Перейти к содержанию

хакеры, ITшники, и знатоки


VasUlja

Рекомендуемые сообщения

Народ, у моего знакомого случилась беда! дословно написать не могу, но в крации:

на ноутбуке, на экране вылезла какая то бяка ( заставка с текстом), во весь экран с текстом - чтобы продлить скачку фильмов на месяц, отправьте смс с кодом **** на номер ****

и внизу написано: не пытайтесь самостоятельно обойти данный файл, это может повредить ваш компьютер!

я так понял, что он пытался скачать п..уху

инет блокируется, деспетчер задач тоже.. нод32 его не находит!!

народ, подскажите плизз, как можно убрать эту муйню с экрана??

кроме как отправлять смс.. а то денег наверно слетит дай боже...

 

всем спасибо за помощь!!

Ссылка на комментарий
Поделиться на другие сайты

Народ, у моего знакомого случилась беда! дословно написать не могу, но в крации:

на ноутбуке, на экране вылезла какая то бяка ( заставка с текстом), во весь экран с текстом - чтобы продлить скачку фильмов на месяц, отправьте смс с кодом **** на номер ****

и внизу написано: не пытайтесь самостоятельно обойти данный файл, это может повредить ваш компьютер!

я так понял, что он пытался скачать п..уху

инет блокируется, деспетчер задач тоже.. нод32 его не находит!!

народ, подскажите плизз, как можно убрать эту муйню с экрана??

кроме как отправлять смс.. а то денег наверно слетит дай боже...

 

всем спасибо за помощь!!

Ну он словил трояна, он скорей всего прописался в какойнибуть драйвер и там завис, можно попробывать зайти в сейфмод и там почистить msconfig

Ссылка на комментарий
Поделиться на другие сайты

Правильно понял, что при перезагрузке тоже самое?)

хыыыы)) нех по парнухе лазить;)

 

посмотри в автозагрузке, мож там сидит что то новое?)

Ссылка на комментарий
Поделиться на другие сайты

да нет.. на троян это не похоже!!! это что то другое... по крайней мере я пошерстил его комп и так и не понял.. первый раз с этим сталкнулся!!!

 

Правильно понял, что при перезагрузке тоже самое?)

хыыыы)) нех по парнухе лазить;)

 

посмотри в автозагрузке, мож там сидит что то новое?)

 

в том то и дело.. что эран загараживает эта заставка и её не как не убрать.. рабочий стол % на 95 не видно... а в эти щёлки не разглядеть!!

а деспетчер задач он блокирует.. деспетчер не открывается!!

Ссылка на комментарий
Поделиться на другие сайты

да нет.. на троян это не похоже!!! это что то другое... по крайней мере я пошерстил его комп и так и не понял.. первый раз с этим сталкнулся!!!

 

Правильно понял, что при перезагрузке тоже самое?)

хыыыы)) нех по парнухе лазить;)

 

посмотри в автозагрузке, мож там сидит что то новое?)

 

в том то и дело.. что эран загараживает эта заставка и её не как не убрать.. рабочий стол % на 95 не видно... а в эти щёлки не разглядеть!!

а деспетчер задач он блокирует.. деспетчер не открывается!!

Этот троян не найдёт не один антивирус, яж говорю он работает на уровне драйвера, если msconfig не поможет, тогда сносишь все драйвера системные включая даже дрова к мышке и патом заново ставишь

Ссылка на комментарий
Поделиться на другие сайты

да нет.. на троян это не похоже!!! это что то другое... по крайней мере я пошерстил его комп и так и не понял.. первый раз с этим сталкнулся!!!

 

Правильно понял, что при перезагрузке тоже самое?)

хыыыы)) нех по парнухе лазить;)

 

посмотри в автозагрузке, мож там сидит что то новое?)

 

в том то и дело.. что эран загараживает эта заставка и её не как не убрать.. рабочий стол % на 95 не видно... а в эти щёлки не разглядеть!!

а деспетчер задач он блокирует.. деспетчер не открывается!!

 

Троян... В яндексе поищи по номеру СМС и коду, который приведен на заставке... Найдете код деактивации... Потом уничтожите...

Ссылка на комментарий
Поделиться на другие сайты

При загрузке с самого начала жать F8, выбирать "безопасный режим / safe mode"

и далее проверять по списку предложенных анитивирусов.

Ссылка на комментарий
Поделиться на другие сайты

А командная строка запускаеться? Если комп ни на что не реагирует ,можно попробовать в биосе изменить дату на пол года или год назад, если после смены даты ничего не изменлось, то нужо сносить винду.

Ссылка на комментарий
Поделиться на другие сайты

Я пологаю типо такого? http://www.asfera.info/news/one-24238.html

 

Тогда именно для тебя помощь http://www.drweb.com/unlocker/ B)

 

 

сейчас не могу посмотреть, у меня на работе доступ к инету ограничен((

 

При загрузке с самого начала жать F8, выбирать "безопасный режим / safe mode"

и далее проверять по списку предложенных анитивирусов.

