Заблокировали Windows? Просят смс? Подстава..
От многих друзей и знакомых слышу не первый раз что в сети появилась новая троянская программа, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. А чтобы получить этот код необзодимо отправить СМС на номер 3649 (номер принадлежит А1-агрегатор)
Новый вирус – Trojan.Winlock – обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки. Форма доступна на сайте производителя антивирусов.
«Компания «Доктор Веб» в очередной раз призывает пользователей не поддаваться на уловки вирусописателей, отправляя им запрашиваемые SMS», – говорится в сообщении компании.
Методика лечения:
При загрузке windows жмем F8 и выбираем «Безопасный режим с поддержкой коммандной строки».
Когда все загрузится жмем «Ctrl + Alt + Del» и выбираем «Файл/Выполнить» набираем «explorer» и жмем «Enter» вылезает окно, которое объясняет зачем вообще нужен такой вид безопасного режима и предлагает перейти в полный, на что вы и соглашаетесь в полноценном безопасном режиме с помощью поиска находите «blocker*», он может лежать где угодно и иметь любое разширение (в моем случае .swf). Удаляете его и перезагружаетесь. Все. Должно сработать.
Подозреваю я что этим занимаются те же ребя что и порно-информером.
Май 9, 2009 в 21:46
умные люди всегда найдут способ зароботка)..
Сентябрь 14, 2009 в 05:21
Да, это все круто, но спасает только от одного вида заразы.
А что делать, когда в систему принжектили драйвер, или патч callback на уровне ядра? Ну это когда файлики скрываются, процессы там всякие )
Тот, кто делал этого блокера рассчитывал именно на аудиторию конченных идиотов )
Ксттаи, через два часа второй модуль программы удаляет первый и докачивает еще ништячков на комп ) Небольшой апдейт от креаторов)
Декабрь 19, 2009 в 04:23
Всем привет!
У меня вчера было подобное сообщение. Мол вы просматривали эротику 1 час и теперь платите. Просят отправить смс с кодом 592100000 на номер 5155. Прикол в том что смска отправилась по стандартному тарифу, а ответа так и не пришло. Там ещё была ссылка на сайт http://www.uacontroller.com сайт описывает программу и администрации сайта можно написать если чтото не так. В общем написал, а отправить так и не смог, пишет всё время об ошибке отправки. После этого я попробовать запустить «диспетчер приложений» а он оказался заблокированым. После этого я поудолял все ненужные программы и папки – ничего не помогло. Попробывал зайти через «безопасный режим» тоже толку мало, это сообщение и там висит. После я попытался удалить папку TEMP, но система подвисала. Тут я и понял что нужно удалять. Взял мультизагрузочный диск с NORTON COMANDER 5.0 с поддержкой НТФС и грохнул папку ТЕМП. После этого запустил систему и никаких сообщений не было, всё отлично работает как прежде. А сообщение о блокировки винды уменя уже было раньше, но тогда я просто переустановил винду. Так что никакой особой сложности тут нет. Удачи.
Январь 2, 2010 в 10:13
Парни посоветуйте чо делать когда при загрузки любого профиля высвечивается табличка с надписью:
оплатите закаченное ПОРНО видео:
отправьте смс …. на номер ….. и получите код активации
И хрен знает чо делать, ничего нету ни каких папок ни кнопки «пуск» просто синий экран и белыми буквами написан текст опубликованый выше.
Пробую зайти через безопасный режим(через все 3 вида) просто перезагружает комп и всё заново.
подскажите чо делать буду благодарен!
зарание спасибо!
Январь 6, 2010 в 19:38
Игорь вы мне скажите какой просят код ввести , если это ТРОЯНСКАЯ тварь я вам найду код активации.У меня тоже такое было просят смс 592100000 на номер 5155.Когда я отправил нечего не пришло.Я нашод код в интернет клубе потому что это тварь блокировала всё.Код активации 1678318334 если кому то пригодится
Январь 6, 2010 в 23:18
просит что бы я отослал смс с текстом 592100041 на номер 5155.помогите
Январь 8, 2010 в 11:06
http://support.kaspersky.ru/viruses/deblocker
Январь 13, 2010 в 16:13
3097 проверенно, помогает!!!
