Вникающий

 

Я в шоке До как изворачиваются наши многоуважаемые сволочи Троянщики....
Минут 20 назад Когда писал тему о Моем динаме.....Поймал Веселого Трояна..
На весь Экран Вылезло Сообщение Примерно такого Содержания

Ваша ОС заблокирована Потому что она пиратская....Отправьте Смс и Мы разблокируем.....

Я посмеялся Посмеялся Минут %...Сфоткал даже...НО потом подумал надо что то делать....А эта хня Заблокировала все....Даже Диспетчер задач....

В общем Устроил Ребут...Эксплорер Не загрузился....Только Картинка Рабочего тола И все....Через Диспетче запускаю эксплорер.ехе И вместе с ним опять это окно....Еше раз Ребут....Открываю Диспетчера Смотрю там много незнакомых процессов...Один даже называется .,СМс))...попытался Снять их Но увы Пишет Это критический Системный Процес Диспетчер не может Завершить его....


А антивируса как будто и не было вообще....НОД 32...4...Паршивенький оказался....

Безопасный Режим загружается Нормально....А вот что сделать я увы не знаю


Может кто знает???

Пользователь

 

ставь доктор веб! погугли!

Patcher/Elfmaker

 

Надо удалить файл lsaaaa.exe (как то так) в папке с виндой..
У нас на работе однажды эта фигня была..

Expert

 

Не факт.
Для начала пробуй: http://news.drweb.com/show/?i=304&c=9
Если не работает, то загружайся в безопасном режиме с поддержкой коммандной строки, удаляй все все файлы %Temp%\<rnd>.tmp
(<rnd> - случайные символы), затем запускай редактор реестра иди по пути [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] значение параметра Userinit исправь на %WINDIR%\system32\userinit.exe
Также исправь параметр Shell на explorer.exe (кстати там узнаешь исполняемый файл вируса).
Перезагружаешься, заходишь в нормальном режиме, запускаешь проверку антивирусом с последними базами.


Добавлено 18.9.09 09:02

Кстати, говорят через 2 часа сам убивается ))


Добавлено 18.9.09 09:03

Slavets писал:

НА момент появления у меня ни один антивирус его не определял. Касперский стал только на следующий день, после того как я им его отослал.


Добавлено 18.9.09 09:03

Ramindrus, и харе кучу точек расставлять. Пиши нормально!

Patcher

 

Ramindrus, Так вот теперь расскажи по каким сайтам не стоит ходить.
Ps У меня для таких случаев Live USB создан(в интернет естественно тоже с него могу выйти).

Expert

 

Их миллионы. Мне в аську прислали.

Пользователь

 

noa, dr web рубит на корню его сразу!!!

VIP Developer

 

Не превращайте тему в войну антивирусов... На момент появления вируса, я думаю ни один антивирь не ловил его.. даже эвристикой.
Ну а когда уже добавили в базы, есно будут ловить....

Expert

 

IronMaster прав, ни один. Др. Веб был второй, на котором проверял.

Patcher/Elfmaker

 

noa, огромное спасибо! я тоже как дибил скачал с вконтакте прогу для поднятия рейтинга и она тоже типа того сделала! все восстановил, огромное спасибо за совет! еще один вопрос, все вернул, но у меня не работает Alt-Ctrl-Del. ос вин 7. знаешь как можно вернуть?