Вирус Trojan.Win32.Srizbi.v

Scale · 16.07.2009, 08:35

Всем привет! На многочисленных сайтах по поиску работ разместил свое резюме, недавно пришло письмо на электронную почту о том, что моим резюме заинтересованы, необходимо с помощью программы во вложении (resume.exe) сделать новый вид резюме и отправить в обртку на этот адрес. Я по своей простоте все так и сделал, но стоило запустить файл resume.exe - вышло окно, там написано, что все данные на данном компьюторе заблокированы, необходимо обратиться по ICQ такому то или написать в email такой то для получения кода для разблокировки, разблокирвка платная. Вообщем компьютер полностью мертвый, ни одна клавиша не реагирует кроме вот этого окна где нужно ввести код, просто впервые с этим столкнулся и не слышал даже про такое раньше никогда, кто про это что знает дайте пожалуйста совет?

Jonj · 16.07.2009, 08:42

Скорее всего вирус

Виталий Е. · 16.07.2009, 09:00

В интернете эта ситуация давно обсуждается. Извини, ссылку дать не могу, пишу с телефона.
Скорее всего, вам передали "один из вирусов, известный Карпескому как Trojan.Win32.Srizbi.v"
Причем этот червь так хитро написан, что может действовать и в безопасном режиме, обходя брэндмауэры и большинство антивирей.
В вашем случае, думаю, ни в коем случае не отправлять этим "..." ничего. Совместными усилиями здесь, надеюсь, найдем решение.

AЛХИМИК · 16.07.2009, 09:29

Вот первое предложение: лечитесь ЛайфСиДи от д.веба http://www.tehnari.ru/f35/t21782/#post183961

Scale · 16.07.2009, 10:38

Да, именно так, безпасные режимы совсем не пашут, все что можно пробовал,ничего не помогает, попробую полечить, но вот что делать если у меня даже диски не запускаются...

Виталий Е. · 16.07.2009, 11:28

Можно попробовать свой жесткий диск присоединить к другому компьютеру с хорошим антивирусником. И с него уже почистить при загрузке, чтобы оба компа не запороть.

Scale · 16.07.2009, 13:01

Цитата:

Сообщение от Vitalii-eva

Можно попробовать свой жесткий диск присоединить к другому компьютеру с хорошим антивирусником. И с него уже почистить при загрузке, чтобы оба компа не запороть.

Я вот про это тоже подумал! Попоробую все варианты, что получится напишу.

Мейс · 16.07.2009, 18:40

--------------------------------------------------------------------------------

Здравствуйте, я скачал программу по ссылке https://extras.skype.com/577/view, но установочный файл в формате sparc, не знаю как установить программу, помогите пожалуйста!

Scale · 17.07.2009, 07:46

Сделал я комп, получилось так, что этот вирус заменяет файл explorer.exe своим файлом, пришлось с отключением жесткого диска при включенном компе запускать компакт, устанавливать еще одну винду и вот из нее уже я заменил этот файл вирусный explorer.exe. Перед началом всех операций проверил Dr.web curiet, он нашел этот вирсу, но не удалил, пришлось лезть в реестр и там все вручную делать. Но сейчас все работает нормально, всем спасибо за советы!

Виталий Е. · 17.07.2009, 11:01

Хорошо, что хорошо кончается!
Я, кстати, саму эту программу "web.resume 5.0", под которую эти злоумышленники и маскируются, тоже в интернете видел. Попробуй себе скачай, и уже через нее рассылай резюме по фирмам.
P.s. Только не такие, как alex_g в анекдотах показывал!
:-)
Успехов!

