Вирус Trojan.Win32.Srizbi.v

[Scale]

Вирус Trojan.Win32.Srizbi.v

Всем привет! На многочисленных сайтах по поиску работ разместил свое резюме, недавно пришло письмо на электронную почту о том, что моим резюме заинтересованы, необходимо с помощью программы во вложении (resume.exe) сделать новый вид резюме и отправить в обртку на этот адрес. Я по своей простоте все так и сделал, но стоило запустить файл resume.exe - вышло окно, там написано, что все данные на данном компьюторе заблокированы, необходимо обратиться по ICQ такому то или написать в email такой то для получения кода для разблокировки, разблокирвка платная. Вообщем компьютер полностью мертвый, ни одна клавиша не реагирует кроме вот этого окна где нужно ввести код, просто впервые с этим столкнулся и не слышал даже про такое раньше никогда, кто про это что знает дайте пожалуйста совет?

 

[Jonj]

Скорее всего вирус

 

[Виталий Е.]

В интернете эта ситуация давно обсуждается. Извини, ссылку дать не могу, пишу с телефона.
Скорее всего, вам передали "один из вирусов, известный Карпескому как Trojan.Win32.Srizbi.v"
Причем этот червь так хитро написан, что может действовать и в безопасном режиме, обходя брэндмауэры и большинство антивирей.
В вашем случае, думаю, ни в коем случае не отправлять этим "..." ничего. Совместными усилиями здесь, надеюсь, найдем решение.

 

[AЛХИМИК]

Вот первое предложение: лечитесь ЛайфСиДи от д.веба http://www.tehnari.ru/f35/t21782/#post183961

 

[Scale]

Да, именно так, безпасные режимы совсем не пашут, все что можно пробовал,ничего не помогает, попробую полечить, но вот что делать если у меня даже диски не запускаются...

 

[Виталий Е.]

Можно попробовать свой жесткий диск присоединить к другому компьютеру с хорошим антивирусником. И с него уже почистить при загрузке, чтобы оба компа не запороть.

 

[Scale]

Можно попробовать свой жесткий диск присоединить к другому компьютеру с хорошим антивирусником. И с него уже почистить при загрузке, чтобы оба компа не запороть.

Я вот про это тоже подумал! Попоробую все варианты, что получится напишу.

 

[Мейс]

--------------------------------------------------------------------------------

Здравствуйте, я скачал программу по ссылке https://extras.skype.com/577/view, но установочный файл в формате sparc, не знаю как установить программу, помогите пожалуйста!

 

[Scale]

Сделал я комп, получилось так, что этот вирус заменяет файл explorer.exe своим файлом, пришлось с отключением жесткого диска при включенном компе запускать компакт, устанавливать еще одну винду и вот из нее уже я заменил этот файл вирусный explorer.exe. Перед началом всех операций проверил Dr.web curiet, он нашел этот вирсу, но не удалил, пришлось лезть в реестр и там все вручную делать. Но сейчас все работает нормально, всем спасибо за советы!

 

[Виталий Е.]

Хорошо, что хорошо кончается!
Я, кстати, саму эту программу "web.resume 5.0", под которую эти злоумышленники и маскируются, тоже в интернете видел. Попробуй себе скачай, и уже через нее рассылай резюме по фирмам.
P.s. Только не такие, как alex_g в анекдотах показывал!

Успехов!

 

[VedebellO]

На будущее, может кому пригодится вот эта ссылка:
Dr.Web - инновационные технологии информационной безопасности. Комплексная защита от интернет-угроз.
доктор Веб выложил там генератор разблокировочных кодов.

 

[Артём]

Скорее всего вирус

эпохальная мысль.

 

[Scale]

Хорошо, что хорошо кончается!
Я, кстати, саму эту программу "web.resume 5.0", под которую эти злоумышленники и маскируются, тоже в интернете видел. Попробуй себе скачай, и уже через нее рассылай резюме по фирмам.
P.s. Только не такие, как alex_g в анекдотах показывал!

Успехов!

Спасибо)) Самое главное комп пашет, больше такие подозрительные вещи точно не буду качать, все-таки голос внутри слушать очень даже бывает полезно порой!

 

[Zhilyay]

самый хороший антивирус FORMAT :С )))))

 

[VedebellO]

самый хороший антивирус FORMAT :С )))))

Не всегда, ибо, говорят, есть еще какое-то низкоуровневое форматирование, чтоб уж наверняка...