Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 26.11.2009, 23:28   #1
Новичок
 
Регистрация: 22.11.2009
Сообщений: 22
Репутация: 0
По умолчанию И опять про смс-активацию Windows

Пишу скорее для информации.
Сегодня столкнулся с баннером на полэкрана с требованием активировать Windows по смс. Уже приходилось удалять подобную пакость, причём очень легко. Запускал режим охоты программы RevoUninstaller, наводил перекрестие прицела на баннер, убивал процесс и чистил папку содержащую весь этот мусор. Думал и сегодня также справлюсь, как бы не так. При попытке убить процесс, комп уходил в ребут. Та же история меня ждала при попытке загрузиться в безопасном режиме - ребут. Каспер видел вируса, прописанного по адресу C:\Windows\sistem32\winlogon.exe, естественно скрытого, ну и ещё несколько в той же папке. Однако из всех кнопок для выбора действия была активна только "Пропустить". Да и сам он был полуживой. Диспетчер задач, редактор реестра и свойства папки были недоступны. Попытка выйти в интернет блокировалась. Редактор реестра включил через "Групповую политику", вошёл в реестр и попытался удалить всё, что связано с Winlogon, снова безрезультатно и авторебут. Через реестр восстановил Диспетчер задач, нашёл этот процесс, но он был запущен системой (SYSTEM) поэтому остановить его не удалось. Над душой уже стоял шеф и требовал через 2 часа всё наладить. Тогда я установил Avast, в конце установки выбрал сканирование при загрузке и перезагрузился. Avast наловил около 40 вирусов. Причём в папке System Volume Information на другом разделе диска. Но баннер остался по-прежнему. К тому же вылезло окно, что в системе оригинальные файлы заменены неизвестными версиями. Winlogon.exe он почему-то за вирус не посчитал. Может базы были старыми (прогу скачивал в середине октября). Live CD под рукой не было, поэтому плюнул на всё, снес винду и поставил заново. Если бы подобное случилось на домашнем компе, я бы ещё повозился с этой дрянью.
ЗЫ Сколько же разновидностей этой заразы? У этой, кстати, при запуске начинался обратный отсчёт,начиная с 9 мин. Ниже была надпись, что если за это время не отправить смс и не ввести код активации, то всё жёсткие диски будут отформатированы. Может быть кто сталкивался именно с такой дрянью и как её уничтожали?
Alladid1970 вне форума  
Старый 26.11.2009, 23:45   #2
Эксперт
 
Аватар для Гризлик
 
Регистрация: 08.09.2009
Сообщений: 10,716
Репутация: 960
По умолчанию

Alladid1970, Попробуйте так как здесь Если поможет, то потом установите свежий антивирусник(ваш может быть заражен) и проверьте всю систему. Если не поможит (впринципе даже если первый вариант помог) то делайте по инструкции как тут написано http://pchelpforum.ru/f26/t6442/ Последний вариант это уж наверняка!

Последний раз редактировалось Гризлик; 26.11.2009 в 23:54.
Гризлик вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вирус не дает зайти в windows,требует активацию через смс Neosanek Безопасность 26 15.10.2010 08:17
Nero 10 требует активацию, как отменить serg450453 Мультимедиа 1 10.10.2010 15:59
Опять В КОНТАКТЕ sonn389 Безопасность 4 30.06.2010 03:03
Про активацию... dimas5552 Windows 7 2 19.06.2010 22:11
Османский опять... efremovxp Безопасность 8 23.05.2010 22:14
Просит активацию Сааска Windows XP 3 17.04.2010 16:10
Windows 7 запросила активацию! Что делать! Pabiaha Windows 7 8 11.04.2010 00:08
Опять про оперативку KREG Железо 1 18.03.2010 16:31
Про активацию Xander0292 Windows 7 0 12.03.2010 11:28
И опять мы глючим igor love Windows XP 7 27.02.2010 19:17
Помогите востановить активацию XP Denis Black Windows XP 3 10.08.2009 16:14
Опять про бп:) sankoebr Железо 23 31.07.2009 17:15


Текущее время: 01:19. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.