При включение компа появляется окно оботправке СМС и блокирует выход в инет. Как убрать помогите.

какой номер и текст на баннере Сейчас стукну в агента

в безопасном режиме делай откат системы

Начинаем развлечения.

Перезагружаем компьютер и держим F8. Загружаем в безопасном режиме с поддержкой командной строки. Запускается система и консоль. Вызываем диспетчер задач и находим файл sound.exe. Уж чересчур подозрительный.
Такого процесса я не знаю, но и найти его где-то в реестре прописанным в автозагрузку тоже не могу. То что это он во всём виноват сомнений нет. Как только я его убил — окошко пропало. И система выдала сообщение что не может найти sound.exe.

Сам файл находится в папке c:\windows\media\sound.exe. Весит 35 килобайт и не определяется ни одним антивирусом. Но это пока.

Файл удалил и полез искать кишки в реестре. Наткнулся на ветку HKEY_CURRENT_USER\Software\Microsoft\ Windows\ShellNoRoam\MUICache и там его ключик. Ссылается на сам файл.
Ключик тоже удалил. Перезапустил компьютер и вуаля. Все отлично. Файл отправил Касперскому и тут же получил ответ.

Здравствуйте,
sound.exe - Trojan-Dropper.Win32.Wlord.xz
Детектирование файла будет добавлено в следующее обновление.

Не люблю подобные дела. Портить людям жизнь и наживаться на этом — это низко и тупо. Таких вирусописателей и распрастранителей нужно бить ногой в ебло.

1. На чистом компьютере найдите в интернете Alkid Live CD последней версии (декабрь 2009).
2. Запишите его любой программой (Nero, BurnAware, ImgBurn и т. п. ) на болванку CD.
3. В BIOS на зараженном компьютере поставьте первы загрузочным устройством оптический привод.
4. Вставьте записанный диск в привод и перезгрузите зараженный компьютер.
5. После загрузки системы вызовите антивирус DrWeb или AVZ или Касперского и пролечите Ваш компьютер.

это где-то в настройках... в инструментах.. альт нажимаете и там дальше.. у моей подруги такая же про6лема 6ыла... ей 6рат мигом устранил! знающий человек))

Собщем снимай жесткий и неси к комунить у кого чистый комп и есть антивирусник и лечи его как флешку или записывай на диск на чистом компе прогу Dr.Web CureIt...

"Лаборатория Касперского" представляет бесплатный сервис для борьбы с программами, блокирующими компьютер и предлагающими отправить платную СМС на определенный номер, взамен на номер отправителя будет выслан код, позволяющий разблокировать компьютер. Подробнее о способах борьбы с программами-вымогателями.
Для получения кода разблокировки вам необходимо указать:
# номер телефона, на который вам предлагают отправить СМС;
# текст сообщения, которое требуют отправить на этот номер.

Внимание: если вы хотите получить все возможные слова для разблокировки, то заполните только поле "Номер телефона", а поле "Текст сообщения" оставьте пустым.

AnVir.net попробуй

откати систему. а что бы ещё не схватить банер поставь авж интернет сикюрити и проблем не будет

Это вирус Trojan Winlock.Перейди на специальный раздел официального сайта Dr.Web по этой ссылке: http://www.drweb.com/unlocker/ Там подробно написано, как бороться с подобными вирусами. Ну а ещё восстановление системы может помочь.

RansomHide - крошечная утилита, которая позволит разблокировать Ваш компьютер в случае, если Вы в результате лазания по Интернету и случайного нажатия "не той кнопочки" получили на экран баннер о блокировании компьютера и требованиями денег за его снятие с помощью sms.

ЭТО ВИРУС. У МЕНЯ ТАКОЕ БЫЛО. ПОМОГЛА ПРОГРАММА "Dr.Web® CureIt".