Войти

Показать полную графическую версию : [решено] "У Вас установлена нелицензионная Windonws". Отправте СМС на номер XXXX

ИС_
02-07-2009, 13:37
Сегодня позвонили и сказали, что есть проблема. При загрузке появляется окно "У Вас установлена нелицензионная Windowns. Отправте СМС OPLATA на номер 7122" и через 5 минут компьютер отключается. Не знаю, как поведет компьютер в безоп. режиме - отключится через 5 минут или нет. Поэтому, боюсь что не успею сделать логи. Можно ли будет заблокировать как-то отключение системы через 5 минут?

Будем надеятся на лучшие - удастся просто убрать ее из автозагрузки.
ShaddyR
02-07-2009, 14:00
Очередной аналог?
Оригинальный развод или Внимание, новый вирус (http://forum.oszone.net/showthread.php?p=680280#post680280)
ИС_
02-07-2009, 14:41
Угу.
Отправте СМС OPLATI на номер 7122
thyrex
02-07-2009, 14:52
Выполните правила (http://forum.oszone.net/thread-98169.html)
Логи HiJack и virusinfo_syscheck.zip должны успеть сделать
akok
02-07-2009, 14:52
Берут вроде по божески (http://smsrent.ru/tariffs/RU/7122/)
akok
02-07-2009, 15:11
и лог
Скачайте RSIT (http://images.malwareremoval.com/random/RSIT.exe) или отсюда (http://virusnet.info/soft/RSIT.exe). Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
iskander-k
02-07-2009, 17:50
Для входа в систему
«Доктор Веб» помогает избавиться от троянца, блокирующего доступ к системе 10 апреля 2009 года Компания «Доктор Веб» информирует о появлении новой троянской программы, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение....
Прочтите всё , что на странице по ссылке http://news.drweb.com/show/?i=304&c=9&p=0 и попробуйте . Результаты сообщите .
ИС_
06-07-2009, 08:05
Вылечилось прогонкой Kaspersky Remove Tools, но после полной очистки полетела система - надо переустанавливать. CureIt не получилось т.к у него долгая подготовка к проверке.
всё , что на странице по ссылке http://news.drweb.com/show/?i=304&c=9&p=0 и попробуйте . Результаты сообщите . »
Не подхоит т.к требуется ввести не номер, а слово.
Normal
06-07-2009, 09:18
Вылечилось »
полетела система »
да..., смысл такого лечения? Если переустанавливать »то можно было и не лечить :unsure:



© OSzone.net 2001-2012