• Нашел — делись. Сервис деактивации вымогателей-блокеров.

    Буквально сегодня на свой обделенный полноценный ноутбук подцепил вирусяку, требующую отправить смс на номер 8353, чтобы разблокировать компьютер. Как человек разумный, не стал ничего отправлять, хотя такой гадости раньше не встречал.

    8353 csmon.exe 145695 - об этой гадости далее


    Первым делом в голову пришла мысль нажать Ctrl + Alt + Del и завершить процесс. Не работает. Alt + F4 и Ctrl + W тоже дохлые. Qip работает. До синего экрана. F8, безопасный режим, удаление C:\Windows\Temp\dcjr.tmp\ (брандмауэр Windows 7 спалил), выполнить — msconfig. Не работает, автозагрузку отредактировать не получается regedit — до реестра тоже не добраться.

    *непередаваемый русский фольклор*

    Оки, нужно только перебороть себя, вылезти из-под теплого одеяла и добраться до компьютера с интернетом. Всего пару шагов. Firefox, Google, сотни просьб дать код активации(1275112 6625005 7488007 8-495-6637114 200124544 и так далее), и, вот оно, ссылочка на генератор кода активации:

    http://support.kaspersky.ru/viruses/deblocker

    Попытка номер раз и самый первый код в точку!

    Код активации:
    * 4775025
    * 9025679360
    * 2397672939
    * 2047692

    Затем видно, что вирус чистит комп сам от себя(частично), но неудачно: кривой брандмаеэр мелкомягких мешает. Помогаем, убираем из автозагрузки подозрительный файл с совершенно случайным названием и описанием через Пуск-Выполнить-msconfig. Проверяем папочку C:\Windows\Temp\dcjr.tmp\, если есть — сносим, затем сносим файл C:\Windows\csmon.exe.

    Теперь вдох-выдох.


    Не забываем оставлять свои комментарии. Задаем вопросы, всегда помогу, как только буду в сети.

    На всякий пожарный, вот еще ссылочка на ан локер от доктора веба с некоторыми номерами, на которые не нужно ничего оправлять:

    http://www.drweb.com/unlocker/index/?lng=ru

    4427136522
    на номер 060, текст K205814300
    2012
    на номер 1, текст 5MTC4TNT
    021190
    на номер 1046, текст id46144550
    0000000
    на номер 1171, текст 219981
    himydarling
    на номер 1171, текст 402421
    hwz3ie
    на номер 1171, текст 40956 1315932
    5748839
    на номер 1171, текст 526668
    sd2g36
    на номер 1350, текст 0217
    3543506560
    на номер 1350, текст 131281736
    124013
    на номер 1350, текст 131621328
    3097
    на номер 1350, текст 20700128021
    124013
    на номер 5373, текст 1
    9434676
    на номер 9800, текст 733187
    123698741
    на номер icq:2349129, текст ****
    38453365023834764
    на номер icq:387640072, текст ****

    * — любые символы.

    И все же простая база доктора веба проигрывает генератору касперского. Охват не тот.

    By on 01:31:58 дп | 74 | # |

     

Comments

  • А у меня вот проблемка в чём — нашёл эти коды с помощью центра разблокировки, ввожу… А этот троян никак его не принимает, совершенно. Может подскажите что-нибудь по этому поводу? Буду премного благодарен.

    By Дмитрий on 04:04 on 25 Март 2010 | #

     

  • Попробуйте Ctrl + Alt + Del и удалить подозрительный процесс. Не помогает — заходим в безопасном режиме(F8 при загрузке системы), затем «Пуск-Выполнить-msconfig», там ищем процес с названием и описанием из случайных букв, типа RGhsdujYDh. Оттуда же переписываем путь к запускаемой программе, переходим, удаляем. Не забываем ПОЛНОСТЬЮ очистить папки Temp:
    C:\Windows\Temp
    Пуск-Выполнить-%tmp%, открывается папка, все чистим.
    Обновляем антивирус, проверяем компьютер. Пользуйтесь более популярными антивирусами, а не этими извращенскими докторами вебами, пандами и т.д.

