Собственно у жены в ноутбуке завелся троян.При загрузке ХР появляеться окошко,где предлагаеться для продолжения работы отправить смс сс текстом К705613100 н номер 4460.На сайте д.веб есть генератор кодов,но ни один не подошел,безопасный режим,диспетчер задач не помогают,винду сносить жалко,может есть еще решение?Троян видать из последних.Кто знает посоветуйте пожалуйста.

по ходу винду сносить придеться

по ходу винду сносить придеться

Слабо дождаться того момента, когда таймер дойдет до конца?)

подожду конечно,отпишусь о результатах.осталось1.49. )))))))

не получиться вот это буду пробовать http://downloadmaster.ru/forum/viewtopic.php?f=3&t=11986

О, второй винт просканировался. Каспер снес всю бяку и пофиксил все последствия вирусной активности.

С ноутом конечно не сканает такое...

после обратного отсчета который длился три часа вирус закрыл окошко,после выключения,включения не появился.Утром буду проверять курелтом.

ни фига он не покилился,включил попробовал с флешки курелт запустить опять вылез гад.

Как еще 1 вариант могу предложить скачать с сайта Др.Веба лайв-сиди антивирус, записать его на болванку, загрузить ноутбук с этого диска и попытаться прочистить систему.

 

P.S. сама так не пробовала.

А в какой момент появляется при загрузке это окно? Уточнить можете? И сэйф моде это есть или нет?

Ну в 2 моих случаях сначала прогружается ОС, потом появляется окно. В безопасном режиме есть.

Его можно закрыть, если сначала открыть блокнот, напечатать в нем что-нибудь, попытаться выключить комп. Т.к. текстовый файл не сохранен, то ОС сначала закроет все (в том числе и злосчастное окно с вирусней), кроме блокнота, где спросит про сохранение файла.

 

При попытке запустить любой exe-шник опять вылазит окно.

Ребята это ж ява-скрипт, проще всего найти, если знать дату когда он (скачался) начал работать-показывать эту рекламу, поиском задать по дате создания, ну, допустим, у вас эта реклами стала появляться с 12.12.2009, вот в поиске и задайте: искать файлы созданные 12.12.2009 (если умеете пользоваться поиском файлов на компе) и смотрите ява-скрипт. Обычно лежит в кеше браузеров, иногда в папке виндовс, но реже. Он будет отличаться от остальных файлов именно датой создания. Удалите его и не будет никакой рекламы (писек, попок и т.п.). А загружается он в ваш комп, когда вы пытаетесь просмотреть какое-нибудь видео с интернета через браузер (обычно сомнительного содержания, но не обязательно), нажимаете на окно с видео, а в это время начинается загрузка типа нужного "кодека", без которого будто бы не возможно это видео просмотреть, вот этот "кодек" и есть злостчастный ява-скрипт. Не загружайте таким образом эти липовые "кодеки" и не будет проблем. Повторюсь удаляется легко, не одну машину уже лечил друзьям и начальству на работе. Вообщем это разводка для чайников. И ещё, антивирусы эту байду не видят, так как в ява-скрипте стоит счетчик на запуск картинки для показа по времени и по запуску определенных программ (браузеры и т.д.) и не более, никакой опасности для самого компа не представляет. Если будут вопросы, обращайтесь. <_<

Вот это помогло http://downloadmaster.ru/forum/viewtopic.php?f=3&t=11986 после ввода кода окошко пропало,перезагрузил бук,удалил Касперского,проверил курелтом и поставил Аваст.Все исправно работает.

ну дык это же был обычный информер и лечится он просто...

https://academ.club/index.php?showtopic=617648

В этой теме я все подробно описывал...

Не совсем так, простое отключение надстроек в браузерах не уберут эту рекламу, она иногда запускается через некоторое время после включения компа и даже если браузер никто не запускал, так как имеет свой счетчик для запуска. Нужно удалять эту байду вручную.

Подробная инструкция как избавится от баннера, который полностью блокирует компьютер, или пример лечения компьютера с помощью Alkid Live CD&USB.

http://indor.g-service.ru/index.php?option...02-02&Itemid=73

 

Инструменты для борьбы с вирусами, блокирующими Windows.

http://indor.g-service.ru/index.php?option...02-02&Itemid=73