Помогите плиз, вирус - программа заставка (вн.)
Помогите плиз, вирус - программа заставка (вн.)захожу в Windows и вылазит программа заставка (на синем фоне) типа "Драйвер устройства, вызвавший повреждения был обезврежен системой. Нарушенный драйвер на стеке ядра должны быть заменены рабочей версией. Чтобы восстановить работоспособность вашего компьютера вам следует сделать следующее: Отправьте СМС с текстом **** на номер 2090" ...заставка никак не убирается, помогите плизз, подскажите что делать!!!
Ответ(ы) на вопрос:
Не факт, но принцип похож: Текст: "Windows заблокирован. Для разблокировки пошлите SMS с текстом XXX на номер YYY" Эта гадость Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки. Тут находится генератор кодов (http://news.drweb.com/show/?i=304&c=5).После введения кода, программа "самоуничтожется". Распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin. Если всё же не "прокатило": Ctrl + Alt + Del, Alt + Tab и прочие сочетания, которые должны свернуть/закрыть/переключить на другую программу естественно блокируются. Перезагрузка даже в безопасном режиме заканчивается этим же окошком. Вариант 1. Надо запустить операционку с диска или флешки (или подключить винт к другому компу) и воспользоваться советом: Заходим C:Documents and SettingsAll UsersApplication Data. Убиваем там два файла: blocker.exe и blocker.bin(может быть don1.tmp и don1.bin или что-то с *.tmp) Перегружаемся в нормальную систему. Сканимся антивирем для профилактики. Вариант 2. Поможет LiveCD от DrWeb. Загрузиться и вылечить. http://files.mail.ru/EEVYIB - minDrWebLiveCD_5.0.0.0902170.iso до 27 апр. 2009 Выводы: 1. Не пренебрегайте антивирусом, разоритесь на лицензию. 2. Храните под рукой LiveCD, а не ждите подобной ситуации. 3. Конечно же не отсылайте никаких смс. Попробуй...
Ни в коем случае не посылай-развод это У меня похожее было, через 2-3 часа все пройдет
Чесно говоря я б лучше Винду переустановил.... у меня чё то подобное было, а до этого у знакомых, отправляли смс три раза!! ! по 3 евро после этого прислали код.... кажись Винду дешевле переустановить ((((((((((((((((
подождать надо. он сам должен исчезнуть
перегрузи в безопаснике под админом и сделай откат системы
устаови опять виндос
да ничего не делать через 2 часа всё исчезнет
я бы форматнул или придётся месяцок подождать-они такие вирусы сами уходят лучше формат конечно
эт вирус =( с контактом бы я помог (если такая хрень была)
винду сноси
Не нашли ответ?
Похожие вопросы