Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] "У Вас установлена нелицензионная Windonws". Отправте СМС на номер XXXX (http://forum.oszone.net/showthread.php?t=144015)

ИС_ 02-07-2009 13:37 1157235

"У Вас установлена нелицензионная Windonws". Отправте СМС на номер XXXX
 
Сегодня позвонили и сказали, что есть проблема. При загрузке появляется окно "У Вас установлена нелицензионная Windowns. Отправте СМС OPLATA на номер 7122" и через 5 минут компьютер отключается. Не знаю, как поведет компьютер в безоп. режиме - отключится через 5 минут или нет. Поэтому, боюсь что не успею сделать логи. Можно ли будет заблокировать как-то отключение системы через 5 минут?

Будем надеятся на лучшие - удастся просто убрать ее из автозагрузки.

ShaddyR 02-07-2009 14:00 1157266

Очередной аналог?
Оригинальный развод или Внимание, новый вирус

ИС_ 02-07-2009 14:41 1157307

Угу.
Отправте СМС OPLATI на номер 7122

thyrex 02-07-2009 14:52 1157321

Выполните правила
Логи HiJack и virusinfo_syscheck.zip должны успеть сделать

akok 02-07-2009 14:52 1157322

Берут вроде по божески

akok 02-07-2009 15:11 1157336

и лог
Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

iskander-k 02-07-2009 17:50 1157467

Для входа в систему
Цитата:

«Доктор Веб» помогает избавиться от троянца, блокирующего доступ к системе 10 апреля 2009 года Компания «Доктор Веб» информирует о появлении новой троянской программы, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение....
Прочтите всё , что на странице по ссылке http://news.drweb.com/show/?i=304&c=9&p=0 и попробуйте . Результаты сообщите .

ИС_ 06-07-2009 08:05 1159850

Вылечилось прогонкой Kaspersky Remove Tools, но после полной очистки полетела система - надо переустанавливать. CureIt не получилось т.к у него долгая подготовка к проверке.
Цитата:

Цитата iskander-k
всё , что на странице по ссылке http://news.drweb.com/show/?i=304&c=9&p=0 и попробуйте . Результаты сообщите . »

Не подхоит т.к требуется ввести не номер, а слово.

Normal 06-07-2009 09:18 1159896

Цитата:

Цитата ИС_
Вылечилось »

Цитата:

Цитата ИС_
полетела система »

да..., смысл такого лечения? Если
Цитата:

Цитата ИС_
переустанавливать »

то можно было и не лечить :unsure:


Время: 04:52.

Время: 04:52.
© OSzone.net 2001-