Насколько я помню надо через безопасный режим заходить и удалять какой-то файл, либо в автозагрузке снимать галочки со служб с непонятным названием типа dsrrrrr.exe..что-то в этом духе.
Но лучше найти эту службу и посмотреть путь к файлу от которого служба запускается..после удаления файлика это проблема исчезнет
попробуйте скачать dr.web CURIt и просканировать систему. Хотя, доступ на оффсайт Dr.Web, наверное тоже заблокирован. Надо найти возможность скачать лечащую утилиту, напр., попросить знакомых.
Можно загрузиться с LifeCD, если такой имеется.
Попробовать загрузиться в безопасном режиме с поддержкой сетевых драйверов (сам не пробовал)
Просканировать диск установленным антивирусом ( вряд ли работоспособен...)
Все снести и установить заново.
Выкинуть комп на помойку и никогда больше не покупать.
Пуск-Выполнить-msconfig. Нужно внимательно посмотреть вкладку "автозагрузка". Если увидите, что там прописано что-то типа C:autorun.inf. то галочку надо снять.
Далее, В свойствах папки устанавливаете параметры: показывать системные файлы, скрытые и тп.
Если этот autorun.inf присутствует-откройте его notepad(ом)и посмотрите какой путь там прописан, напр. C:dddjjjj.exe(или что-то в этом роде.) Далее надо снять с файлов autorun.inf и dddjjjj.exe реквизиты скрытый и системный и только для чтения.
Оба файла нужно удалить. Далее через поиск наити все файлы dddjjjj.exe и тоже их удалить. На первом этапе это может помочь. Если войдете в инет, обязатель скачайте Dr. CuriT и просканируйте комп, в опциях лечащей программы установить удалять зараженные файлы(а не лечить.) Название dddjjjj.exe - условное.
Удачи!
P.S. Перед удалением файлов попробуйте войти в диспетчер задач и убить там соответствующий процесс или процессы с дебильными названиями.
Freakygirl
Это лохотрон, тебя хотят раскрутить на отправку SMS(судя по второй картинке), которая будет стоить кучу денег.
Сделай полное сканирование своим антивирусом - и все.
Если он не покажет именно этого трояна,то, скорее всего, мое предположение о лохотроне, правильное.
Все антивирусные программы начинают ловить новые вирусы уже через пару-тройку часов.
Если ты регулярно обновляешь свой антивирусник, то этот троян уже должен быть в базе и антивирус его уже должен был поймать.
Правильно было сказано, это зараза называется вирус, который хочет раскрутить на деньги, избавиться от него очень просто, обновить антивирусную базу данных, просканировать комп и перезагрузиться, проблемма обычно пропадает, а если ваш антивирусник это пропустил, либо быть внимательней при посещении сторонних сайтов, либо вовремя обновлять антивирусную базу, либо поставить дополнительного защитника (комодо или др.) либо сменить антивирусник. Удачи.
Freakygirl
Ну, и пусть сканирует и чистит, выходи в инет смело, одно от другого не зависит, если, конечно, не поймала что-то более солидное, типа контроллера трафика.
Я бы рекомендовал(сам так делаю) после сканирования и очистки одним антивирусом, проделать то же самое другим, затем еще и третьим(у меня эта связка выглядит так - NOD, Касперский, DR.Web), после чего опять поставить свой, привычный. Главное, не забывать сносить предыдущий антивирус перед установкой следующего.
Я бы рекомендовал(сам так делаю) после сканирования и очистки одним антивирусом, проделать то же самое другим, затем еще и третьим(у меня эта связка выглядит так - NOD, Касперский, DR.Web), после чего опять поставить свой, привычный. Главное, не забывать сносить предыдущий антивирус перед установкой следующего.
ну, это уже лишнее )) на данный момент у Касперского самая мощная защита, думаю, хватит и его.
Во всяком случае и NOD и Dr.Web пропускали или просто не замечали и не находили вирусы, которые даже я вручную мог найти, и не могли их ни вылечить, ни удалить. Касперыч же спокойно со всем справляется и по сей день. Видимо, у них в конторе работают самые модные программеры - писатели вирусов
Правда, как-то один раз помогла только докторвебовская приблуда Cure It! Видимо, этот вирус был именно их произведением))
было такое , откатил систему на пару дней назад , помогло .
