развод на платные SMS

[azov]

«Доктор Веб» помогает избавиться от троянца, блокирующего доступ к системе

10 апреля 2009 года
Компания «Доктор Веб» информирует о появлении новой троянской программы, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение.
В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или к пользовательским документам. 8 апреля 2009 года вирусными аналитиками компании «Доктор Веб» был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.

http://news.drweb.com/show/?i=304&c=5

[azov]

Сегодня двое купились. Стоимость SMS - 500 руб. Правда, и код приходит, реально разблокирует.

[Кругликов Сергей]

Сообщение от azov

Сегодня двое купились. Стоимость SMS - 500 руб. Правда, и код приходит, реально разблокирует.

Вообще никогда не реагирую на предложения послать СМС. Почти всегда написано 7 рублей а практически не менее 300

[Анатолий Пономарёв]

Братцы -подскажите как получить ключ для продления антивирусника Dr.Web 5.0 можно на ponomarevanatoliy@rambler.ru

[ALEXNOV3]

Я тоже поделюсь просьбой о платных СМС, но у меня немного ситуация другая. Вечером включил ноутбук, вышел в интернет, обновил Касперского, ну и на сайтах появляются банера с рекламой. Небыло цели точно просматривать какие то ролики, но выплыло сообщение, что мой комп не может воспроизвести данный ролик и требует кодек. Да в принципе то все понятно, наивный, я и соглашаюсь скачать кодек. Скачал на рабочий стол, но он почему не устанавливается, просто активный какое то время а потом успокоился. Не помню почему, но снова появилось сообщение, что для вступления в работу новых параметров - надо перезагрузится, что я и сделал.
После перезагрузки на экране активно стоит квадрат с надписью, что мол у меня закончилось 6 часов бесплатного просмотра порно и это окно не уберется пока я не отправлю СМС с номером таким то на номер такой то. Конечно жалко и обидно в такой ситуации, пришлось чистить реестр, потом до полночи сканировать и убивать вирусы.
Удачи всем!

[МЭП Василец]

Сообщение от ALEXNOV3

Я тоже поделюсь просьбой о платных СМС, но у меня немного ситуация другая. Вечером включил ноутбук, вышел в интернет, обновил Касперского, ну и на сайтах появляются банера с рекламой. Небыло цели точно просматривать какие то ролики, но выплыло сообщение, что мой комп не может воспроизвести данный ролик и требует кодек. Да в принципе то все понятно, наивный, я и соглашаюсь скачать кодек. Скачал на рабочий стол, но он почему не устанавливается, просто активный какое то время а потом успокоился. Не помню почему, но снова появилось сообщение, что для вступления в работу новых параметров - надо перезагрузится, что я и сделал.
После перезагрузки на экране активно стоит квадрат с надписью, что мол у меня закончилось 6 часов бесплатного просмотра порно и это окно не уберется пока я не отправлю СМС с номером таким то на номер такой то. Конечно жалко и обидно в такой ситуации, пришлось чистить реестр, потом до полночи сканировать и убивать вирусы.
Удачи всем!

Каспер 9 версии (КИС) Все банеры закрывает . Вообще ни чего подобного не вижу на сайтах только пустые места от них .(.Имею ввиду Рекламу и Банеры .)

[ALEXNOV3]

Банеры на разных программах выползают. То на сайте по фотошопу, то на каком нибудь сайте по Softу. То игры предлагаются, то в миллион или такчи поотгадывать вопросы. А иногда и лента с новостями или сообщениями рядом бежит (сверху вниз), и так ненавязчива ляжет на передний план, а что бы убрать и просит то подтвердить, то галочку где поставить. Обычно всегда и отказываюь, просто закрываю.

[Уралов]

Когда ищешь инфу в сети, часто натыкаешься на сайты с "вспллывающими окнами". я рефлекторно закрываю, пока не началось!!! Переустанавливал систему пару раз после такого общения!!! Один раз на проверенном, посещаемом давно, сайте! Лучше перебдеть, чем трое суток ставить заново систему!!! Хотя... польза в этом есть!!! Всем привет!!!