Январь 15, 2010 в 10:33
Игорь, огромное спасибо.
для 592100041 – 5155 и правда помогло 3097!
Январь 17, 2010 в 12:55
Игорь, огромное спасибо.
для 592100041 – 5155 и правда помогло 3097!
Премного благодарен.
Январь 18, 2010 в 15:46
для 592100041 – 5155 помог код 3097!
Спасибо большое!
и вопрос этот вирус остаётся где-то на компе или удаляется автоматом??
Январь 20, 2010 в 13:29
Ха-ха… Пользуйтесь Linux.
Январь 20, 2010 в 18:57
У меня такая же хрень с смс только номер 9691,помогите,пожалуйста!
Январь 22, 2010 в 16:26
вообще советую всем на будущие запомнить сайтhttp://smswm.ru
смс на номер
на нем вы всегда сможете узнать реальную стоимость смс я сам постоянно там проверяю.
Январь 22, 2010 в 20:45
Просило отослать смс с текстом 592100041 на номер 5155. В генераторе на Dr.web не обнаружил нужной комбинации, но спасибо ЧЕЛОВЕЧИЩУ ИГОРЮ огромное за код 3097, секунда и всё ОК!!!! (Специально зарегился, что бы сказать спасибо!)
Январь 22, 2010 в 20:52
lemon, спасибо за полезный сайт, не знал , что подобный есть
Январь 23, 2010 в 12:33
realno pomog kod 3097 . Spasibo!
Январь 25, 2010 в 17:37
Полазте по интеренетам, люди. Обычно на качдом сайте производителя АВ и каспера и вэбыча есть решения для таких проблем. Хотя я по старинке удолял, кода такое было. тоесть искал и удолял ручками. Потом только узнал
Январь 27, 2010 в 16:29
При запросе смс с текстом 592126631 на № 5155
введите код 1661274533
и все будет ОК
Январь 29, 2010 в 18:53
банер просит отправить смс на номер 9099 и просит ввести текст-251124914
Январь 30, 2010 в 19:28
банер просит отправить смс с текстом 72228865 на номер 9099 и порка ни др.веб ни касперский нужного кода не выдали, кто может сталкивался?
Январь 30, 2010 в 19:39
kvk, попробуй отправить что просит только на другой номер, на 1121, вместо 9099.
9099 – стоит 10$ а 1121 3рубля. Возможно получится получить код с минимальными затратами
Январь 30, 2010 в 20:26
чем номер 1121 лучше 9099? и с чего это вдруг с него может ответ прийти?
не все так быстро
пока что, будем пробовать лечить больного старыми методами -сканированием антивирусниками, поиском в сети,
а смс-ки это похоже на «развод» (ничего личного, Alex, но особенно на другой номер)
Февраль 8, 2010 в 09:11
Недавно столкнулся с баннером , который требовал следующее :
«Уведомление о необходимости оплаты
Вам был предоставлен пробный (1 часовой) бесплатный доступ к просмотру эротического видео .
Напоминаем , что соглашаясь с правилами предоставления пробного бесплатного доступа , вы согласно пользовательскому соглашению , обязались оплатить полный месячный доступ , в течение 1 часа с момента предоставления пробного бесплатного доступа . 1 часовой срок с момента предоставления пробного бесплатного доступа истек
Уведомление будет появляться до тех пор , пока не будет произведена оплата
Чтобы произвести оплату , необходимо отправить смс с текстом 590900041 на номер 9691
Внимание!Отказ оплаты и любые действия связанные с попыткой обмануть систему могут нанести вред вашему компьютеру и привести к потере важной информации»
Покопался на форумах , пересмотрел кучу мнений … нашел решение. Выложил на своем блоге http://www.hochumisl.ru/archives/643
Голова кипит , а на деле все оказывается проще простого
Февраль 13, 2010 в 21:17
3097 правда помогло!!!спасибо большое,сразу это херь ушла и диспетчер задач стал открываться!
