется. Ещё раз ссылка, на всякий случай - http://support.kaspersky.ru/viruses/deblocker

 

 

Гость Четверг, 15 Апреля, 2010 14:29 цитировать ссылка на коммент

помогите плиз на 3862123 номер 8353 ! пажалуста ! )

 

 

Gol Четверг, 15 Апреля, 2010 15:54 цитировать ссылка на коммент

Эх, ну на сайт Касперского ж специально ссылку выложил...

Для текста 3862123 на номер 8353 коды разблокировки такие:
86575231 или 43143321

 

 

Гость Пятница, 16 Апреля, 2010 00:12 цитировать ссылка на коммент

http://andrfil.livejournal.com/6012.html

как я справлялся с этой заразой

 

 

Gol Пятница, 16 Апреля, 2010 00:26 цитировать ссылка на коммент

В моём случае экзешник заразы по-другому назывался, точно уж не помню. Лежал в корне юзерского профиля. Переименовывал его, ребутился, удалял экзешник и чистил реестр. Одно не понял, а зачем ты Оперу переустанавливал?

 

 

Гость Суббота, 17 Апреля, 2010 11:31 цитировать ссылка на коммент

Помогите пожалуйста, подскажите код, просит смс с текстом 5242123 на номер 8353

 

 

Katenok Суббота, 17 Апреля, 2010 12:53 цитировать ссылка на коммент

Для текста 5242123 на номер 8353 коды разблокировки 86575231 или 43143321

 

 

Katenok Суббота, 17 Апреля, 2010 13:54 цитировать ссылка на коммент

Хахаха Какая я умная

 

 

Гость Суббота, 17 Апреля, 2010 21:29 цитировать ссылка на коммент

А код для текста 5242234 на 8353???

 

 

Гость Суббота, 17 Апреля, 2010 22:26 цитировать ссылка на коммент

СПАСИБКИ за КАСПЕРСКОГО!!!!=)

 

 

Gol Воскресенье, 18 Апреля, 2010 00:23 цитировать ссылка на коммент

Ну, если верить Касперычу, то для текста 5242234 на 8353 коды разблокировки 86575231 или 44163421.

Блин, я уж устал очевидное писать. Ребят, заходите по ссылке на сайт каспера и сами вводите номер телефона и текст В этом ничего сложного нет.

 

 

Гость Воскресенье, 18 Апреля, 2010 20:36 цитировать ссылка на коммент

Да спасибо тебе
Касперыч пулит )

 

 

Гость Среда, 21 Апреля, 2010 15:54 цитировать ссылка на коммент

Помогите пожалуйста для текста 3862816 на номер 8353

 

 

Gol Среда, 21 Апреля, 2010 22:12 цитировать ссылка на коммент

Для текста 3862816 на номер 8353 код разблокировки 46123621 или 86575231

 

 

Гость Среда, 21 Апреля, 2010 22:39 цитировать ссылка на коммент

Спасибки!!!!!! так держать!!!!

 

 

Гость Понедельник, 26 Апреля, 2010 14:03 цитировать ссылка на коммент

помогите пожалуста для текста 52624163на номет8353

 

 

Гость Вторник, 27 Апреля, 2010 19:10 цитировать ссылка на коммент

помогите нужен код на текст 152525030 на номер 8353

 

 

Гость Вторник, 27 Апреля, 2010 21:25 цитировать ссылка на коммент

помогите!!! 38521765 на номер 8353!!! На ВЕБе нет, на Каспера зайти не могу...

