Винда предлагает послать СМС на короткий 4460

[DenGer]

Знакомая позвонила, говорит экран стал синий и появилось сообщение типа у вас нелицензионная винда, пошлите сообщение такое то на короткий номер 4460... Это шо вирус?

ЗЫ Юмористы в конце своих постов не забывают писать слово ЛОПАТА))

[L!$]

В Квипе включить "Не принимать ссылки на Веб-сайты"

Анти-спам в обычном квипе вообще не работает.

[sergioi]

Анти-спам в обычном квипе вообще не работает.

работает!!!
его просто в 2х местах включать надо!

[Mr. Indigo]

работает!!!
его просто в 2х местах включать надо!

в каких???????????

[sergioi]

в каких???????????

сначала в настройках все выставить как надо, а потом в окне с контактами снизу кнопочку нажать с зеленой галочкой, чтоб она стала с красным кирпичиком

[mga]

Вопрос изменить с дефолтного. У меня окна всплывали, хотя эта опция отключена была.

[ansedes]

По моим наблюдениям. Эта зараза заработала когда WINDOWS уже загрузилась,т.е. окно рабочего стола WINDOWS мигнуло и сразу появилось окно этой заразы. Значит код этой заразы загружается после загрузки WINDOWSа и может находится в любом каталоге. Самое главное из этого то, что можно загрузится в БЕЗОПАСНОМ режиме под УЧЕТКОЙ АДМИНА и удалить эту программу. Потом зайти в реестр и почистить от неё.
Я так и сделал.
У меня это был файл okxmf.exe
Находился он по маршруту:
C:\Documents of Settings\"МОЯ УЧЕТКА"\Application Data\
.

у меня даже в безопасном режиме выскакивала эта хрень.
лечил так : подключил этот жесткий к другому компу, и антивирусом (авастом) проверил, чето он там понаходил и поудалял, не помню уже че.
заработала система, но как-то криво, в общем переустановил через пару дней.

[Cat]

Мне предложили прислать на номер 6008 с текстом eceo2. взяли со счёта 200 рублей... и прислали сообщение "запрос не верен. Поддержка: http://help.goldfon.ru ". Там простите,... шиш. Через полтора-два часа всё прошло само.
Кстати, коды с "доктора веба" оказались бесполезны. 0 - не срабатывает.
А в элсайтовской тех. поддержке - мне искренне пытались помочь и предупредили, что блокировка может остаться насовсем и придётся сносить систему. Или нужен загрузочный диск, но диск не срабатывал. Тоже сказали и все знакомые.
"Заразилась" я так:
А аську от знакомой пришло сообщение "никого не узнаёшь на этой фотке? гг))
http: //fullgam.ru/img/foto15.gif" (с)
Я тронула ссылку, скачался файлик в свойствах которого значилось:
"Программа заставка".
При открытии  - телка в эротичной позе и зависание системы.
При перезагрузке  компа - синий экран и сообщение о блокировке системы.

[Cat]

О да. Это было что-то. Зашел по одной ссылке из ЯНДЕКСа на один сайт. Знакомые попросили найти информацию о некоторых фильмах. Все было хорошо. Ссылка за ссылкой и вдруг на весь экран сообщение. Дословно не помню, но вроде бы так. ВАШ компьютер будет заблокирован и пошлите на такой то номер СМС сообщение и т.д. и т.д. Ну думаю ерунда какая то. Попробовал просто выйти, но не как. Тогда снял задачу в диспетчере. Надо было идти, выключил компьютер и забыл. Когда включил снова появилось это сообщение. Уставился на него и задумался. До этого не разу с таким не сталкивался. Зашел в ДИСПЕТЧЕР задач и уже решил снять не само приложение, а процесс. Процесс я сразу увидел, потому что все необходимые процессы которые загружались на компьютере уже знал. Во время так называемого снятия эта зараза заблокировала клавиатуру и ничего не дает делать. При этом возможно приоритет у этой заразы большой.       

Как вылечился

...Самое главное из этого то, что можно загрузится в БЕЗОПАСНОМ режиме под УЧЕТКОЙ АДМИНА и удалить эту программу. Потом зайти в реестр и почистить от неё.
...
Так что вот так это все. Будьте внимательны.

У меня комп не входил в Безопасный режим. Из биоса появлялось окно выбора дмска с коего, загружатся и всё...

[Kasen]

Мне предложили прислать на номер 6008 с текстом eceo2. взяли со счёта 200 рублей... и прислали сообщение "запрос не верен. Поддержка: http://help.goldfon.ru ". Там простите,... шиш. Через полтора-два часа всё прошло само.
Кстати, коды с "доктора веба" оказались бесполезны. 0 - не срабатывает.
А в элсайтовской тех. поддержке - мне искренне пытались помочь и предупредили, что блокировка может остаться насовсем и придётся сносить систему. Или нужен загрузочный диск, но диск не срабатывал. Тоже сказали и все знакомые.
"Заразилась" я так:
А аську от знакомой пришло сообщение "никого не узнаёшь на этой фотке? гг))
http: //fullgam.ru/img/foto15.gif" (с)
Я тронула ссылку, скачался файлик в свойствах которого значилось:
"Программа заставка".
При открытии  - телка в эротичной позе и зависание системы.
При перезагрузке  компа - синий экран и сообщение о блокировке системы.