Февраль 20, 2010 в 18:54
Всем день добрый!!!!
Была ситуация следующая.
Заблокироваи винду и просии отправит смс на номер 5121 с текстом 662…., порылась в инете, нашла такую компанию, которая помогает бороться с подлецами)))))
Е1 Агрегатор, тел 88005550102 (бесплатный) Там вам скажут код.
Пробуйте, мне помогли, и вам должны помочь!!!
УДАЧИ ВСЕМ!!!
Февраль 22, 2010 в 15:42
банер просит отправить смс с текстом 3236292 на номер 8353 что делать
Февраль 23, 2010 в 16:24
Екатерина Литвина, «А1 Agregator» сам и распространяет этот вирус! Они на этом делают миллионы!
Март 10, 2010 в 15:14
http://softpile.ru/drweb-livecd.html на этом сайте вы сможете найти антивирус который поможет решить проблему с смс вирусом
Март 11, 2010 в 17:58
Привет Всем!Помогите пожалуйста,мой комп заблокировали,появляется синий экран и пишит отправить смс на номер 8353 с текстом 145694.Что мне делать????Подскажите??????
Март 11, 2010 в 20:42
Мария, попробуйте этот код: 89a083
Только букву «а» – на английском введите
Март 15, 2010 в 12:37
Мария попробуйте 4775025
Март 16, 2010 в 19:39
как избавиться от банера который требует смс с текстом 51318137 на номер 9099
Март 24, 2010 в 17:14
554681 или 480739
Март 24, 2010 в 17:16
как избавиться от банера который требует смс с текстом 51318137 на номер 9099 ответ 554681 или 480739
Март 26, 2010 в 16:14
банер просит отправить смс с текстом 3236292 на номер 8353 что делать
Март 26, 2010 в 21:23
банер просит отправить смс с текстом 6139142 на номер 8353 подскажите код) с меня пряник))))
Март 26, 2010 в 23:26
http://www.hochumisl.ru/archives/643 – реально помогло!!! лучше средства нету! восстановление системы творит чудеса! спасибо автору!!
Апрель 28, 2010 в 14:32
Банер блокирующий вход в виндовс, требует отправить СМС с текстом 3378223 на номер 5121, чтобы снять блокировку введите: 6789246356
Апрель 28, 2010 в 14:41
ищите оператора, которому принадлежит короткий номер, звоните и объясните проблему, там вам скажут код для снятия блока
Май 1, 2010 в 13:30
Вот следуйте инструкциям и уберете информер 3pic.com (5121) без смс и кодов действует на 99% http://www.packov.net/forum/194-377-1
Июнь 14, 2010 в 21:13
просит отправить смс, сцуки просто, на номер 5121 с текстом 7520114, на оф-ом сайте веба нету, поискал на форумах, там пару дали, что то они тоже не подходят!!!и там ведь ещё два надо отправить!!! помогите пожалуйста!!!
