WINDOWS заблокирован. Отправьте СМС на номер
Есть 2 разновидности этой дряни. Одна красным окошком, другая синим. Синее удаляется проще — достаточно удалить файлы blocker.exe и blocker.bin. Удалив их тем же проводником, я перезагрузился и нормально зашел в винду. А вот с красным окошком пришлось замарочиться. Ибо о нём в интернете инфы было мало.
Сразу вспомнил, что когда-то читал об этом на Хабре. Вирус выводит на экран окошко с предложением отправить смс на какой-то номер, чтобы разблокировать Windows. Ctrl + Alt + Del, Alt + Tab и прочие сочетания, которые должны свернуть/закрыть/переключить на другую программу естественно блокируются. Перезагрузка даже в безопасном режиме заканчивается этим же окошком.
Автор поста на хабре любезно написал мануал как с помощью 8 секундного удержания клавиши Shift он вызвал окно залипания клавиш. И через него добрался до эксплорера и системных дисков. Я добрался но к сожалению не смог вызвать ни диспетчер задач, ни редактор реестра, так как они оказались заблокированы администратором smile Я вроде ниче не блокировал.
При попытке запустить Диспетчер задач Windows (любым способом – или с помощью Ctrl+Alt+Del, или с помощью Пуск –> Выполнить… –> taskmgr –> OK) появляется диалоговое окно «Диспетчер задач» с сообщением «Диспетчер задач отключен администратором», то это, как правило, говорит о заражении системы вирусами.
[HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\System] создается параметр REG_DWORD DisableTaskMgr со значением 1.
Как сделать доступным запуск Диспетчера задач, или Займемся «групповухой»
Даже после удаления вируса, запретившего запуск Диспетчера задач, запуск его невозможен. Чтобы вновь сделать возможным запуск Диспетчера задач нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> откроется диалоговое окно Групповая политика –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> Возможности Ctrl+Alt+Del –> справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –> OK.
Читать далее
http://alldrivers.ucoz.com/forum/40-242-1
Как удалить Порно-информер?
Я думаю данная тема многих беспокоила и беспокоит, поэтому думаю пойдмут меня правильно, если я в данной рассылке опишу несколько примеров удаления этой дряни!
1. ПУСК- программы-стандартные-служебные-востановление системы, выбираешь дату, когда появился банер(лучше за день до него).
2. Нужен второй комп, заходишь на докторВеб
http://news.drweb.com/show/?i=304&c=5
и там по номеру на какой должно отправится СМС находишь код,
или выбераешь свою заставку из предложенных и так же находишь код,
который потом вводишь и всё
3. Если реклама вылазитна компе даже не заходя в интернет, тогда вот несколько способов:
1. Если хотите убрать это своими руками, тогда так:
1.Пуск-Панельуправления-Оформление и темы-Свойствапапки-Вид-Поставить галочку возле"Показывать скрытые файлы и папки"-применить
2."DocumentsandSettings" > свое имяпользователя > Application Data>AdSubscribe > AdSubscribe.datоткрываем блокнотом и меняем в9-ойстрочке "ADSR=976(или то
кол-вопоказов, которое у вас на счетчике)"на"ADSR=0" , затемзапускаем там же uninstal.exe.
ВНИМАНИЕ! Вместо AdSubscribe может быть AdRiver
И ещё немного
Который требует СМС и липросмотра многих раз- тогда так- В меню Пуск->Выполнить->regedit В редакторе реестра ->Правка->Найти пишем Adsub ипоиск. Нафик удаляем ключ с Adsubscribe. Далее в правка жмем найти далее иповторяем процедуру. Поиск и удаление пока поиск в реестре не выдаст ни чего ненайдено. Все реклама больше не запустится. После в c:\Documents andSettings\Администратор\Application Data\ удаляем каталог AdSubscribe. Все,мысленно посылаем смамеров в легкую эротическую прогулку(на икс игрек икраткое) и забываем о рекламе.
Читать еще примеры
http://alldrivers.ucoz.com/forum/40-241-1