Как избавится от вируса кроме отправки смс

[илана]

У Меня На мониторе вышло сообщение (ну почти тоже самое)

Как от него избавиться!! можно мне по этапно еще раз объяснить !

(я блондинка)

[alex_vag]

Drweb отлично помогает.. В часности простая утилита Dr.Web CureIt!®

[Sedovlas]

Drweb отлично помогает.. В часности простая утилита Dr.Web CureIt!®

У меня вирус блокирует Dr.Web CureIt!® и сам антивирусник который стоит (Аваст), я просто не могу его запустить, а сам вирус запускает свою проверку на вирус и потом предлагает его вылечить методом отправки смс.
Может у кого-то было что-то подобное? Помогите если не трудно.

[konstantin99]

Dr.Web CureIt!® переименуй например в game.exe, должен запуститься. Или сделай логи AVZ выложи тут, скриптик чистки напишем. Кстати в AVZ же есть пункт востановление системы, иногда помогает.

[melafon]

Вам повезло... у вас "квадраты с буквами".... а у меня вот это "чудо":


Вылезает каждые минут десять, на 90 секунд, хочет денег на номер 4125... "моих подписанных" просмотров еще около 995... столько я не выдержу, чессное слово....
Одно дело - это реально мешает работать, другое - что данный комп я использую на работе в т.ч. Что же мне теперь, тупо оправдываться перед каждым подошедшим сотрудником, что "нууу... этаааа.. типа не я... это случайно.... "
Посоветуйте, что делать...
И вообще, наказать бы этих гадиков! Ведь по этому номеру на кого-то оформлен договор...

[konstantin99]

Для исследования системы потребуется загрузить и использовать следующие инструменты:

- Антивирусная утилита AVZ (около 4,5 Мб). http://depositfiles.com/files/yufnq93b8
*Если у Вас уже имеется AVZ, убедитесь, что Вы используете последнюю версию программы.
- Утилита HiJackThis (около 400 кб). Зеркало
*Если у Вас уже имеется HiJackThis, также убедитесь, что Вы используете последнюю версию программы.

После загрузки инструментов:


1. Если у Вас есть антивирус, предварительно обновите его базы и произведите полную проверку компьютера с максимальными настройками.
*Если у Вас установлен антивирус Касперского (KAV / KIS) - убедитесь, что делаете все точно так, как указано в инструкции

2. Проверьте компьютер с помощью AVPTool или CureIt! в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого перезагрузитесь в обычный режим.

3. Распакуйте из архива Антивирусную утилиту AVZ и поместите в новую отдельную папку. Запустите AVZ и обновите базы ("Файл" => "Обновление баз"), после чего закройте AVZ.

4. Распакуйте из архива HiJackThis и поместите в новую отдельную папку.

5. Отключите восстановление системы (см. Приложение 1).

6. Отключитесь от сети Интернет и выгрузите антивирусную программу, сетевой экран (если они у Вас есть); закройте игры, текстовые редакторы и любые другие программы, оставьте запущенным только программу-браузер (например, Internet Explorer); если он не запущен - запустите.
Если у вас антивирус от фирмы McAfee- необходимо полностью его деинсталировать до запуска AVZ.
Теперь все готово, и можно приступать к диагностике.


Диагностика

1. Запустите AVZ*. Откройте меню "Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.
*Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров). После перезагрузки ПО продолжит корректную работу.

*Обратите внимание! Если в результате работы скрипта будут обнаружены подозрительные файлы, они будут сохранены в архиве virusinfo_cure.zip. Этот архив необходимо отличать от архива с протоколом исследования системы virusinfo_syscure.zip и загружать на форум только в том случае, если вас об этом попросили.

2. Подключитесь к сети Интернет, запустите AVZ*. Вновь откройте меню "Файл"=>"Стандартные скрипты" и отметьте теперь пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

3. Запустите HijackThis*. В появившемся окне с пользовательским соглашением нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis здесь и в дальнейшем используйте его. Нажмите на кнопку "Do a system scan and save a logfile".



Сохраните лог. По умолчанию лог сохраняется в папке программы с именем hijackthis.log

* Обязательно нужно запускать данные программы с правами администратора. В Windows Vista администратор понижен в правах по умолчанию, поэтому не забудьте нажать правой кнопкой на программу, выбрать пункт Запустить от имени администратора (Run as administrator), ввести пароль администратора в появившемся окошке и нажать кнопку OK.

Полученные логи выложите сюда, поможем.

[zosyaolya89]

У меня проблема, смотрели онлайн фильм, подхватили вирус, теперь при запуске системы на экран выходит текст с заголовком Онлайн Антивирус, с текстом типа вирус пока заблокирован, но отправте то то на туда то, и что делать ума не приложу

[konstantin99]

Это и есть вирус, если что то отправите просто потеряете деньги.

[zosyaolya89]

А как мне его удалить, ведь система не загружается вообще.

[konstantin99]

Загружаешься в безопасном режиме с поддержкой командной строки, из консоли запускаешь explorer.exe, создаешь ползователя с ограничеными правами (не администратор) с паролем. Грузишься под этим пользователем в обычном режиме и чистишь комп.