в-общем, сын на сайте игры Варкрафт 3 подхватил порно-заставку, блокирующую все действия компа, и предлагающую отправить СМС с текстом 745567872 на номер 8353. Срок действия заставки - 30 суток. Я перевёл системные часы - фиигвам - ничего не исчезло..
Код цифровой, т.к. клава не робит..
На сайте Доктора Вэба предлагается лекарство (код), но оно не принимается этой заставкой..
Поможите, кто-нибудь!!!

Пора задуматься о покупке нормального антивируса, имха...

Аццкей Ездун
не спасает.

Гомер Симпсон
http://support.kaspersky.ru/viruses/deblocker
вводи просто номер телефона. Там много вариантов выскакивает.
От Каспера:
* 469889
* 18419
* 555358
* 4420864
* 1768684
* 4775025
* 6688439
* 7783992
* 98696596 или сначала код #1: 376502, затем код #2: 400213
* 8796754326 или сначала код #1: 376573, затем код #2: 431274
* 98795785 или сначала код #1: 358523, затем код #2: 457234
* сначала код #1: 378553, затем код #2: 478564
* сначала код #1: 378562, затем код #2: 487653
* 45989067 или сначала код #1: 179540, затем код #2: 267541
* 3488785 или сначала код #1: 598765, затем код #2: 607336
* 48745985 или сначала код #1: 578624, затем код #2: 652156
* 8969780 или сначала код #1: 598764, затем код #2: 623445
* 654979647 или сначала код #1: 587615, затем код #2: 643256
* 456883457 или сначала код #1: 589634, затем код #2: 654345
* сначала код #1: 578624, затем код #2: 652156
* 9025679360
* 2397672939
* 1968845971
* bk0yuhz8 затем vb4lQO5C затем nwrvJoTi
* xKKKXCsl затем sanfDfp5 затем svDL8jff
* сначала код #1: 74952448, затем код #2: 19464834
* 934782
* 5064591
* 654852357
* 8969780 или сначала код 598764, затем код 623445
* 456883457 или сначала код 589634, затем код 654345
* 98696596 или сначала код 376502, затем код 400213
* 68074876967 или сначала код 187581, затем код 245872
* 798698568 или сначала код 179520, затем код 200541
* 7458385 или сначала код 168501, затем код 295462
* 68074876967 или сначала код 187581, затем код 623445
* 8624763341
* 6789246356
* 767344094562
* 19282736
* 53261947
* 886676PB
* 86575231 [порнокартинка на красном фоне]
* сначала код #1: 83675124, затем код #2: 29645732
* сначала код #1: 28527548, затем код #2: 35676549
* сначала код #1: 62907349, затем код #2: 49752406
* 0009990001
* 98388136481
* 13616
* 2047692
* hwz3ie
* нажать Shift-Alt-F7
* 35673443
* для заблокированного 'vkontakte.ru' - это обман. Вместо vkontakte.ru Вы были переправлены на сайт злописателя. Никакие СМС не помогут. Сотрите содержимое файла hosts (windowssystem32driversetchosts).

От Веба:

Попробуйте следующие коды разблокировки:

1. Ctrl+Alt+Shift+D
2. 547894584
3. 8778878
4. 4278785
5. 49752406
6. 6688439
7. 5142511
8. 3306158

Спасает... Надо помнить, что безопасность начинается с действий пользователя, а антивирус он всего-лишь в помощь... Он важная, но не главная составляющая информационной безопасности...

Аццкей Ездун

вот поэтому и не спасает.

у меня Symantec, он всякие шняжки блокирует, а эту фигню просмотрел... Был каспер 7-й, но мне не нравится, как он относится к системе (ресурсов всё-таки многовато требует). Dr.Web (бесплатный) - использую иногда как лекарство при непонятностях с компом - помогает не всегда..

З.Ы.: ЗА ДЕБЛОКИРАТОРЫ - СПАСИБО!!!
Вечером, дома попробую...