16.07.2009, 08:35	#1 (permalink)
Scale Member Регистрация: 26.03.2008 Сообщений: 336 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Вирус Trojan.Win32.Srizbi.v Всем привет! На многочисленных сайтах по поиску работ разместил свое резюме, недавно пришло письмо на электронную почту о том, что моим резюме заинтересованы, необходимо с помощью программы во вложении (resume.exe) сделать новый вид резюме и отправить в обртку на этот адрес. Я по своей простоте все так и сделал, но стоило запустить файл resume.exe - вышло окно, там написано, что все данные на данном компьюторе заблокированы, необходимо обратиться по ICQ такому то или написать в email такой то для получения кода для разблокировки, разблокирвка платная. Вообщем компьютер полностью мертвый, ни одна клавиша не реагирует кроме вот этого окна где нужно ввести код, просто впервые с этим столкнулся и не слышал даже про такое раньше никогда, кто про это что знает дайте пожалуйста совет?

16.07.2009, 08:35
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Эти топики схожи с вашим, вам будет интересно ознакомиться Отладчик ядра и вирус Trojan.Win32.Ddox.ci. решение Борьба с Trojan. Winlock. Вирус, требующий отправки SMS вирус Win32/Scano

16.07.2009, 08:42	#2 (permalink)
Jonj Member Регистрация: 22.06.2009 Сообщений: 690 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 50	Скорее всего вирус

16.07.2009, 09:00	#3 (permalink)
Виталий Е. Member Регистрация: 25.03.2009 Сообщений: 318 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 711	В интернете эта ситуация давно обсуждается. Извини, ссылку дать не могу, пишу с телефона. Скорее всего, вам передали "один из вирусов, известный Карпескому как Trojan.Win32.Srizbi.v" Причем этот червь так хитро написан, что может действовать и в безопасном режиме, обходя брэндмауэры и большинство антивирей. В вашем случае, думаю, ни в коем случае не отправлять этим "..." ничего. Совместными усилиями здесь, надеюсь, найдем решение.

16.07.2009, 09:29	#4 (permalink)
AЛХИМИК Жарим-Тушим Регистрация: 10.11.2008 Адрес: Волгоград Сообщений: 2,680 Записей в дневнике: 7 Сказал(а) спасибо: 39 Поблагодарили 38 раз(а) в 14 сообщениях Репутация: 7621	Вот первое предложение: лечитесь ЛайфСиДи от д.веба http://www.tehnari.ru/f35/t21782/#post183961

16.07.2009, 10:38	#5 (permalink)
Scale Member Регистрация: 26.03.2008 Сообщений: 336 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Да, именно так, безпасные режимы совсем не пашут, все что можно пробовал,ничего не помогает, попробую полечить, но вот что делать если у меня даже диски не запускаются...

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

16.07.2009, 11:28	#6 (permalink)
Виталий Е. Member Регистрация: 25.03.2009 Сообщений: 318 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 711	Можно попробовать свой жесткий диск присоединить к другому компьютеру с хорошим антивирусником. И с него уже почистить при загрузке, чтобы оба компа не запороть.

16.07.2009, 18:40	#8 (permalink)
Мейс Новичок Регистрация: 16.07.2009 Сообщений: 2 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	-------------------------------------------------------------------------------- Здравствуйте, я скачал программу по ссылке https://extras.skype.com/577/view, но установочный файл в формате sparc, не знаю как установить программу, помогите пожалуйста!

17.07.2009, 07:46	#9 (permalink)
Scale Member Регистрация: 26.03.2008 Сообщений: 336 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Сделал я комп, получилось так, что этот вирус заменяет файл explorer.exe своим файлом, пришлось с отключением жесткого диска при включенном компе запускать компакт, устанавливать еще одну винду и вот из нее уже я заменил этот файл вирусный explorer.exe. Перед началом всех операций проверил Dr.web curiet, он нашел этот вирсу, но не удалил, пришлось лезть в реестр и там все вручную делать. Но сейчас все работает нормально, всем спасибо за советы!

17.07.2009, 11:01	#10 (permalink)
Виталий Е. Member Регистрация: 25.03.2009 Сообщений: 318 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 711	Хорошо, что хорошо кончается! Я, кстати, саму эту программу "web.resume 5.0", под которую эти злоумышленники и маскируются, тоже в интернете видел. Попробуй себе скачай, и уже через нее рассылай резюме по фирмам. P.s. Только не такие, как alex_g в анекдотах показывал! :-) Успехов!