Ноябрь 26, 2010 в 22:46
Номер Текст смс Код разблокировки
3649 * 35203719 290954419
3649 * Hnm100058 290954419
3649 * hmn100058 290954419
3649 * 14356783 290954419
3649 * 14356783 3433558339
3649 * 35301010 290954419
3649 * 35101019 290954419
3649 * 62701919422 290954419
3649 * XMS164239571 445182
3649 * XMS164239571 00675959974
3649 * XMS164239571 290954419
3649 * diplom 290954419
3649 * 2195 290954419
3649 * 301414 290954419
3649 * 57575 290954419
3649 * M204011200 95101
3649 * M204011200 290954419
3649 * K2590621000 792606
3649 * K2590621000 290954419
3649 * HMN3490604 291006
3649 * HMN3490604 290954419
3649 * 65536 290954419
3649 * 4612538 290954419
3649 * 4522377988 290954419
3649 * 452237799888 290954419
3649 * 45223779986 290954419
3649 * 4522377995 290954419
3649 * 45223799 290954419
3649 * 1820321721317 290954419
3649 * 6tele 290954419
3649 * 5711225749 290954419
3649 * 452237791 290954419
3649 * 452237794 290954419
3649 * 50902020 290954419
3649 * xmn3509259 24671
3649 * xmn3509259 00675964845
3649 * xmn3509259 290954419
3649 * 452237791 290954419
3649 * 41000 290954419
3649 * 452237799 290954419
3649 * 452237793 290954419
3649 * 55132 290954419
3649 * 452237796 290954419
3649 * 452237799 290954419
3649 * 3354657 290954419
3649 * 452237792 290954419
3649 * 145545 290954419
3649 * 145545 3433558339
3649 * 452237797 290954419
3649 * 452237795 290954419
3649 * 452237798 290954419
3649 * 452237800 290954419
3649 * 443876 290954419
3649 * 482282 290954419
3649 * 1860101061807 290954419
Ноябрь 26, 2010 в 22:47
Номер Текст смс Код разблокировки
5121 * 4615244 56444971К
5121 * 4615244 P1288NH
5121 * 4615244 4951329364
5121 * 4615244 8182462946
5121 * 4615244 5114DRH
5121 * 4615244 8714157676
5121 * 4615244 544625144
5121 * 4615244 290954419
5121 * 4615244 317964052
5121 * 4615244 450850665
5121 * 4615244 8177RF36
5121 * 4615244 22G462932
5121 * 4615244 5114DJH
5121 * 4615244 3RO4644
5121 * 4615244 780976702
5121 * 4615244 8281815818
5121 * 4615244 6376551832
5121 * 4615244 8177RD36
5121 * 4615244 8177R2936
5121 * 4615244 8177r2836
5121 * 4615244 49K329364
5121 * 4615244 81PRF36
5121 * 4615244 148244
5121 * 4615244 7459362
5121 * 4615244 9217112
5121 * 4615244 656961
5121 * 4615244 780976702
5121 * 4615244 2548125
5121 * 4615244 2047692
5121 * 4615244 8765327868
5121 * 4615244 6789246356
5121 * 4615244 8624763341
5121 * 4615244 1238396875
5121 * 4615244 сначала код #1: 193766431, затем код #2: 286737021
5121 * 4615244 сначала код #1: 19452671, затем код #2: 25689372
5121 * 4615244 сначала код #1: 1092452651, затем код #2: 2087345962
5121 * 4615244 сначала код #1: 1078376871, затем код #2: 2856494592
5121 * 4615244 сначала код #1: -4220014848, затем код #2: 19464834
5121 * 4615244 сначала код #1: 74952448, затем код #2: 19464834
5121 * 4615244 код: 0386945721 или сначала код #1: 3568953, затем код #2: 4109674
5121 * 4615244 код: 67867868 или сначала код #1: 1448141, затем код #2: 2646282
5121 * 4615244 код: 885756474764 или сначала код #1: 167456741, затем код #2: 274567442
5121 * 4615244 код: 77564765 или сначала код #1: 1648941, затем код #2: 2412752
5121 * 4615244 код: 876867876 или сначала код #1: 1575671, затем код #2: 2598562
5121 * 4615244 код: 75676574 или сначала код #1: 1546751, затем код #2: 2484632
5121 * 4615244 код: 65765757 или сначала код #1: 185891, затем код #2: 297852
5121 * 4615244 код: 745895949 или сначала код #1: 1649651, затем код #2: 2746932
5121 * 4615244 код: 77834659 или сначала код #1: 145731, затем код #2: 276042
5121 * 4615244 код: 7458789695 или сначала код #1: 167443451, затем код #2: 243536582
5121 * 4615244 код: 5675674774 или сначала код #1: 3158153, затем код #2: 4602414
5121 * 4615244 код: 658578658658 или сначала код #1: 3158153, затем код #2: 4602414
5121 * 4615244 код: 67548465 или сначала код #1: 367313, затем код #2: 412464
5121 * 4615244 код: 86868568 или сначала код #1: 339873, затем код #2: 449264
5121 * 4615244 код: 7575674 или сначала код #1: 3896963, затем код #2: 4196684
5121 * 4615244 код: 75474577 или сначала код #1: 3879663, затем код #2: 4219654
Ноябрь 26, 2010 в 22:48
Номер Текст смс Код разблокировки
8353 * 35401315 5064591
8353 * 1810221938 для заблокированного \’vkontakte.ru\’ – это обман. Вместо vkontakte.ru Вы были переправлены на сайт злописателя. Никакие СМС не помогут. Сотрите содержимое файла hosts (windows\\system32\\drivers\\etc\\hosts).