    Обычно этих манипуляций достаточно, чтобы компьютер заработал. Более «навороченные» же вирусы просто так не сдадутся, нужен индивидуальных подход к каждому.

    By cO.okie on 15:24 on 25 Март 2010 | #

     

  • помоги пожалуйста просит Cмс на номер:3354 или на номер 7132
    с текстом:31967189

    By Лера on 07:59 on 16 Апрель 2010 | #

     

  • Пробуем:
    12tr45nt95dr42
    iqpay
    021190

    By cO.okie on 14:38 on 16 Апрель 2010 | #

     

  • Здравствуйте, заблокирован компьютер , просит
    текст id71582724 на номер 1053.
    Защиту не успел поставить
    Спасайте кто знает код

    By Валерий on 14:12 on 26 Апрель 2010 | #

     

  • Хах, я знаю как вылечить компьютер) Нужно просто набить морду вот этой персоне: http://vk.com/id71582724

    By cO.okie on 15:40 on 30 Апрель 2010 | #

     

  • 1101020 на номер 5121

    By помогите on 14:05 on 1 Май 2010 | #

     

  • Код разблокировки:

    * 8765327868

    By cO.okie on 19:14 on 1 Май 2010 | #

     

  • 5121 1101020 и другие. Заходим в защищенном режиме. Идем C:\Documents and Settings\All Users. Удаляем systema.exe Или как он там называется, Iexplorer.exe копируем на родное место, перезагрузка. Все.

    By PortAlex on 05:42 on 19 Май 2010 | #

     

  • Очень приятно видеть хорошие комментарии. Спасибо вам!

    By cO.okie on 13:28 on 19 Май 2010 | #

     

  • Помогите, пожалуйста, просит СМС на номер:3381 с текстом: М201017142

    By Светлана on 18:02 on 26 Май 2010 | #

     

  • Индивидуальный код найден не был. Проверьте указанные ниже коды:
    * DN118922
    * 777246604
    * RP372251
    * TS938684
    * DRCRT
    * код #1: 28527548, затем код #2: 35676549 [Шесть девушек на оранжевом фоне]
    * код #1: 19282736, затем код #2: 53261947 [Шесть девушек на оранжевом фоне]
    * код #1: 19282736, затем код #2: 53261947 [2 порнокартинки на белом фоне]
    * Y61184493 [2 порнокартинки на белом фоне]
    * 279346830 [2 порнокартинки на белом фоне]
    * сначала код #1: 74952448, затем код #2: 19464834
    * сначала код #1: -4220014848, затем код #2: -4275502462

    By cO.okie on 17:19 on 27 Май 2010 | #

     

  • Помогите мне пожалуйста!никак не найду код активации для N110101746224 на номер3381

    By Сабина on 22:52 on 31 Май 2010 | #

     

  • Индивидуальный код найден не был. Проверьте указанные ниже коды:
    * DN118922
    * 777246604
    * RP372251
    * TS938684
    * DRCRT
    * код #1: 28527548, затем код #2: 35676549 [Шесть девушек на оранжевом фоне]
    * код #1: 19282736, затем код #2: 53261947 [Шесть девушек на оранжевом фоне]
    * код #1: 19282736, затем код #2: 53261947 [2 порнокартинки на белом фоне]
    * Y61184493 [2 порнокартинки на белом фоне]
    * 279346830 [2 порнокартинки на белом фоне]
    * сначала код #1: 74952448, затем код #2: 19464834
    * сначала код #1: -4220014848, затем код #2: -4275502462

    By cO.okie on 19:39 on 1 Июнь 2010 | #

     

  • очень прошу помогите просят смс 64261914 на номер 7139 дайте пароль если не трудно

    By димася on 14:04 on 2 Июнь 2010 | #

     

  • Попробуйте универсальный: 10149301

    By cO.okie on 16:34 on 2 Июнь 2010 | #

     