это произошло от скачивания и установки маленькой прожки ,
если это произошло в результате действий пользователя
(ряд предложений ресурса , типа:
"скачайте и установите тул бар от gimor.ru и ищите приключения на (_|_) прямо из окна своего браузера "
тогда лучше пользоваться достоверным ресурсам , хотя все равно странно как мозила эту штуку пропустил .
а если это произошло автоматически
то есть при входе не какую то страницу , автоматом загружается файл , то вот такие прибамбасы помогают (это на будуйщее) https://addons.mozilla.org/ru/firefox/addon/722/
это позволить контролировать все автоматизированные процессы ,
плюсы : браузер сам по себе без разрешения не будет запускать яваскрипты , флешки и все что работает само по себе .
минусы : придется самому разрешать нужный процесс при входе на не знакомый ресурс , это киношки , флешки , но зато еще и рекламные банеры
ну антивирус конечно тоже как писали выше , тоже пользуюсь касперычем , оч доволен.
на том же ресурсе много дополнений для мозилиной безопасности .
но объявление ваще жесть, похихикал :
мало того что нелецензионная мозила , да еще 5 версия ...
mcsimoos
Именно, потому, что антивирусники ловят не все вирусы и угрозы(что Каспер после NODа и DrWeb, что NOD после Каспера и доктора и т.д.), я и провожу сканирование системы всеми антивирями по-очереди, если заподозрил, что поймал какую-то бяку.
Пока эта система меня не подводила - всегда находилось одним из этих трех антивирей то, что меня насторожило.
Я как то словил порно банер на весь экран, вот это действительно ж..а, ничего не возможно сделать, даже диспетчер задач запускался раз из десяти запросов. Позвал знакомого, пол дня сидели думали что можно сделать без крайних мер, в итоге зашли на сайт доктор веб, там есть большой список коротких номеров, и паролей к ним.
Смотрим в этой базе есть тот номер на который нам предлагает отправить смс наш вирусный баннер, мы обрадовались ввели все как нужно, и тут появляется этот же баннер с еще одним номером, и тесктом с примерным содержанием: для подтверждения отправьте еще один смс И номер какой представлен в списке докотра веба отсутствует. Я уже думал все, формат диска С, но напоследок решили ввести из базы паролей самые нижние, то есть новые пароли, и тут нам повезло, вся эта хрень пропала. Так что пробуйте вводить пароли из базы доктора Веба, может подфартит
Freakygirl
никаких смс никуда не надо отправлять. Случай, действитна, немного отличается от обычного порнобаннера, ну, который выскакивает и просит отправить смс с кодом(в этом случае на сайте касперского можно этот код ввести и касперский даст бесплатно тебе код на разблокировку. вводишь, баннер пропадает и сканишь.)
в данном случае вишь, он ничего никуда отправить не просит. сам предлагает прислать.
Даже не постеснялись ссылку внизу дать, на порносайт - rushometeens.com
программа Process Lasso в подмогу - попридушить процессы, которые принадлежат этому вирусу. Души все подозрительные. Знаешь-не-знаешь - души все. Критические системные он не разрешит остановить, а лишние отключишь.
После остановки процессов попробуй сканировать антивирем. Можно попробовать тот, который с сайта, он-лайн, на всех антивирях есть такая услуга.
И прогу ещё качни какуюнть anti-spy, anty-malware. У меня как-то был вирус, не давал зайти на антивирусные сайты, ни установить антивирус. Ни НОД, ни каспер, ни аваст, ни АВЗ, вообще никакой. Сначала антишпионом его покоцал, а потом, когда каспера удалось поставить - подчистил им.
И номер какой представлен в списке докотра веба отсутствует. Я уже думал все, формат диска С, но напоследок решили ввести из базы паролей самые нижние, то есть новые пароли, и тут нам повезло, вся эта хрень пропала. Так что пробуйте вводить пароли из базы доктора Веба, может подфартит 
