Trojan-Ransom.Win32.SMSer или у осторожно вас … вирус.
Вторник, 06 Апр 2010 17:01«Бывают дни, когда хочется рвать и метать и тут же начинаешь понимать, что такое не везёт, но очень хотелось бы узнать, как с этим бороться.»
Включаешь комп или перезагружаешь, а на экране сообщение от доброго и надёжного дяди Касперского, типа. А в сообщении, что в вашем компьютере, в результате онлайн проверки, обнаружен вирус, постепенно заражающий файлы на компе. Но героическими усилиями он заблокирован. Но вирус не сдаётся, он постоянно меняет свой алгоритм шифрования, а для того, что бы удалить вирус надо знать алгоритм на данный момент. А потому надо отправить СМС с определённым текстом на определённый короткий номер и получить определённый ключ, за очень «маленькие» деньги. Ввести полученный ключ в специальное поле и нажать кнопочку «Удалить» и надо сделать это быстро т.к. алгоритм изменится.
Вот и познакомились с Trojan-Ransom.Win32.SMSer, живёт он в системной директории Винда и до перезагрузки себя не проявляет. Затем заменяет собой explorer.exe и блокирует комп, выводит сообщение от Kaspersky Lab Antivirus Online и запускает таймер.
«Лаборатория Касперского в очередной раз хотела бы предостеречь пострадавших пользователей от перечисления денег вымогателям: вредоносное ПО все равно останется на компьютере пользователя, деньги будут потеряны, а полученные незаконным путем доходы мотивируют злоумышленников на дальнейшие преступления».
Будем бороться (по Касперскому):
e В поле для ключа, в сообщении, вводите 5748839, код только для Trojan-Ransom.Win32.SMSer.fu. Если код не подходит, то идём дальше.
e Надо перезагрузить комп в Безопасном режиме с поддержкой командной строки. Если троян не даёт перезагрузить комп нормально, через «Пуск», то перезагрузите кнопкой на системнике или если совсем труба подойдёт и выключение питания, на самый крайний случай. Что бы войти в меню выбора режимов, после запуска биоса жмите F8 и выбирайте режим.
e После загрузки компа в Безопасном режиме с поддержкой командной строки, введите regedit.exe, для запускаРедактора реестра.
e В ключе HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon найдите и замените значение Shell на explorer.exe. Для этого:
- Слева в редакторе найдите ключ HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon;
- Справа увидите параметры Winlogon;
- Найдите Shell, дважды кликните мышкой, откроется окно, в строке Значения надо удалить все указанные там значения (при наличии онных) и введите значение explorer.exe.
Если в параметре Shell отсутствует какое-либо значение, то необходимо ввести значение explorer.exe.
Если в параметре Shell находятся значения: Explorer.exe и user32.exe, то необходимо удалить только значение user32.exe, а значение explorer.exe оставить.
Если в параметре Shell находится много разных значений, то удалите их и введите значение explorer.exe.
Обязательно введите для параметра Shell значение explorer.exe, иначе после ввода пароля для входа в систему некоторые компоненты системы могут работать некорректно.
e Перезагрузите комп, запустите в обычном режиме.
e После перезагрузки:
- откройте: C:WINDOWSSYSTEM32;
- найдите USER32.EXE;
- переназвать USER32.EXE в USER33.EXE;
- выполнить перезагрузку компа;
- затем удалите файл USER33.EXE из C:WINDOWSSYSTEM32;
- нажмите «Пуск» кликните на «Выполнить» введите regedit и клик на OK;
- откройте HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem;
- 8. слева удалите ключ DisableTaskMgr;
- 9. при подключении сменных носителей найдите на них и удалите с них файл MD.EXE;
Ну вот, как то так. За сим прощаюсь, до свидания Aleks.
PS Если знаете другие способы пишите. Для этого зайдите на страницу «Пользователям».
Мой блог находят по следующим фразам
- Как снять баннер с интернета
- рейтинг фаерволов 2010
- удаление порнобаннеров
- порнобаннеры смс на номер
- троян винлок программа
- антибаннер firefox
Полезное:
Система управления выдачей Поисковых Систем
- Все об окнах: каталог статей: мытье окон . Нужны окна?;Красивые дачные участки - участок в подмосковье .
Related posts:
Sale
пишет:
26 Апр 2010 в 12:51 пп
Очень интересно, только не очень могу понять как часто обновляется ваш блог?
[Reply]
Aleks Reply:
Апрель 26th, 2010 at 9:13 пп
Спасибо за оценку. Обновляю раз-два в неделю. Если появляется интересная тема или вдруг появляется время дополнительно, то и чаще. Обновляется не только блог, но другие страницы. Если есть совет, готов выслушать. Aleks.
[Reply]
пишет:
26 Апр 2010 в 3:02 пп
Хотел бы купить рекламное место на вашем сайте. Сайт pornobok.com с эротическими материами.
[Reply]
пишет:
05 Май 2010 в 3:27 дп
/Мне нравилось читать такие хорошие статьи. Такие развлекательные письменной форме редкость в наши дни. Обоснованного комментарии, как это можно только приветствовать. Я, конечно, смотреть, что в этом блоге снова!/
[Reply]
пишет:
06 Май 2010 в 7:47 пп
[Reply]
пишет:
07 Май 2010 в 12:04 дп
/Хороший блог, много забавных пунктов. Я думаю, три дня назад, я обнаружил аналогичные статьи./
[Reply]
пишет:
07 Май 2010 в 2:03 дп
/Мне нужны некоторые советы для моего блога …. Мне нравится ваш макет. Можете ли вы мне помочь?/
[Reply]
Aleks Reply:
Май 7th, 2010 at 8:16 дп
Здравствуйте, Valera. Спрашивайте, чем можем за всегда поможем. Не хотите в коментах, смотрите вкладку контакты. Aleks.
[Reply]
пишет:
09 Май 2010 в 6:31 пп
[Reply]
пишет:
09 Май 2010 в 6:51 пп
[Reply]
пишет:
12 Май 2010 в 8:36 дп
[Reply]
пишет:
12 Май 2010 в 4:35 пп
[Reply]
пишет:
12 Май 2010 в 5:15 пп
[Reply]
пишет:
20 Май 2010 в 11:42 пп
я давно уже придерживаюсь такой же точки зрения
[Reply]
пишет:
21 Май 2010 в 2:18 пп
очень интересный материал
[Reply]
пишет:
03 Июн 2010 в 8:15 дп
Просто хорошая страничка
[Reply]
Aleks Reply:
Июнь 3rd, 2010 at 10:06 дп
Спасибо. У вас то же удобненько. Aleks.
[Reply]
пишет:
13 Июл 2010 в 1:54 пп
“Спасибо за такой пост”
[Reply]