  • не помогает=(
    но всеравно спасибо

    By димася on 17:30 on 2 Июнь 2010 | #

     

  • Попробуйте тогда сделать то, что написано в статье

    By cO.okie on 17:31 on 2 Июнь 2010 | #

     

  • если не трудно есче подскажите смс sk885821 на номер 4850

    By димася on 17:36 on 2 Июнь 2010 | #

     

  • если не трудно смс sk885821 на номер 4850

    By димася on 17:40 on 2 Июнь 2010 | #

     

  • support.kaspersky.ru/viruses/deblocker

    By cO.okie on 17:41 on 2 Июнь 2010 | #

     

  • спасибо большое приятно видеть такие коментария

    By руслан on 11:26 on 4 Июнь 2010 | #

     

  • как удрать эту заразу всё испробывал не помогло помогите плиз 430611398 на номер 9800

    By эльмир on 15:39 on 8 Июнь 2010 | #

     

  • рабочий стол пропал, в безопасный режим зайти не могу вот такая у меня херня и кажется после того как на порнике вылезло отправь смс 4909 на 9690? дак как все исправить? помогите? подскажите?

    By миха on 18:35 on 9 Июнь 2010 | #

     

  • Доброго времени суток, помогите избавиться от вируса. Коды с касперского не подходят, и с доктора веба тоже (
    Номер 3381 сообщение 1840411673297

    By Юлия on 22:53 on 17 Июнь 2010 | #

     

  • смс на номер 465446(возможно неправильный текст,уже не помню)
    код активации 598765,
    затем 607336

    By Василий on 21:23 on 25 Июнь 2010 | #

     

  • Не могу войти в контакт.Просит прислать сообщение на номер 8353 с текстом 15000237707.Помогите пожалуйста.

    By лилия on 17:36 on 30 Июнь 2010 | #

     

  • Пройдите в папку C:\Windows\System32\drivers\etc
    откройте блокнотом файл hosts
    удалите содержимое и сохраните.

    By cO.okie on 18:50 on 30 Июнь 2010 | #

     

  • подхватил банер просит денег на номер 1053 текст id71582724 что делать не работает рабочий стол и диск С

    By evgengig on 10:43 on 10 Август 2010 | #

     

  • Пожалуйста напишите код для номера 6681, с текстом сообщения 15481997033873)

    By Realkitty on 18:03 on 24 Сентябрь 2010 | #

     

  • у меня Trojan-Spy.Win32. Zbot.ikh говорит набрать свой номер телефона потом даст мне код активации я не хочу вводить свой номер?

    By Яна on 01:12 on 26 Сентябрь 2010 | #

     

  • Помогите получить код разблокировки Winda. С таким видом вымогательства сталкиваться ещё не приходилось. При включении компа, на начальном этапе загрузки ОС выскакивает такой баннер: — MS Security Antivirus — Обнаружены нарушения использования сети интернет…. Для того, чтобы убрать эту табличку и разблокировать ОС Вам необходимо проделать следующее: Через ближайщий платёжный терминал оплатить клиенту Билайна на № 89654028751 сумму в 400 руб., после чего вам будет выдан чек в котором Вы найдёте код разблокировки, введите его в соответствующее поле на баннере и система раэблокируется. Такой подлянки я ещё не встречал. Как решить эту проблему? Подскажите. Заранее премного благодарен.

    By valentin on 15:09 on 27 Сентябрь 2010 | #

     

  • P.S. Ни один из 5 кодов, сгенерированных антиблокером Касперского, систему не разблокировали. Что можно ещё предпринять? Кто может решить эту задачку? Помогите! Жду.

    By valentin on 16:12 on 27 Сентябрь 2010 | #

     

  • Остается только найти в этом блоге тему «как пользоваться поисковыми системами»

    By Кеша Попкин on 08:29 on 28 Сентябрь 2010 | #

     

  • 15480383 на номер 6681 какой код?