а ничего не закачивали, и никуда не тыкали. Простос сыном побывали на безобидном сайте Варкрафта.... Ни в каких порноресурсах (тем более при сыне) я даже и не думаю бывать...

Надо загрузиться с установочного диска и прибить файл system.exe в каталоге %ProgramFiles%\Common Files\System

Дрянь какая-то свежая, антивиры не видят пока.

у меня муж потыкал-потыкал, да и снес систему из-за этого вируса, буркнув под нос - давно пора Линукс ставить!!!

http://www.autolada.ru/viewtopic.php?t=253776&highlight=

http://www.esetnod32.ru/.support/winlock/
тут вроде можна код подобрать..

Анатолий Петрович
сегодня всю первую половину дня на это убил, а эта подбиралка той комбинации, что у меня была, не знает


у меня другой был rhk что-то там

Братцы, я его почти победил!
точнее, разблокировал систему!
итак, обрисовываю ситуацию:
вчера три силиконовые бабы на розовом фоне просили на номер 8353 отправить СМС с текстом: 745567872. Сегодня, текст СМС изменился на 745579926. На Dr Web подобрал кюч: 0642787. Но информер выдал текст, типа - слишком долго подбирался ключ, поэтому - куй тебе, подбирай ключ на слеующий текст: 745569661. Я там же (Dr Web) подобрал: 5106067.
Всё, хрень снялась, но меня терзают почему-то смутные сомнения, что это ненадолго...
Теперь вопрос: где и как можно окончательно пристрелить гадюку?

Есть ComboFix. Штука серьёзная. Вычищает всё напрочь. Заводится с трудом, но за 2 прохода комп просто оживает. Сама живет только месяц.

не мучайся, если еще появится, то это уже будет новая, а вообще просканируй систему этим http://www.freedrweb.com/cureit/?lng=ru

Отключи восстановление системы. Почисти все темпы, закачай последнего cureita, просканируй с пристрастием диск с:, поставь в дополнение к симантеку фаервол (комодо или агнитум..)....

Rover_61reg, а зачем отключать восстановление системы? У меня она была отключена, но почитав курилку ЛОЛа, народ пишет, что нужно наоборот откатить систему на ранний срок... А как я зделаю это без восстановление системы?
Или я что-то непонимаю..
З.Ы.: Фаервол комодо сча качаю, установлю..
Пасиб за помощь!

При включенном восстановлении системы бесспорно есть шанс откатится на более раний момент. Но это если точно знать момент заражения...
А если лечить вирусню, то лучше восстановление отключать, так как вирус постоянно будет выскакивать из области восстановления. На многих сайтах перед лечением компьютера рекомендуют именно отключать восстановление. Мало того, иногда рекомендуют грузиться в безопасном режиме....Единого рецепта нет.

зы: сам уже пару лет сижу на корпоративном симантеке (не требует ввода ключей) и агнитуме. Всё с торрента.

Гомер Симпсон
Попробуй виндос переустановить! У меня тоже баннер порнушный выскочил(это был я а не сын конечно!),Загружаешь новый винд(цена диска около 200руб с программами). Загрузка состовляет часа 1.5 и всех делов! У меня уже несколько раз такая фигня была!

Да, пожалуй. Сейчас еще приволокли машину с той же дрянью.
Вирус пишет свое тело в Common Files под случайным, но осмысленным именем типа system.exe, mssoft.exe и т.п.
Прописывается в ключ software\Microsoft\Windows NT\Current Version\Winlogon\Shell (добавляет себя после explorer).

Берешь загрузочный Usb, CD с ERD Commander и решаешь проблему за пять-десять минут в большинстве случаев.

а без переустановки винды никак?
У меня загрузочного диска нету - так вышло..
я двое суток всё на компе прогнал сначала
Dr Web, потом Symantec, потом Norton 32, а закончил Касперовским кристаллом И каждый из них находил от 2 до 7 уродов...
Может, ужо вылечилась бяка?

Антивирус зайцева попробуй. Заодно с помощью него сможешь восстановить систему. Помогает 100%