 

 

Гость Среда, 28 Апреля, 2010 12:45 цитировать ссылка на коммент

Помогите пжлст!!! не получается зайти на сайт. подскажите код для разблокировки на номер 8353 с текстом 38535622

 

 

Gol Среда, 28 Апреля, 2010 13:30 цитировать ссылка на коммент

Для текста 38535622 на номер 8353 Каспер пишет вот что:

38535436 [2 порнокартинки на белом фоне]
48143221 [порнокартинка на красном фоне]
86575231 [порнокартинка на красном фоне]

 

 

Gol Среда, 28 Апреля, 2010 13:35 цитировать ссылка на коммент

Для текста 152525030 на номер 8353 Касперский отвечает:

Код разблокировки:
xKKKXCsl затем x4X8kQFe затем RXShJxtL
934782

 

 

Гость Среда, 28 Апреля, 2010 13:55 цитировать ссылка на коммент

а скажите на какую почту писать вам? не нашла я адреса

 

 

Гость Четверг, 29 Апреля, 2010 17:33 цитировать ссылка на коммент

требуют отправить смс на номер 8353 с текстом 15813521+224. Кто знает что надо для разблокировки?

 

 

Гость Четверг, 29 Апреля, 2010 17:39 цитировать ссылка на коммент

Пожалуйста! Третий день не могу убрать! меняет текст!!! 2 картинки по бокам на белом фоне((( сегодня текст 38527489 на номер 8353!

 

 

Гость Четверг, 29 Апреля, 2010 20:36 цитировать ссылка на коммент

это снова я( Пожалуйста помогите! На сайт касперского не могу зайти( Поменял дату, перезагрузил-не исчезла, а только код поменяла - 38528645(

 

 

Гость Среда, 5 Мая, 2010 15:15 цитировать ссылка на коммент

помогите, пожалуйста. вылезли 2 порнокартинки на белом фоне.

T700921900

 

 

Гость Среда, 5 Мая, 2010 17:52 цитировать ссылка на коммент

8353 с текстом 151555
Касперский не погмог..не те пароли дал..кто что может, помогите

 

 

Gol Среда, 5 Мая, 2010 20:27 цитировать ссылка на коммент

Ну, если Каспер не помог то я так навскидку ничего сказать не могу. Надо ручками чистить, а как это сделать так сразу описать не смогу, ковыряться надо.

 

 

Гость Суббота, 8 Мая, 2010 01:29 цитировать ссылка на коммент

Народ, помогите! Мне эти сайты Вэба не помогли...не смог подобрать необходимый код из предложенного ряда((
Просят отправить Т700421200 на номер 8353
у кого есть код, плиииииз!!!

 

 

Гость Воскресенье, 9 Мая, 2010 11:33 цитировать ссылка на коммент

Спасибо Вам большое! Номер 48143221 помог. Как здорово, что есть такие люди как Вы! Я сам в компьютере ничего не соображаю(( Просто восхищён как Вы с этим "разделались"! С праздником Великой победы!

 

 

Gol Воскресенье, 9 Мая, 2010 11:55 цитировать ссылка на коммент

Ребят, давайте-ка сами номера ищите. Вам лень вбить номер телефона и текст в специальную формочку у Каспера или у Доктора Веба? Я сам коды разблокировки не придумываю, я их оттуда и беру. Так что впредь давайте сами.

 

 

Гость Воскресенье, 9 Мая, 2010 13:23 цитировать ссылка на коммент

помогите, пожалуйста. вылезли 2 порнокартинки на белом фоне.
T700821300

 

 

Гость Вторник, 11 Мая, 2010 21:10 цитировать ссылка на коммент

Помогите у меня тоже порнокартинка Т700821900 на номер 8353. Я пробовал с кодами но код не подходит. Может напишете ваш код. Очень прошу

 

 

Гость Пятница, 21 Мая, 2010 20:05 цитировать ссылка на коммент

смс c текстом 151859 на номер 8353
Помогите.....
Пожалуйста......

 

 

Гость Среда, 26 Мая, 2010 07:16 цитировать ссылка на коммент

Help!!! пожалуйста! не могу зайти в одноклассники ввожу логин и пароль- мне пишут, что профиль заблокирован за рассылку спама, отправьте беспл. смс с текстом 151901 на номер 8353. что это?(сама блдондинка-ниче не понимаю)

 

 

Гость Пятница, 28 Мая, 2010 08:02 цитировать ссылка на коммент

Всем привет! Помргите убрать бан! уже все пробовал нечего не помогает! 8353 Т700621200 нашел коды а они не помогают что мне делать?