[Кругликов Сергей]

Ставьте в браузере AdBlocker

[Славка 555]

Сообщение от ALEXNOV3

Я тоже поделюсь просьбой о платных СМС, но у меня немного ситуация другая. Вечером включил ноутбук, вышел в интернет, обновил Касперского, ну и на сайтах появляются банера с рекламой. Небыло цели точно просматривать какие то ролики, но выплыло сообщение, что мой комп не может воспроизвести данный ролик и требует кодек. Да в принципе то все понятно, наивный, я и соглашаюсь скачать кодек. Скачал на рабочий стол, но он почему не устанавливается, просто активный какое то время а потом успокоился. Не помню почему, но снова появилось сообщение, что для вступления в работу новых параметров - надо перезагрузится, что я и сделал.
После перезагрузки на экране активно стоит квадрат с надписью, что мол у меня закончилось 6 часов бесплатного просмотра порно и это окно не уберется пока я не отправлю СМС с номером таким то на номер такой то. Конечно жалко и обидно в такой ситуации, пришлось чистить реестр, потом до полночи сканировать и убивать вирусы.
Удачи всем!

у меня тоже была таже проблема.точь в точь как описал.избавился и поехал антивирусную новую покупать

[Скачков Михаил]

Сообщение от вячеслав николаевич 555

у меня тоже была таже проблема.точь в точь как описал.избавился и поехал антивирусную новую покупать

Ни одна антивирусная программа не дает 100% гарантии,тем более при попадании на скрипт с порно сайта.Здесь другой способ борьбы нужен,главное не ходить по странным сайтам,не скачивать никаких левых кодеков,тем более их устанавливать.

[Славка 555]

Сообщение от Скачков Михаил

Ни одна антивирусная программа не дает 100% гарантии,тем более при попадании на скрипт с порно сайта.Здесь другой способ борьбы нужен,главное не ходить по странным сайтам,не скачивать никаких левых кодеков,тем более их устанавливать.

опытом уже научен)

[Didu]

Говорят, что наравне с антивирусом хорошо защищает Firefox с установленными AdBlok и NoScript... Ну по крайней мере - точно хуже не будет

[Скачков Михаил]

Сообщение от Didu

Говорят, что наравне с антивирусом хорошо защищает Firefox с установленными AdBlok и NoScript... Ну по крайней мере - точно хуже не будет

Это точно,помогают,не дают всяким скриптам возможность на исполнение.

[Батя_МСА]

Сообщение от Didu

Говорят, что наравне с антивирусом хорошо защищает Firefox с установленными AdBlok и NoScript... Ну по крайней мере - точно хуже не будет

Так и в Опере это отключается легко

[Дмитрий_]

Сообщение от Уралов

Когда ищешь инфу в сети, часто натыкаешься на сайты с "вспллывающими окнами". я рефлекторно закрываю, пока не началось!!! Переустанавливал систему пару раз после такого общения!!! Один раз на проверенном, посещаемом давно, сайте! Лучше перебдеть, чем трое суток ставить заново систему!!! Хотя... польза в этом есть!!! Всем привет!!!

Я тоже не закрываю всплывающие окна. Крестик может иметь функцию активирования трояна. Если не удаётся закрыть основное окно браузера, то захожу в диспетчер задач и прибиваю браузер.

[Юрий Фетисов]

Крестик сам по себе не может иметь такую функцию,он лишь может запускать сценарий исполнения скрипта,не более того.Не хотите всплывающие окна-отключите Java-скрипты и сценарии в браузере,большинство этой гадости пропадет.Если ваш антивирь пропускает скрипты такого рода-меняйте!Можно поставить запрет на исполнение скрипта в определенных директориях и жить спокойно.Хороший ликбез по этому поводу http://www.realcoding.net/articles/g...ei-gruppe.html

[Славка 555]

сегодня мелкая поймала вирусняк.просил опять денег но я нифига не дал.удалил полностью файл хост в системе32 . проблема исчезла.сначала и вправду подумал что администрация вконтакте заблокировала вход так как с моего аккуанта рассыл спама типа шел.зашел с коммуникатора все в поряде.начал проблему у себя искать и нашел.)

[OLEG D.]

Несколько дней назад словил какую-то гадость с блокировкой системы и ненавязчивым предложением отправить СМС на определенный номер...

Принудительно отключил комп, зашел в безопасном режиме, не блокирует, проверил антивирусом - норма, перезагрузился - зашел в обычном, проверился через разовую утилиту Вебера - чисто...
Вот и кто они после этого???!

[OLEG D.]

Повстречался с "Яндекс - ОЙ!!!"
Ситуация была

не могу зайти в вк пишет неправильный лог или пароль. тоже самое в одноклассники хотя с другого компа захожу спокойно...и еще когда захожу в яндекс пишет ой...

Дополнительно - блокирует поисковую систему Яндекса, но Рамблер работает нормально
Утилиты Касперского, Вебера и т.п. не помогли.
Чистка реестра, кэша, куки тоже оказались неэффективны.
Ковыряние в реестре в безопасном режиме, изменение года в БИОСе - результат ноль...

