Перейти к содержимому


Фото
- - - - -

Компьютеры - Вирус за СМС


  • Чтобы отвечать, сперва войдите на форум
2 ответов в теме

#1 sawa-alex

sawa-alex

    Старожил

  • Свои люди
  • ФишкаФишкаФишкаФишкаФишкаФишкаФишка
  • 3 066 Сообщений:

Опубликовано 01 Июнь 2009 - 23:58

Находясь в командировке встретился с еще одним видом развода пользователей ПК на бабки.
Случилось все очень просто – ой!, сказала бухгалтерша, и ткнула пальцем в монитор…
А там такое…. См картинку, не знаю по чему но она сразу же начала отправлять смс ) вовремя я ее остановил, хотя там уверялось что не дороже 10р. Но проверять мы не стали, а решили перебороть вымогателя.
Итак, как вел себя комп, при загрузке единственного юзверя (причем админскими правами, да, да бывает) на экран сразу выскакивала такая табличка. (см рис) 3 клавиши (аль кнтр дел) не помогали, выскакивало сообщение – «диспетчер отключен админом» нервное дрыганье шифтом, как и ногой )) ни к чему хорошему не приводило, оставалось либо отправить смс, чтобы «вылечить» компьютер либо не лечить, причем комп сразу уходил на перегуз.
При перегрузке через F8 я выбрал системную учетку админа и залез в защищенном режиме на комп, все было «ок», в автозагрузке (пуск - выполнить – msconfig) обнаружил интересный файлик в system32 – portmap.exe конечно я его отрубил и решил псмотреть в живую … еще зачем то его и запустив ))) и снова привет – лаборатория спешит вам на помощь за 10 р ))) а иначе перегруз и уже не учетка, юзверя не учетка админа не работала ) пришлось запустить сэйф мод с поддержкой строки, ( по видимому он как то прирос к эксплореру) и из под строки уже завел эксплорер. Удалил файлик из систем32, в реестре вычистил кучу его хвостов и перегрузил ПК. При загрузке выскакивает ошибка что не хватает portmap.exe, но грузится и работает нормально ) интересно на долго ? антивирь стоял свежак NOD 32 (я в нем уже давно разочарован) , но и др веб и курельт ничего не показали…
Вроде пока проблему решил )
Интересные ссылки по теме:
http://www.polyakov....9-4-10-152-0-39
http://netler.ru/pc/taskmgr.htm

PS - сори за качество фотки )))))

Прикрепленные файлы:


  • 0

#2 Vapro

Vapro

    Местный

  • Administrators
  • 1 781 Сообщений:

Опубликовано 02 Июнь 2009 - 06:26

Топик перемещен. Для Уголка специалиста - это офтоп.

.


#3 QDesnik

QDesnik

    Darth Vader

  • Свои люди
  • 1 628 Сообщений:

Опубликовано 02 Июнь 2009 - 08:49

судя по диагнозам это был вирусняк гугла. Он отрубает диспетчера задач и доступ к администратору.
  • 0
Главное в экстремальном отдыхе - вовремя заметить, когда заканчивается экстрим и начинается п*здец.




0 пользователей читают эту тему

0 пользователей, 0 гостей, 0 невидимых