Троян просит отправить SMS на номер 8353

[SparTaK]

На вашем компьютере обнаружена нелицензионная верcия Windows

http://s44.radikal.ru/i104/0910/4e/dd4d3d3aeeb2.jpg
Чем лечить?

[YurSem]

Надеюсь ты догадался что это развод, видимо некий клон блокиратора виндовса. Если комп не заблочен попробуй антивирями последними полечить.

[SparTaK]

Естественно догадался.
Комп заблочен,диспетчер не открывается ><

[котовский]

там же написано, отправь смс

[SparTaK]

котовский,не по теме остришь)

[YurSem]

Тогда гугли писалось уже как с ними бороться, нужен загрузочный диск и удалить/заменить испорченные файлы.

[Limanskiy]

Возможно это Trojan-Ransom.Win32.SMSer.c

http://www.softboard.ru/index.php?showtopic=49383

http://forum.raid.ru/index.php?showtopic=173504

Подредактировал тему в соответствиями с правилами форума и для индексации поисковиков

[Samedy]

на хабрахабре человек предложил выход из этой интересной ситуации.посмотри,может и тебе подойдет http://habrahabr.ru/blogs/i_am_clever/56923/

[RoBiN GooD]

Жалко что я тебе прожку самописную кинуть не могу-она возвращает толи диспетчер толи меню пуск(не помню уже так как не лочился)!как выложить может ещё кому нужна?(при загрузке пишет не коректный файл)и не пакуеться этот экзешник

[FoXuk]

автоматом удаляется через 3 часа, либо грузись через буты и проверяй на антивирусы, или можно удалить файл из корневой папки,..имя файла в гугле есть

[shaman_]

SparTaK, u menya toze tak bilo, ya windows pereustanovil

[LittLe]

Через беспоасный режим, а далее там пиали гдето что делать.

[котовский]

вобщем так
1 загугли как называется етот конь и где он прячется
2а загугли хитрые способы входа в проводник(через 8секунд шифта, итд)
2б скачай лайвсиди докторвеба/убунты
3 удали файлы троя
4 ок


ну а если ты дод и не справился с етим хитрым планом - переустанавливай винду

[RoBiN GooD]

Скачать файл Project11.exe вот залил!возвращает волш****ю кнопку для спасения

[padonak]

Сообщение от SparTaK

котовский,не по теме остришь)

Это не острота, это решение проблемы.

[LucaS]

SparTaK, у меня друг решил эту проблему переводом часов,,,толи на час вперед,толи назад,иль даже на день,,,,и вирус сдох\\\ не помню уже

[shmatreca]

Это пробуем
http://news.drweb.com/show/?i=304&c=9&p=0

[.eXe]

http://www.ixbit.ru/forum?open=1239364609_732&page=all

[RankoR]

А троянчик-то качественный, по дизайну видно =)

[InkostO]

Сообщение от RankoR

А троянчик-то качественный, по дизайну видно =)

от тебя на дизайн пробрало))))

[Мамя]

Сообщение от RankoR

А троянчик-то качественный, по дизайну видно =)

И даже не одной ошибки в тексте, что удивительно.

[DjFly]

Сообщение от RankoR

А троянчик-то качественный, по дизайну видно =)

да, было дело я помогал одному юзеру избавиться от такого трояна, так там был стрёмный, и (!) не работал в ring 0.
Сейчас же и дизайн мелкосовтовский, и (насколько мне известно) запускается в ring 0.
Автор троя растёт на глазах =) но недочётов куча.

Именно этого убить просто =) говорить как - не буду, так-как до автора этого скринсейвера может дойти инфа =) скажу лишь что способ предложенный на хабре действенный.

[Villy]

На хабре было оч хорошее решение. Для начала попробуй 5 раз нажать Shift, есть чёто получится можно смотреть дальше

[DjFly]

Villy, вместо шифта можно комбинацию кнопок win+u =) и там уже в справке открыть проводник, ибо из справки можно добраться куда угодно, упс, не буду раскрывать карты

[Flashback]

Сообщение от DjFly

Villy, вместо шифта можно комбинацию кнопок win+u =) и там уже в справке открыть проводник, ибо из справки можно добраться куда угодно, упс, не буду раскрывать карты

вобще-то это паблик информация и нет смысла ее скрывать, тк она нужно людям, пострадавшим от блокираторов винды. но эти способы не панацея, потому что в некоторых блокираторах не работают эти горячие клавиши и нажатие shift несколько раз, а в некоторых вообще не работает клавиатура и нужно набрать код путем нажатия кнопок мышкой.