 

 

Gol Пятница, 28 Мая, 2010 23:16 цитировать ссылка на коммент

Ну, если коды не помогают надо ручками чистить. Для начала, скачай AVZ http://z-oleg.com/avz4.zip и прогони. Желательно в безопасном режиме. Найденные заразы удаляй с диска и из реестра. Ещё очисти Internet Temporary Files и папочку %TEMP%. И не пользуйся больше браузером с аццким именем Internet Explorer :-)

 

 

Гость Среда, 2 Июня, 2010 16:09 цитировать ссылка на коммент

я поступил умнее и отправил на этот номер "?" (без кавычек) мне пришло смс то что стоимость смс на этот номер 270 р . Кое как через хз какой поисковик(слава Богу) нашел этот сайт

 

 

tehniks08 Четверг, 3 Июня, 2010 14:47 цитировать ссылка на коммент

http://www.comss.ru/list.php?c=utils
Бесплатные антивирусы и антивирусные программы для обнаружения и удаления вирусов, троянов, червей, руткитов, шпионских и вредоносных программ, Adware, Spyware и т.д. Бесплатные версии лицензионных антивирусов.
С другого компа скачивай любую утилиту для сканирования ( именно утилиту а не антивирус) и перекинь её на флешку, обычно все качают Dr.Web CureIt! – оф сайт http://www.freedrweb.com/cureit/ --,но там большой выбор : Kaspersky Virus Removal Tool— оф сайт http://avptool.virusinfo.info/ru/ ( я рекомендую именно его), NOD32 On-Demand Scanner , McAfee On-Demand VirusScan и т.д.
Заходим в безопасный режим на своём ПК (нажимаем F8 при перезагрузке, выбираем безопасный режим, жмём ок, выходим потом также перезагрузка ), вставлям флешку, перекидываем скаченную утилиту на комп и активируем её!
и ещё советую провериться сканером от антишпиона Malwarebytes Anti-Malware http://www.malwarebytes.org/mbam.php или отсюда http://www.comss.ru/page.php?id=84 или http://tfile.ru/forum/viewtopic.php?t=207474 последний особенно обновить не забудь
Великолепно отлавливает то , что в упор "не видят" многие программы комплексной защиты!!!
есть смысл проверить файл hosts и при необходимости отредактировать его
http://www.yachaynik.ru/content/view/205Здесь
http://andrecool-68.narod.ru/hosts.html
а после всего чисти реестр и жёсткие диски с помощью например AusLogics BoostSpeed скачать например отсюда http://tfile.ru/forum/ssearch.php?q=AusLogics+BoostSpeed

 

 

Gol Четверг, 3 Июня, 2010 20:48 цитировать ссылка на коммент

А потом для верности ещё молоточком по винту и всё нормуль примерно вот так

 

 

Гость Пятница, 18 Июня, 2010 10:54 цитировать ссылка на коммент

Автор СПАСИБО!!! тов.WEB помог.
http://www.drweb.com/unlocker/index/

 

 

Гость Воскресенье, 27 Июня, 2010 11:45 цитировать ссылка на коммент

ПОМОГИТЕ ПРОШУ! КОД 4100162839561738 НА№8353

 

 

SysCat Воскресенье, 27 Июня, 2010 12:41 цитировать ссылка на коммент

Видимо тут еще долго будут коды спрашивать вместо посещения сайтов антивирусных компаний где есть генераторы кодов SMS-блокеров. Лень народу туда вводить данные.

 

 

Евгений Четверг, 1 Июля, 2010 22:08 цитировать ссылка на коммент

код15000260221 номер8353

помогите пожалуйста!!!

 

 

Гость Понедельник, 5 Июля, 2010 18:00 цитировать ссылка на коммент

Мне тоже помог разблокировщик DrWeb. Вирус проспал Касперский 9

 

 

Гость Воскресенье, 31 Октября, 2010 10:13 цитировать ссылка на коммент

Обычно такая фигня часа через 2 ту-ту!!!!

