Другие языки программирования и технологии

WinXP после приветствие появл. требование отправить sms для активации. Не дает переустановить винду.

Текст: "Windows заблокирован. Для разблокировки пошлите SMS с текстом XXX на номер YYY"
Эта гадость Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска при работающем компьютере. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки. Тут находится генератор кодов (http://news.drweb.com/show/?i=304&c=5).После введения кода, программа "самоуничтожется".
Распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.

Если всё же не "прокатило":
Ctrl + Alt + Del, Alt + Tab и прочие сочетания, которые должны свернуть/закрыть/переключить на другую программу естественно блокируются. Перезагрузка даже в безопасном режиме заканчивается этим же окошком.
Вариант 1. Надо запустить операционку с диска или флешки (или подключить винт к другому компу) и воспользоваться советом:
Заходим C:\Documents and Settings\All Users\Application Data. Убиваем там два файла: blocker.exe и blocker.bin(может быть don1.tmp и don1.bin или что-то с *.tmp). Вообще обратить особое внимание на файлы *.exe в папке Documents and Settings - там логово этого "зла"...
Перегружаемся в нормальную систему. Сканимся антивирем для профилактики.

Выводы:
1. Не пренебрегайте антивирусом, разоритесь на лицензию.
2. Храните под рукой LiveCD, а не ждите подобной ситуации.
3. Конечно же не отсылайте никаких смс.
Олег
Олег
29 048
Лучший ответ
Развод.
LiveCD от freedrweb.com
Konstantin Galkin
Konstantin Galkin
82 071
лохотрон. Троянчика поймали.
http://news.drweb.com/show/?i=304&c=5&p зайди сюда и посмотри код смс и код который отправить выбери и введи его, потом зайди сюда http://www.freedrweb.com/cureit/ качни и проверь систему
Iгор Микитюк
Iгор Микитюк
11 438
зайди через безопасный режим и удали его в автозагрузке. Прога CCleaner поможет

Похожие вопросы