Чтобы дать совет по устранению надо обязательно взглянуть техническим специалистам на скриншот с "телкой в эротичной позе".

[kila]

Было такое -сестра схватила - лечится перестановкой даты в биосе на 1 день вперед.

[Cat]

Чтобы дать совет по устранению надо обязательно взглянуть техническим специалистам на скриншот с "телкой в эротичной позе".

Зайдите по ссылке со значком (с), только уберите два прбела вставленные мной, чтоб ссылка стала не активна. Она станет обычной и Вы получите искомое фото. Тока не в виде скрина, а в виде файла. Который если его не открывать Вас не укусит. Ну, а откроете взгляните на тёлку и предварительно - попрощайтесь с компом, часа на два.

[Cat]

Было такое -сестра схватила - лечится перестановкой даты в биосе на 1 день вперед.

Можно подробнее - как это делается?

[Kasen]

Зайдите по ссылке со значком (с), только уберите два прбела вставленные мной, чтоб ссылка стала не активна. Она станет обычной и Вы получите искомое фото. Тока не в виде скрина, а в виде файла. Который если его не открывать Вас не укусит. Ну, а откроете взгляните на тёлку и предварительно - попрощайтесь с компом, часа на два.

Файл по ссылку уже выпелен

[titanik]

У знакомой была такая зараза, вылечил установкой файрвола оутпост, нашел при сканировании и удалил всю хрень.

[Cat]

Это всё я направила Службe Поддержки Абонентов GOLDFON.

Мне предложили прислать на номер 6008 с текстом eceo2. взяли со счёта 200 рублей... и прислали сообщение "запрос не верен. Поддержка: http://help.goldfon.ru ". Там простите,... шиш. Через полтора-два часа всё прошло само.
Кстати, коды с "доктора веба" оказались бесполезны. 0 - не срабатывает.
А в элсайтовской тех. поддержке - мне искренне пытались помочь и предупредили, что блокировка может остаться насовсем и придётся сносить систему. Или нужен загрузочный диск, но диск не срабатывал. Тоже сказали и все знакомые.
"Заразилась" я так:
А аську от знакомой пришло сообщение "никого не узнаёшь на этой фотке? гг))
http: //fullgam.ru/img/foto15.gif" (с)
Я тронула ссылку, скачался файлик в свойствах которого значилось:
"Программа заставка".
При открытии  - телка в эротичной позе и зависание системы.
При перезагрузке  компа - синий экран и сообщение о блокировке системы.

Вот ответ, может кому пригодится на будущее:
"Татьяна, доброй ночи!

Произошел инцидент с распространением вредоносного программного обеспечения
недобросовестными партнерами.
Наша компания не инициирует подобные акции, тем не менее, приносим свои
извинения.
Для разблокировки попробуйте ввести код: 1379694, именно его отдает сервер
партнера. Обязательно сообщите о результате.

С уважением,
__________________________________________________ _________
Служба Поддержки Абонентов GOLDFON,
+7 495 611 0338 офис/office
e-mail: support@goldfon.ru "(c)

[Cat]

Файл по ссылку уже выпелен

А у меня его антивирь убил. Доктр Веб. Другой  антивирь - просто не увидел вирус.

[Kasen]

А у меня его антивирь убил. Доктр Веб. Другой  антивирь - просто не увидел вирус.

Прям на сервере? какой ужас.

[Cat]

Прям на сервере? какой ужас.

Повторяю для людей со слабым зрением и умственными способностями, а так же  с извращённым чувством юмора:

..."Заразилась" я так:
А аську от знакомой пришло сообщение "никого не узнаёшь на этой фотке? гг))
http: //fullgam.ru/img/foto15.gif" (с)
Я тронула ссылку, скачался файлик в свойствах которого значилось:
"Программа заставка".
При открытии  - телка в эротичной позе и зависание системы.
При перезагрузке  компа - синий экран и сообщение о блокировке системы.

[Slack]

Дайте ссылку на тётю с зависоном, фото15 не алё уже!

[Cat]

Дайте ссылку на тётю с зависоном, фото15 не алё уже!

Попроси, по этому номеру - 6008.

Новый финт от "старых знакомых":
"ВНИМАНИЕ !!! Администрация ICQ
Здраствуйте, Ваш ICQ номер в черном списке базы данных номеров.В течение суток Вам необходимо активировать номер повторно, отправив бесплатное SMS на номер 6008
с текстом n1cc48 (текст для данного номера был сгенерирован автоматически).Тем самым доказав что Вы не робот.В противном случае Ваш UIN будет удалён. Просьба отнестись с пониманием.Администрация www.icq.com

Заводим в поисковик фразу: стоимость СМС на номер 6008, переходим по одной из сылок и видим стоимость "бесплатной" услуги от 140 до 180 рублей." (c)
Источник откуда взят даннй пост- предупреждение, к мошенникам отношения не имеет:
http://forum.ihope.ru/showthread.php?t=428&page=8

Ответ от Службы Поддержки Абонентов GOLDFON:
"Добрый день.
Спасибо за информацию. Префикс недобросовестного партнера заблокирован.

С уважением,
___________________________________________________________
Служба Поддержки Абонентов GOLDFON,
+7 495 640 3210 офис/office
e-mail: support@goldfon.ru" (с)