    By Дмитрий on 17:51 on 29 Сентябрь 2010 | #

     

  • хостс не помог

    By Дмитрий on 17:52 on 29 Сентябрь 2010 | #

     

  • Остается только найти в этом блоге тему «как пользоваться поисковыми системами» *CRAZY*

    By Кеша Попкин on 17:54 on 29 Сентябрь 2010 | #

     

  • можно быстрее плиз а ?

    By Дмитрий on 18:02 on 29 Сентябрь 2010 | #

     

  • Если можете быстрее — пожалуйста, делайте быстрее, я вам не мешаю

    By Кеша Попкин on 18:04 on 29 Сентябрь 2010 | #

     

  • ну дак чё а? 8)

    By Дмитрий on 18:04 on 29 Сентябрь 2010 | #

     

  • Чочка с фостиком

    By Кеша Попкин on 18:05 on 29 Сентябрь 2010 | #

     

  • очень прошу помогите просят смс 832034011 на номер 8404 дайте код пожалуйста

    By Алена on 22:19 on 4 Октябрь 2010 | #

     

  • помогите %) :(
    Россия. смс c текстом 839034140 на номер 8404
    Что делать если SMS не отправляется?

    Украина. смс c текстом 828034140 на номер 8385
    Что делать если SMS не отправляется?

    By Наталья on 02:26 on 8 Октябрь 2010 | #

     

  • Наталья, у вас на балансе лишние 300-500 рублей? За эти деньги лучше мастера вызовите мастера, чтобы он вам антивирус поставил

    By Кеша Попкин on 09:09 on 8 Октябрь 2010 | #

     

  • :P

    By vania on 23:36 on 13 Октябрь 2010 | #

     

  • :P 3353 платный ??????? =-O

    By vania on 23:38 on 13 Октябрь 2010 | #

     

  • 1053 текст id95181014 помогите

    By санек on 13:28 on 29 Октябрь 2010 | #

     

  • Здравствуйте! помоготе пожалуйсо найти код для зазблокировки порно банера, просят скинуть деньги на номер 8 903 536 92 15. мне кажется я уже весь нет перерыл, больше сотни кодов скачал, а толку нет.

    By bigden2012 on 11:03 on 28 Ноябрь 2010 | #

     

  • Основной способ я написал… А так как экстрасенсорными способностями не обладаю — исцелить ваш компьютер не смогу

    By Кеша Попкин on 11:55 on 29 Ноябрь 2010 | #

     

  • Такой способ зайти в безопасном режмиме через диспетчер задач открыть с флешки касперский virus removaltool установил просканировал и удалил троянскую программу перезагруз и никакого баннера.

    By марина on 04:17 on 15 Декабрь 2010 | #

     

  • Тоже хорошая утилита :) Но не всегда в безопасном режиме отсутствует баннер? благо в сети полно способов обезвреживания вирусов

    By Кеша Попкин on 11:27 on 15 Декабрь 2010 | #

     

  • Так он и был в безопасном режиме…всмысле баннер,его надо диспетчером задач-снять задачу, а дальше с флешки любую антивирусную утилиту,и чистить эту дрянь,за 5 мин всё удалилось :P

    By марина on 02:01 on 16 Декабрь 2010 | #

     

  • Повторяю: не все баннеры одинаковы. На вкус и цвет все баннеры разные.

    Есть вирусяки которые успеют наплодить пару сотен копий, перед тем как показать себя во всей красе

    By Кеша Попкин on 02:03 on 16 Декабрь 2010 | #

     

  • привет кто знает код текст 9645866182 400 на номер 84444 или 3116

    By mihail on 11:58 on 6 Январь 2011 | #

     

  • помогите нужин код на разархивацию игры русская рыбалка 3 просят смс с текстом 648499141819 на номер 7132 зарание спасибо

    By Серёга on 11:23 on 8 Январь 2011 | #

     

  • просят отправить текст 9626806443 на номер 84444 и 79626806291 на номер 3116 помогите пожалуйста,заранее спасибо.