 

 

попробуем.. спасибо..

 

А командная строка запускаеться? Если комп ни на что не реагирует ,можно попробовать в биосе изменить дату на пол года или год назад, если после смены даты ничего не изменлось, то нужо сносить винду.

 

в меню пуск? туда ещё не заглядывали((

 

я сейчас собираю инфу, что мона сделать в данной ситуации, а в понедельник бум лечить...

Ссылка на комментарий
Поделиться на другие сайты

да в меню пуск. запустить или кнопки win+R потом ввести chkdsk, будет идти проврека диска. А так можно вставить диск винды, во времяя загрузки компа нажимать все время enter и пойдет загрузка винды, только предврительно в биосе надо поставить загрузку с диска. Кстати если пытаться в яндексе найти код от смс-ки, больштнство не подходит, это зря потраченное время))

Ссылка на комментарий
Поделиться на другие сайты

Нужно комп в воде утопить, все вирусы умрут, а компьютер потом искусственным дыханием спасать

Ссылка на комментарий
Поделиться на другие сайты

Нужно комп в воде утопить, все вирусы умрут, а компьютер потом искусственным дыханием спасать

:rofl: :rofl:

Ссылка на комментарий
Поделиться на другие сайты

Нужно комп в воде утопить, все вирусы умрут, а компьютер потом искусственным дыханием спасать

 

:rofl: :(

Ссылка на комментарий
Поделиться на другие сайты

можно вернуться на точку восстановления.

у меня было такое на рабочем компьютере, помогло (только ты никому не говори)

Ссылка на комментарий
Поделиться на другие сайты

В яндексе поищи по номеру СМС и коду, который приведен на заставке... Найдете код деактивации... Потом уничтожите...

 

VasUlja, ты попробовал поискать в поисковике???

Ссылка на комментарий
Поделиться на другие сайты

В реестре всё правится, но до него ещё добраться надо) Иногда в безопасный режим пускает.

Просто в реестре параметр shell поменять значение на explorer.exe.

Ссылка на комментарий
Поделиться на другие сайты

В яндексе поищи по номеру СМС и коду, который приведен на заставке... Найдете код деактивации... Потом уничтожите...

 

VasUlja, ты попробовал поискать в поисковике???

 

нет не пробывал.. в тот момент не было второго компа рядом.. теперь только в понедельник займусь этим делом!!

 

В реестре всё правится, но до него ещё добраться надо) Иногда в безопасный режим пускает.

Просто в реестре параметр shell поменять значение на explorer.exe.

 

 

такккк.. а поточнее, пошагово можешь обьяснить?? чего да куда заходить??

Ссылка на комментарий
Поделиться на другие сайты

можно вернуться на точку восстановления.

у меня было такое на рабочем компьютере, помогло (только ты никому не говори)

 

а по подробее.. как вернуться?? я делал это один раз и к сожеление не помню...

Ссылка на комментарий
Поделиться на другие сайты

а по подробее.. как вернуться?? я делал это один раз и к сожеление не помню...

Заходишь в безопасный режим, винда сама спросит про восстановление.

Ссылка на комментарий
Поделиться на другие сайты

Отправь смс) 300-500 р снимут и все пропадет)))) За порно надо платить)))

 

не факт что 300 - 500 и не факт что пин подойдёт!!

а ты уже так попадал??? :blink:

 

а по подробее.. как вернуться?? я делал это один раз и к сожеление не помню...

Заходишь в безопасный режим, винда сама спросит про восстановление.

 

ок.. попробуем..

Ссылка на комментарий
Поделиться на другие сайты

а по подробее.. как вернуться?? я делал это один раз и к сожеление не помню...

Заходишь в безопасный режим, винда сама спросит про восстановление.

 

ок.. попробуем..

заходишь в пуск... блин сам долго вспоминал, а сделал за пару минут

это в "пуск - центр справки и поддержки" там восстановление ищи

Ссылка на комментарий
Поделиться на другие сайты

заходишь в пуск... блин сам долго вспоминал, а сделал за пару минут

это в "пуск - центр справки и поддержки" там восстановление ищи

 

 

это типа того: Отмена изменений с помощью Восстановления системы ??

Ссылка на комментарий
Поделиться на другие сайты

заходишь в пуск... блин сам долго вспоминал, а сделал за пару минут

это в "пуск - центр справки и поддержки" там восстановление ищи

 

 

это типа того: Отмена изменений с помощью Восстановления системы ??

ага! ;)

Ссылка на комментарий
Поделиться на другие сайты

Заархивировано

Эта тема находится в архиве и закрыта для дальнейших ответов.

×
×
  • Создать...