Программное обеспечение

Заблкировалась ОС Windows XP. Пишет, что бы активировать ОС ннужно отправить СМС на 6008. Как разблокирвать без этого?

На диске С чень важные файлы остались. Как им можно перенести на диск D, что бы спасти от удаления?
Вирус. Срочно запустить сканирование антивирусником. А файлы можно спасти на диск Д через Live CD
АК
Алибек Калуов
81 742
Лучший ответ
http://news.drweb.com/show/?i=304&c=5
extremallife.ru/work/program/virus-sms
Во первых не храни данные на диске "С"Ну если уж так получилось, качай HBCD_9.8_Russian,прожги его на диск. Потом с него загружайся (там есть мини винда) И перетаскивай что надо и куда надо.
Еще вариант
Загрузка в безопасном режиме - при запуске -F8, выбираем просто Безопасный режим, заходим - Пуск,
Выполнить, в строке - application data, ОК. В этой папке удаляем все подозрительные файлы,
по времени создания подходящие под вирус, удаляем.
Еще - Удалить из c:/windows/media файл sound.exe
Удалить из c:/windows/system32 файлы SiteAccess.dll
Удалить из Application Data файлы с такими именами tnjbx, kqhhq, hguch, ktmmo, mcynu, okabc, rmetr, scorq,
yakcs, yakcs, ytwvf, vjzwb, upmmp, eekfr - если имеются.
Еще - пуск выполнить - regedit - найти ключ [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
его значение C:\Documents and Settings\usver\Application Data\cbwch.exe удалить и файл по пути и ключ
А вообще - это развод на 750-850 рублей. Если отправляли смс - звоните оператору, деньги должны вернуть
а на номер наложить бан... .

скачивайте бесплатную антирекламную утилиту ComboFix (softfree.org.ua/index.php?go=Files&in=view&id=2286&cat=7).
После этого надоедливой рекламы уже тoчно не должно остаться.
ПЕСЕЦ !!!
Знатоки-прям кругом
Любители-этот троян самоуничтожается в течении 2 часов
Если терпежу нет-закачай курейтовский модуль (или у кентов попроси на флэхе) от вэба
при загрузке компа f8-безопасный режим
запускай модуль
И БУДЕТ ТЕБЕ ДОБРО
T.
Tbiliski .
14 349
Семейство Trojan-Ransom.Win32.Blocker является классическим примером вредоносных программ, предназначенных для шантажа и вымогательства. При установке на компьютер эти зловреды прописываются в автозагрузку, в ключ реестра [Software\Microsoft\Windows NT\CurrentVersion\Winlogon], параметр "Userinit", в результате чего блокируют запуск ОС. Получив управление на запуске ОС, зловреды отображают окно с требованием отправить SMS с определенным текстом на указанный короткий номер. В ответ пользователю обещают выслать код разблокировки, который отключит вредоносную программу и разблокирует загрузку компьютера.
загрузка ПК блокирована, и пользователь не может получить доступ к рабочему столу и запустить какие-либо программы или утилиты. Защищённый режим Windows также заблокирован
есть очень простой алгоритм лечения :
Нажать комбинацию WIN-U на клавиатуре — появится окно активации специальных возможностей. Оно, как оказалось, имеет очень высокий приоритет, и троянец ему не помеха.
Запускаем из этого окна экранную лупу. Запустившись, она выводит свое окошко, в котором есть гиперссылка «Веб-узел Майкрософт» . Если нажать её, то запускается IE.
После запуска IE можно загружать из него любые целебные утилиты, типа AVZ или AVPTool, и запускать программы с диска ПК (в строке адреса можно указать любую программу) , online-сканер и т. п.
Собственно, действия после запуска IE элементарны: можно пролечить ПК
Откат системы через F8. Предварительно рестарт.
Сейф мод
. Прверяем на вирусы.
Ни в коем случае ни шли СМС, это вирс, просто повеси часа 2 и все, он сам должен удалится. покрай немере раньше так было
загрузись в безопасном режиме. в реестре по адресу [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] значение переменной Shell должно быть explorer.exe, если нет то поменяй
Во Первых - SafeMode....Это Ф8 при загрузке компа. Тогда не запросит никаких смсок... .
Во Вторых это вирус и он лечится, такой пустяк не стоит переустановки системы... .
Найди в инете - SDFix - И запусти его в - SafeMode - с флешки или с диска, он сам все вылечит....
Мирас Рашитов
Мирас Рашитов
1 613
Это хороший вирус сегодня от этого избавлялись. По хорошему отцепить жёсткий диск и подключить к другому компьютеру либо отнести в сервис. Вычестить его от вирусов Либо это будет Касперский либо NOD32 и дополнительно скачать программку Malwarebytes' Anti-Malware
http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button
После чего моно подключать на своём компе вытягивать данные и переустанавливать винду (рекомендуется) ОС будет работать но не стабильно.
Перезагрузи!
RK
Rustam Kadirov
1 483
Вы поймали вирус ...поздравляю!
Попробуйте так:

Стартуйте в защищенном режиме. Затем меню:
Программы-Стандартные-Служебные-Восстановление системы
Выберите дату восстановления, ту дату, когда этого вируса не было и далее по подсказкам.

Для старта в защищенном режиме:
После включения сетевого напряжения много раз жмите клавишу F8 (пока не появится стартовое меню) ,
после этого выберите пункт "защищенный режим"»
Sergey Brezhnev
Sergey Brezhnev
663
Это фигня. Эта хрень убивает процесс explorer.exe, а запускается он через диспетчер задач. А избавиться просто: надо успеть нажать на кнопку регистрации и ввести любой код (на компе)
ухаха дай скрин а потом будем разбираться

Похожие вопросы