В итоге (за несколько минут) помог вот этот СОВЕТ

Исправить вполне возможно собственными силами. Нужно открыть папку C:\WINDOWS\system32\drivers\etc. Найти в ней файл hosts (он не имеет расширения). Нажать правой кнопкой мыши на нем. В появившемся меню выбрать пункт "Свойства".
В открывшемся окне снять галочку "Только чтение" и нажать кнопку "OK". Этой галочки может и не быть. Не пугайтесь - такое случается

Снова щелкаем правой кнопкой мышки на файле hosts. На этот раз нужно выбрать "Открыть с помощью" - "Блокнот". Можно использовать и встроенный редактор Wordpad. В этом открытом файле нужно удалить все, кроме записи: "127.0.0.1 localhost".
Это, конечно, наиболее радикальный вариант. Часто в этом файле есть записи, которые оставлены вполне благонадежными программами. Так что, теоретически, можно удалить не все записи. Найдите среди записей этого файла те, которые содержат адреса сайтов на которые невозможно попасть, и сотрите именно эти строки.
Не забудьте нажать после этого кнопку "Сохранить". После этого желательно активировать атрибут "Только для чтения" в "Свойствах" файла hosts. После этого, как правило, сайты антивирусов, поисковики,
соцсети и тому подобные сайты начинают открываться!!!!Внимание если вы не обнаружили в файле hosts вот такую запись "127.0.0.1 localhost",Значит у вас вирус прописал еще такой же файл hosts и скрыл его))
Мы делаем следующие действия 1)Заходим в панель управления 2)Выбираем раздел Параметр папок,Далее в открывшимся окне щелкаем вкладку Вид и ставим Помечаем в Самом низу ПОКАЗЫВАТЬ СКРЫТЫЕ ФАЙЛЫ,ПАПКИ И ДИСКИ !!!ЖМЕМ ПРИМЕНИТЬ )))ДАЛЕЕ ОПЯТЬ ЗАХОДИМ C:\WINDOWS\system32\drivers\etc И ВОТ ЧУДО ВИДИМ ДВА hosts ФАЙЛА))
А ТЕПЕРЬ ЕСЛИ МЫ ВИДИМ ДВА hosts ФАЙЛА НАМ НУЖЕН hosts В КОТОРОМ ЕСТЬ ЗАПИСЬ "127.0.0.1 localhost")))ДРУГОЙ ЖЕ ГДЕ НЕТ НАШЕЙ ЗАПИСИ СМЕЛО УДАЛЯЕМ))А В НАШЕМ hosts В КОТОРОМ ЕСТЬ ЗАПИСЬ "127.0.0.1 localhost"УДАЛЯЕМ ВСЕ ЗАПИСИ САЙТОВ И АДРЕСА КРОМЕ "127.0.0.1 localhost"И НЕ ЗАБЫВАЕМ НАЖАТЬ СОХРАНИТЬ)))
ВНИМАНИЕ ПОСЛЕ ЭТИХ ДЕЙСТВИЙ ПЕРЕЗАГРУЗИТЕ КОМПЬЮТЕР И БУДЕТ ВАМ СЧАСТЬЕ И ДОСТУП КО ВСЕМ РЕСУРСАМ КОТОРЫЕ БЫЛИ БЛОКИРОВАНЫ))ПРИ ВХОДЕ НА СТРАНИЦУ ПОСЛЕ ПЕРЕЗАГРУЗКИ МЕНЯЕМ СРАЗУ ВСЕ ПОРОЛИ СОЦСЕТЕЙ ОБЯЗАТЕЛЬНО))ТАК КАК ОНИ УГНАНЫ )))
ЖЕЛАЮ УДАЧИ!!!!
P.S ЕСЛИ ВЫ НЕ МОЖЕТЕ СОХРАНИТЬ ИЗМЕНЕНИЯ ТО ПРОСТО КОПИРУЕТЕ ХОСТ ФАЙЛ НА РАБОЧИЙ СТОЛ ТАМ ДЕЛАЕТЕ ИЗМЕНЕНИЯ И ВСТАВЛЯЕТЕ ОБРАТНО СОГЛАШАЯСЬ НА ЗАМЕНУ!

Сразу после выполнения указанных действий антивирус (Каспер) обнаружил и удалил трояна-вымогателя, хотя до этого момента категорически ничего не находил...


Взято отсюда - http://otvet.mail.ru/question/84148973