 

 

Гость Воскресенье, 7 Ноября, 2010 17:22 цитировать ссылка на коммент

Короче народ я нашел очень хорошую штуку... БАНЕРАМ КОНЕЦ!!!!! Заходите вот по этой ссылке и банера нет как нет...http://support.kaspersky.ru/viruses/deblocker . Ну все я сам убирал и себе и друзьям банеры...ОЧ ХОРОШАЯ ШТУКА

 

 

Gol Воскресенье, 7 Ноября, 2010 18:26 цитировать ссылка на коммент

Ну, вообще-то, у меня эта ссылка давно уж фигурирует :-)

 

 

Гость Пятница, 3 Декабря, 2010 13:03 цитировать ссылка на коммент

Мне здесь помогли: http://www.drweb.com/unlocker/index/?lng=ru

 

 

Гость Вторник, 25 Января, 2011 22:22 цитировать ссылка на коммент

Помогите найти код к 8353 с текстом 1067192

 

 

Гость Вторник, 8 Февраля, 2011 17:45 цитировать ссылка на коммент

а не подождать ли вечерком в подъезде одного из провайдеров с ребятишками? И "полечить" его, а на завтра и не будет этого номера.....8353 с SMSками!

 

 

Гость Суббота, 12 Февраля, 2011 00:47 цитировать ссылка на коммент

Здравствуйте! Вижу, вы всем помогаете. Заблокировали одноклассники, просят SMS с текстом 226023340537 на номер 8353* (* Если Ваш оператор не поддерживает отправку SMS на номер 8353, отправьте SMS с текстом 226023340537 на номер 3121)... окна для введения кода разблокировки не предусмотрено.. проба перейти по данным вами ссылкам Веба и Касперского ничего не дают - сайты заблокированы.. пробовали бесплатную проверку Веб - нашел 45 троянов, вроде удалил, но воз и ныне там...по-мо-ги-теееее...

 

 

Gol Суббота, 12 Февраля, 2011 00:52 цитировать ссылка на коммент

Я с таким ещё не сталкивался. Давайте попробуем включить логику. Если нет окна для введения кода разблокировки то что это может означать? Либо троян удалённо опрашивает какой-то сервак на предмет блокировки. Т.е. грубо говоря отправили вы смску, вас пометили как заплативших, троян это узнал с сервера и разблокировал тачку. Вполне возможно, но как-то высосано из пальца, как мне кажется. Второй вариант - комп разблокируется сам собой через некоторое время. Такие случаи бывали, это уж от трояна зависит, их много разных модификаций. Попробуйте подождать, оставьте комп включенным. Сервисы разблокировки не помогут ибо некуда текст вводить. А может трояну нужно какую-то комбинацию клавиш нажать...

Короче, лучше позовите знакомого компьютерщика и он вам за бутылку пива всё почистит.

 

 

Гость Суббота, 12 Февраля, 2011 01:02 цитировать ссылка на коммент

+1
Попробуйте для начала temporary Internet Files вычистить
Чаще всего там крабэ сидит
Далее смотрите в msconfig нет ли чего лишнего в автозагрузке

И Вопрос: блокировка только одноклассников происходит?все остально норм работает?
P.S. Соц сети зло)))))))

 

 

Gol Суббота, 12 Февраля, 2011 01:04 цитировать ссылка на коммент

только msconfig запускать в безопасном режиме (Safe Mode), перед загрузкой винды жмите F8 и выбирайте Safe Mode.

 

 

Gol Суббота, 12 Февраля, 2011 01:12 цитировать ссылка на коммент

Тут коллега интересный вариант предложил :-) Можно попробовать подключиться к вам через TeamViewer (удалённый доступ) и полечить тачку. Если не боитесь конечно (а то некоторый кучу порнухи на рабочем столе держат и стесняются). Если хотите, качайте клиента вот отсюда - http://teamviewer.com/ru/download/index.aspx, там в разделе "дополнительные загрузки" есть "Для мгновенного запуска: TeamViewer QuickSupport". Вот его качайте, запускайте и присылайте мне в аську 270-114-114 или на почту gol@g0l.ru ваш ID и пароль, чтоб я смог подключиться. Вы при этом будете видеть что я делаю, так что я ничего страшного не наделаю, мне репутация важнее :-)