    By Татьяна on 14:27 on 19 Январь 2011 | #

     

  • помогите разблокирокать комп текст 7965016170 на номер 3116

    By vl on 03:49 on 10 Февраль 2011 | #

     

  • Доброе время суток!
    прошу помощи у сведущих в онлайн мире,
    помогите разблокирокать комп текст 79650161531 на номер 3116,
    причем текст меняется при каждой перезагрузке,
    деблокеры каспера и веба непомогли!!! :-!

    By Владимир on 17:18 on 10 Февраль 2011 | #

     

  • помогите вчера скачал рыбалку 3 в архиве и в конце разархивирования пишет архив защищен паролем,чтобы его получить надо отправить смс с текстом 648970141815 на номер 7132!помогите найти код разблакировки!!!!!!!!!заранее спасибо!!!!!!!!!!!!!!

    By Саня on 08:27 on 4 Март 2011 | #

     

  • Саня, не будет там никакой игры

    By Кеша Попкин on 08:29 on 4 Март 2011 | #

     

  • 642111221 на номер 7132, спасайте!!!
    если не сложно на мыло DEHuC1992@mail.ru

    By DEH on 12:29 on 14 Март 2011 | #

     

  • тоже самое люди добрые помогите……….642111221 на номер 7132

    By слава on 03:53 on 2 Май 2011 | #

     

  • помогите плиз
    Ваш компьютер заблокирован за просмотр, копирование и тиражитование видеоматериалов содержащих элементы педофелии и насилия над детьми.для снятия блокировки вам необходимо оплатить штраф 400 руб на номер телефона мтс 89182007086.
    В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки
    Если в течение 12 часов штраф не будет оплачен, все данные на вашем пк будут безбожратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч 1 ук рф

    By SETTLERS on 16:14 on 18 Июнь 2011 | #

     

  • Помогите пожалуйста
    Украина номер 3354 c текстом bb125
    Дайте код пожалуйста

    By Миха on 23:35 on 25 Июнь 2011 | #

     

  • Пожалуйста помогите устал искать 64862933433 на номер 7132. ПОЖАЛУЙСТА.

    By Андрей on 17:09 on 26 Июнь 2011 | #

     

  • не просит смс а говорит просто положить на номер 89885038169 деньги и все. ни где не могу найти ключь ни каспер ни др веб ни другие деблокираторы не помогают(

    By Adisson on 00:46 on 29 Июнь 2011 | #

     

  • я тоже никак найти не могу, тот же номер, помогите что делать? %)

    By Jeep on 17:15 on 13 Июль 2011 | #

     

  • :-! не лазьте где не надо и проблем не будет :-D 8)

    By Mario on 17:41 on 25 Сентябрь 2011 | #

     

  • спасите скачал жене книгу пришла смс с 8404 отправить ок на этот-же номер не охота ресковать кто может помочь скинте пороль на номер 89241957947

    By kain on 15:30 on 30 Сентябрь 2011 | #

     

  • смс с текстом 7841490258 на номер 3353, чего теперь делать. зашёл с соседского компа, со своего не могу

    By Евгений on 13:57 on 30 Октябрь 2011 | #

     

  • Хм=)в билс защёл=)перевёл дату ну на неделю вперёд=)всё исчезло=)прочисил от вирусов=)дату вернул=)

    By Андрей on 11:14 on 5 Ноябрь 2011 | #

     

  • P.S. =)в биос зайти=)и прочистить потом=)и воще они через три дня удалятся=)и не чё у вас не удалится=)

    By Андрей on 11:17 on 5 Ноябрь 2011 | #

     

  • Microsoft security обнаружил нарушения использования сети интернет.Причина: просмотр и расспространение ДЕТСКОГО-ГЕЙ порно предлагает на номер +79299442318 кинуть 400р и банер уберется.что делать?

    By Petya on 00:40 on 15 Январь 2012 | #

     

  • Детское гей-порно, фу. Ничего не уберется, если кидать деньги

    By Кеша Попкин on 15:21 on 15 Январь 2012 | #

     

Leave a Comment