новый СМС вымогатель

[bvas]

Столкнулся как мне кажется с новым СМС вымогателем, котор предлагал на №3649 отправить текст 210000. При вызове Экранной лупы блокирует окно с вебузлом Макрософта,при попытке зайти в безопасном режиме выдает Bsod с ошибкой 0x0000007в. При подборе комбинации пороля на сайте Dr.Web выдает ноль, который не проходит. При входе в систему с помощью Эрдкомандера 2005 в корне диска С/ нашел совпадающий по времени с заражением файл а.ехе и библиотеку msxg….dll, вроде так(к сожалению не догадался сохранить). После их удаления,вместо окна СМС вымогателя на черном фоне стало выводиться сообщение о изменении пользовательского интерфейса и требовало указать путь к msxg….dll, или перезагрузить и так по кругу,не знавши что далее делать взял и переустановил винду.Теперь всё ок, но хотелось бы знать,что это было и как с ним бороться в будущем….Кто знает или владеет инфой поделитесь знаниями или дайте ссылочку, где об этом можно почитать!!! Заранее блогодарю всех,кто откликнется!!! Жду комментариев…….

[Denesis]

bvas, для Вашего вируса код разблокировки был 136 либо 13616. Вы удалили библиотеку, ссылка на которую осталась и пыталась загрузиться. Исправлять это можно с помощью тего же ERDCommander.

[bvas]

Denesis,

Сообщение от Denesis

для Вашего вируса код разблокировки был 136 либо 13616. Вы удалили библиотеку, ссылка на которую осталась и пыталась загрузиться. Исправлять это можно с помощью тего же ERDCommander.

Как это сделать??? Игде об этом можно почитать??? О вирусе и его удалении....

[Denesis]

Сообщение от bvas

Как это сделать???

С помощью AVZ, gMER и других утилит. Информации по этому вирусу еще мало.
Кое-что есть здесь:
http://forum.kaspersky.com/index.php?showtopic=50043
Есть некоторая информацию по "базированию" этого вируса. Хотя в модификациях все немного отличается.

---------- Добавлено в 22:36 ---------- Предыдущее сообщение было написано в 22:35 ----------

А провосстановление... с ERDCommander можно восстановить систему.

---------- Добавлено в 22:36 ---------- Предыдущее сообщение было написано в 22:35 ----------

Тоже самое восстановление системы. Позволит вернуть более ранее состояние компьютера.

[bvas]

Denesis,

Сообщение от Denesis

А провосстановление... с ERDCommander можно восстановить систему.

Как я об этом забыл((( Не раз же делал на своем компе,тем более точки востановления были!!! А востановление нужно производить после удаления?? или можно было сразу систему ч\з него откатить???

[Denesis]

Можно было сразу - активация вируса бы не произошла. Можно после - удаленный файл восстановился. Но тем не менее - и то и другое, лишь прикрытие. Сам вирус-то где-то сидел же.

[bvas]

Denesis,

Сообщение от Denesis

Можно было сразу - активация вируса бы не произошла. Можно после - удаленный файл восстановился. Но тем не менее - и то и другое, лишь прикрытие. Сам вирус-то где-то сидел же.

Т.е после отката надо было бы сразу прасканировать комп на вирусы,например Антивиром Dr.Web SS якобы он ловит СМС вымогателей!!!Я правильно мыслю...????

[Denesis]

Правильно. Недавно почти похожим способом получилось так вылечить компьютер. Я имею ввиду откат системы.

[bvas]

Denesis,
А как насчёт Антивира Dr.Web SS якобы он ловит СМС вымогателей...??? Ваше мнение

[Denesis]

Ловит. Парни из Доктора Вэба одни из первых обнаружили этот вирус и начали отслеживать его модификации. Только проверять нужно с последними обновлениями.

[bvas]

Denesis,
Ок! Спасибо за просвещение и консультации!!! Пойду дальше бороться с СМС вымогателями...))) Только на этой недели было 3шт и все разные.... Если,что можно за помощью обращаться???

[Denesis]

Конечно обращайтесь - чем смогу, помогу.

[bvas]

Вот по этой ссылочке http://forum.drweb.com/index.php?showtopic=284021 точь в точь проблема ,как у меня и её решение!!!! Надеюсь может это кому-то поможет......

[01pump]

bvas, А тут http://pchelpforum.ru/f26/t6442/ исписано анекдотами чтоли?