Вирус просит отправить SMS
воскресенье 10 января 2010 - Filed under Компьютеры и программы
На моем компе поселился вирус. Он просит отправить SMS на номер 4460.
Внимание!Internet Security обнаружил вредоносное ПО на вашем компьютере. Вы не зарегистрировали вашу копию
Как бороться с SMS вирусом?
Самое главное не посылайте смс. Мне он написал послать код K206114500 на номер 4460. Еще бывает просит коды K204814000, K206114300, К206014200, К206014100, К206014600. Это разновидность вируса eKAV.
- Подобрать код по табличке
К = 1--2--3--4--5--6--7--8--9
0 = 8--9--1--2--3--4--5--6--7
1 = 9--1--2--3--4--5--6--7--8
2 = 1--2--3--4--5--6--7--8--9
3 = 2--3--4--5--6--7--8--9--1
4 = 3--4--5--6--7--8--9--1--2
5 = 4--5--6--7--8--9--1--2--3
6 = 5--6--7--8--9--1--2--3--4
7 = 6--7--8--9--1--2--3--4--5
8 = 7--8--9--1--2--3--4--5--6
9 = 8--9--1--2--3--4--5--6--7 Например берем комбинацию номер 1 (первый столбец) K206114500 и подбираем по цифрам: 1185... - Переберем комбинации, их может быть до 9
- Ставим антивирус avz:
Качаем по этим ссылка turbobit | letitbit | ifolder - Запускаем в нем скрипт
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1757981266-1958367476-839522115-1003\Dc9\wmic.chm:VVpIHMiGKk4ZGjC1n8K1:$DATA','');
QuarantineFile('C:\Program Files\NCSoft\Aion\bin32\DataServer.exe','');
QuarantineFile('C:\ANT\web\et3sqhta.pif','');
QuarantineFile('C:\ANT\RR\rr.pif','');
QuarantineFile('C:\ANT\GM\5f98vo57.pif','');
DeleteFile('C:\RECYCLER\S-1-5-21-1757981266-1958367476-839522115-1003\Dc9\wmic.chm:VVpIHMiGKk4ZGjC1n8K1:$DATA');
BC_ImportAll;
ExecuteSysClean;
SetServiceStart('RemoteRegistry', 4);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.
Все дальше пере загружаемся.
Обязательно скачайте и проверьте на вирусы свой комп с помощью утилиты Dr.Web CureIt,
скачать ее можно по этим ссылкам: turbobit | letitbit | ifolder
Желаю удачи.
2010-01-10 » admin
15 января 2010 @ 6:43 pm
Гранд мерси — все спасено ))
16 января 2010 @ 10:20 pm
У меня был код К208814100 помогло ОГРОМНОЕ СПАСИБО
18 января 2010 @ 1:49 am
У меня почти такой же- К208814200.
Жена с испугу отправила СМС- сняли 600 руб. и прислали код, но неправильный.
В чем тут логика, непонятно, могли бы совсем ничего не присылать, тем более что в этом 10-ти значном коде неправильным была только одна первая цифра. Благодаря Вашей табличке нашел ошибку. СПАСИБО!
18 января 2010 @ 6:59 pm
Табличка помогла, спасибо )))) перепробывали все тока это вырулилло ))))
18 января 2010 @ 8:06 pm
Спасибо, помогло!
У меня был код К208824300, подошёл ответ 4421146522
19 января 2010 @ 12:54 am
Всем привет, Выражаю благодарность этому человеку, который придумал, как бороться с этим злом, не побоюсь этого слова, но эти люди со своими баннерами, действительно зло. Все работает огромное спасибо. Но у меня вопрос? Я не знаю, может так совпало, но теперь выдаёт следующее: Возможно, вы приобрели подделанную копию программного обеспечения. Эта копия не прошла проверку подлинности. Мне переустанавливали комп в фирме, правда, полгода назад. На ту ссылку, на которую, у меня ссылается программа, там нужно платить деньги и для меня не маленькие. Подскажите, пожалуйста что делать?
19 января 2010 @ 1:41 am
Спасиба агромнае всё работает на ура!!!!!!!!!!!!!!!!!
Я даже коды не вводил,просто AVZ запустил и выполнил скрипт и всё зарулило!!!!!!!!!!!!
Кто придумал РЕСПЕКТ!!!!!!!!!!!!!!
19 января 2010 @ 2:30 am
Большое спасибо! Даже представить себе не мог, что такая зараза бывает... Вот только не понятно — неужели эту гадость можно только так победить...
19 января 2010 @ 2:41 am
Спасибо, сегодня буду пробовать!
у подруги код K206414200...
вот 9 вариантов под него:
1185393188
2296414299
3317525311
4428636422
5539747533
6641858644
7752969755
8863171866
9974282977
подойдёт ли и какой правильно узнаем позже =D
пы.сы. пасиб, мужики, очень полезная информация, очень приятно что есть люди на которых можно положиться!
19 января 2010 @ 6:57 am
Помогите у меня таже беда только сообщение К210315100 на номер 4460 ничего не помогло, коды все перепробывала, и все способы какие только нашла в интернете.
19 января 2010 @ 1:33 pm
Спасибо огромное!!!
19 января 2010 @ 3:38 pm
Сори забыл сказать,что загружался с другой ВИНДЫ !Сначала прогнал антивиром а после
AVZ-том «проскриптил»,перезагрузил и всё ОК!!!!!!!!!!!И ни каких кодов не потребывалось!
Вариант для тех у кого две ВИНДЫ,или отсоединить жесткарь и айда к другу!
19 января 2010 @ 3:56 pm
K207815100
Не как нимагу избавится, всё перепробывал
19 января 2010 @ 4:32 pm
это опять я!
Внимание!Internet Security обнаружил вредоносное ПО на вашем компьютере. Вы не зарегистрировали вашу копию
код K206414200 на номер 4460
ПОДОШЁЛ код активации 4428636422
спасибооооо))))
19 января 2010 @ 4:39 pm
kresnay, попробуй эти коды у себя ввести, вводи внимательно)
Коды активации (для 2010 года):
3321426211
4432537322
5543648433
6654759544
7765861655
8876972766
9987183877
1198294988
2219315199
Если ни один из кодов не подошел — ставим на компе дату 30 декабря 2009 года и вводим 2219315199
19 января 2010 @ 4:41 pm
Всем большое спасибо за комментарии.
Если вам помогла эта статья — не забывайте писать какую SMS вирус просил послать и какой код активации подошел.
19 января 2010 @ 6:00 pm
У меня такая же ситуация как и у kresnay, код К210315200
Даже только что предложенные коды не подошли, смена даты также не помогла(((
Уже вторые сутки пошли, ничего не помогает, я в панике. В других форумах видел людей с таким же кодом, которые также не нашли лекарство. Видимо дрянь модифицировалась и учла все пожелания((
19 января 2010 @ 8:52 pm
код К210315200
никакая подборка не помогла
19 января 2010 @ 10:27 pm
У меня К210315000 на номер 4460, выше указанные коды не подходят тоже. Памагите!!!!!!! пжлст!!!! На других форумах тож проблема с такой комбинацией.
Пойду пивка попью — зае...л поганый инет!!!
20 января 2010 @ 12:15 pm
код К208814100 на номер 4460
подошел код 6643358544