Отправить СМС на номер 5373 текст 552004
Позвонил знакомый и говорит — загружается компьютер, а на экране пишет: Windows заблокирован. Для разблокировки необходимо отправить смс с текстом 552004 на номер 5373. Попытка переустановить систему может привести к потере важной информации и нарушениям работы компьютера».
Так как в компьютерах он не силен и находится далеко — самое простое решение было подобрать код для деактивации вируса.
P.S. не забываем использовать нормально работающий антивирусник и тогда таких проблем не должно быть..
Сказано, сделано. После серфинга по инету и нескольких неудачных попыток — был найден ответ.
Код для выключения вирусной программы — казахстан.
Огромное спасибо, за совет по разблокирование, внук, знаете ли молодой залез туда куда очень хочется…и получил.
Спасибо! У меня был текст 5520552 и прокатило!
Подтверждаю! текст СМС 5520552 или 552552, разблокируется указанным ключом )
Люди добрые спасибо за совет , код работает
а где ключ
Гость, вы о чем?
На сайте Dr.Web есть решение для разных подобных таких вирусов…
news.drweb.com/show/?i=304&c=9&p=0
уменя такоеже било только другой номер и текстю переустановил винду все в норме
Кора пипец! я дак помню файл какой то удалил в системной папке и все норм, подбор кода… жесть=)
Костя, интересно, как ты удалил файл, если не дает ничего даже запустить?
Только окошко окошко этого полу-вируса.
Загрузку с другой винды или спец.диска не предлагать (мало у кого это есть)
я хз у тя тут скринов нет, так что я хз что за банер, и ориентируюсь на тот что был у меня, он выполз но дал мне запустить тотал, и браузер… нарыл лекарство и все поудалял)
А тогда ясно!
Просто я помогал по телефону и сам не видел того что на экране.
А по описанию было тяжело понять..
На самом деле блокираторы системы набирают обороты…
Но я помогаю друзьям с помощью сайта доктора веба. (http://www.drweb.com/unlocker/index) тама все кеи для всех найденных блокираторов.
))))) блин-н-н-н , спасибо ОГРОМНОЕ !!! а я попал ,типа уже закачался -и смотрите на здоровье ,….догадывался же …
Диактиватор от Касперского http://support.kaspersky.ru/viruses/deblocker
Диактиватор от доктора Веба http://www.drweb.com/unlocker/index
Если мне они не помогают то LiveCD, прямые руки и часы кропотливой работы…
Antonio! Огромное спасибо код прокатил )))))))))
Загрузка винды в безопасном режиме с поддержкой командной строки — грузится DOS где ручками запускаем файловый менеджер (тот же тотал командер) и удаляем ненужные файлы — ищем по дате.
Но вообще конечно это метод для знающих.
спасибо оч помогло
srabotalo — blagodaryu za podskazku
Дійсно все спрацювало, от тільки \"казахстан\" потрібно було ввести як \"Казахстан\"
Спасибо тебе Antonio очень помог…я уже думал все придется винду перебивать, так что еще раз спасибо дружище))))))
Russ, пожалуйста! Рад, что помог!
Спасибо огромное за код !!!!! очень помогли ! ))
Мне помогло восстановление системы из безопасного режима
сканало!!!!! уряя!!!))) запарился, честно. Подруга на нетбук поймала. С ним ваще гемор был)) помогло, осталось почистить!
Большое спс…Уже систему думал перебивать)
Спасибо. Сначала поржали все дружно, а после ввели и когда сработало, поржали еще раз)))
Спасибо! Очень помогло! Мы тоже ржали!)))
Погодите господа ,сейчас офф реклама вышла с тем же эффектом, только предлагает купить какой либо товар, а закрыть нельзя ,но в том же файлике есть и лицензия на эту прогу и фамилия кто писал. Чтоб пропало естественно СМС . Я сперва тоже в панику, давай генерировать на Докторе Вебе, но после пришел к простому выходу- Ctrl+Alt+Del , отключить. Оттакое
Эти вещи деактивизацию которых ищут пользователи так просто не выключишь.
Они блокируют основные службы.
Та не, единственная проблема — то что не видно центр рабочего стола… Но все вопрос расширения, я не про троян , а про аналогичную проблему
Антивирусы от этого мусора не всегда помагают. Коды в последнее время тоже не всегда работают. Универсальный метод это зайти с Live-cd отредактировать реестр.
просит положить 400 рублей на номер 89117553143,искал код не нашел
Коды подбирать ето херня, всё номного проще, нужно зайти на C:\Documents and Settings\Admin\Local Settings\Temp и удалить все что вам не понравится, а конкретно exe файлы.
P.S.
Костя
Янв 24, 2010 at 16:51
Кора пипец! я дак помню файл какой то удалил в системной папке и все норм, подбор кода… жесть=)
Antonio
Янв 24, 2010 at 23:22
Костя, интересно, как ты удалил файл, если не дает ничего даже запустить?
Только окошко окошко этого полу-вируса.
Загрузку с другой винды или спец.диска не предлагать (мало у кого это есть)
ОТВЕТ: Берем диск установки винды на котором есть Acronis, занускаем, заходим куданадо (C:\Documents and Settings\Admin\Local Settings\Temp) и удаляем файлы, ВСЁ !!!!
Нет не все. В основном даже ленивые програмисты пишут распаковку (или откопирование и запуск) на опред место на жд (в осн в сист диске), начало то верное — F8 при загрузке биос, режим безопасный с подгрузкой комм строки (если ехр не подгрузится — комманда= explorer.exe ), после загрузки exp’a пуск -> выполнить, regedit , далее вылетит редактор реестра, там изменить локус run (ленивые, коих много, пишут туда) по адресам HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, где удалить .. обычно по названию видно.. если нет — валите все записи (ну там где volume.exe, дрова-программы (бывает) подгружаемые или запись антивиря — думаю догадаетесь (их всмысле не валить)). Все — могем перегружаться. .. А вот если комм строка или ред реестра не открываются, пишут — забл адм-ом, то создаем на рабочем столе файл txt (да, безоп режим с сетевыми дровами или VGA) и пишем туда :
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
«DisableRegistryTools»=dword:00000000
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
«DisableRegistryTools»=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
«DisableTaskMgr»=dword:00000000
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
«DisableTaskMgr»=dword:00000000
;остальное соб-нно и не понадобится.. вам .. наверное..
все, далее — сохр, переименовать в ne_znaju_shto.reg и щелкнуть по нему 2 раза )) — дале по пункту 1.
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] — это ОДНА строка.
Спасибо за советы