 

 

Гость Суббота, 5 Марта, 2011 07:28 цитировать ссылка на коммент

Привет помогите , если можете пожалуйста висит в левом углу модуль , и просит смс 3236847 на номер 8353 спасибо

 

 

Гость Суббота, 19 Марта, 2011 09:36 цитировать ссылка на коммент

AVZ помог найти новую модификацию винлокера, а дальше дело техники! ;)

 

 

Гость Воскресенье, 3 Апреля, 2011 19:46 цитировать ссылка на коммент

Сейчас появились баннеры, которые только разводят на платную смс, а сами не удаляются. Т.е. подбирать коды сейчас стало малоэффективно.

<censored>

 

 

Gol Воскресенье, 3 Апреля, 2011 19:53 цитировать ссылка на коммент

Вань, извини, но у нас тут уже появлялась парочка таки же умников. Парили свою "бесплатную помощь", а когда я анонимно под видом девочки-блондиночки в аське пробовал проконсультироваться - оказались наглыми вымогателями. Так что я твой коммент кастрировал, не обессудь.

 

 

Гость Понедельник, 11 Апреля, 2011 08:18 цитировать ссылка на коммент

Всем привет. спасибо конечно за ссылку,но у меня почему то не получилось,мне там написали что такой страницы нет.....помогите пожалуйста, может у вас получиться --Отправьте SMS с текстом 226007983036 на номер 8353*

 

 

Гость Пятница, 20 Мая, 2011 22:57 цитировать ссылка на коммент

Хелп!!!! Плиз текст15329433550 на номер8353 или 3121

 

 

Гость Пятница, 27 Мая, 2011 00:34 цитировать ссылка на коммент

А у меня вообще дичь какакя то: Сижу на porevo.com (да да да грешен:-) но сайт НИКОГДА не подводил)через Google Chrome вдруг сама открывается страница по типу вконтакте и выскакивает сообщение - "ваш ip компьютер заблокирован на странице. Пришлите 15320026xxxx на номер 8353 или 3121"

chrom блокируется напрочь но попутно у меня открыта опера через которую скачиваю dr.web currelt? который в свою очередь НИЧЕГО не находит...захожу в реестер там тоже всё как и дожно быть без изменений...открываю диспетчер и убиваю дерево хрома, запускаю по новой - всё ок. перегружаюсь - всё грузится без проблем, реестер без изменений... Сижу вот теперь и думаю Что это было??? неужто вирус такой скромный что самоуничтожился.

 

 

Gol Пятница, 27 Мая, 2011 16:29 цитировать ссылка на коммент

Хз, много трояшек скрипткиддисами делаются. Могут странно себя вести :-) Хотя, если номер СМС уже давно известный 8353, скорее всего, нормальный троян, от тех же авторов. У Хрома архитектура ещё довольно оригинальная, не как у остальных браузеров. Тонкостей не знаю, не занимался этим вопросом. А ты кеш Хрома не чистил перед повторным запуском?

 

 

Гость Пятница, 22 Июля, 2011 16:08 цитировать ссылка на коммент

народ помогите просит смс на3121 с текстом 18052240048 если не сложно кинте пароли на почту prv_0@mail.ru плз!!!

 

 

Гость Воскресенье, 1 Апреля, 2012 01:10 цитировать ссылка на коммент

Отправить смс на номер 8353 с текстом 212828 код плиз

 

 

Гость Четверг, 3 Мая, 2012 20:15 цитировать ссылка на коммент

ПОМОГИТЕ ПОЖАЛУЙСТА НЕ МОГУ НАИТИ КОД НА ТЕКСТ 4100550000000000 НА НОМЕР 8353

 

Сколько букв в слове Гол?

Вы вошли как Гость      

Сейчас на сайте: 0
и 2 гостей






Страница сгенерирована за 0.0056250095367432 мкс

cached