8353 * 1810221938 35673443
8353 * 1810221938 нажать Shift-Alt-F7
8353 * 1810221938 hwz3ie
8353 * 1810221938 2047692
8353 * 1810221938 13616
8353 * 1810221938 98388136481
8353 * 1810221938 0009990001
8353 * 1810221938 86575231 [порнокартинка на красном фоне]
8353 * 1810221938 886676PB
8353 * 1810221938 53261947
8353 * 1810221938 19282736
8353 * 1810221938 767344094562
8353 * 1810221938 6789246356
8353 * 1810221938 8624763341
8353 * 1810221938 7458385 или сначала код 168501, затем код 295462
8353 * 1810221938 654852357
8353 * 1810221938 5064591
8353 * 1810221938 934782
8353 * 1810221938 сначала код #1: 74952448, затем код #2: 19464834
8353 * 1810221938 Saf7V0sY затем sanfDfp5 затем RXShJxtL
8353 * 1810221938 xHoSeciV затем iZyL3iJt затем z1ZBM95S
8353 * 1810221938 1968845971
8353 * 1810221938 2397672939
8353 * 1810221938 9025679360
8353 * 1810221938 сначала код #1: 578624, затем код #2: 652156
8353 * 1810221938 187581
8353 * 1810221938 сначала код #1: 378562, затем код #2: 487653
8353 * 1810221938 сначала код #1: 378553, затем код #2: 478564
8353 * 1810221938 98795785 или сначала код #1: 358523, затем код #2: 457234
8353 * 1810221938 4775025
8353 * 1810221938 1768684
8353 * 1810221938 4420864
8353 * 1810221938 555358
8353 * 1810221938 18419
8353 * 1810221938 469889
8353 * 5935011021735 для заблокированного \’vkontakte.ru\’ – это обман. Вместо vkontakte.ru Вы были переправлены на сайт злописателя. Никакие СМС не помогут. Сотрите содержимое файла hosts (windows\\system32\\drivers\\etc\\hosts).
8353 * 5935011021735 35673443
8353 * 5935011021735 нажать Shift-Alt-F7
8353 * 5935011021735 hwz3ie
8353 * 5935011021735 2047692
8353 * 5935011021735 13616
8353 * 5935011021735 98388136481
8353 * 5935011021735 0009990001
8353 * 5935011021735 86575231 [порнокартинка на красном фоне]
8353 * 5935011021735 886676PB
8353 * 5935011021735 53261947
8353 * 5935011021735 19282736
8353 * 5935011021735 767344094562
8353 * 5935011021735 6789246356
8353 * 5935011021735 8624763341
8353 * 5935011021735 7458385 или сначала код 168501, затем код 295462
8353 * 5935011021735 654852357
8353 * 5935011021735 5064591
Ноябрь 26, 2010 в 22:49
Номер Текст смс Код разблокировки
89099969031 * r07vLb5kfqB5uUW3w3cx
89099969031 * O09HBiqbzv829wNV2F
89099969031 * 9tNnQtq6Yhsd6jh
89099969031 * 21122012
89099969031 * я не пидор
89099969031 * сковорода
89099969031 * найди себе бабу
89099969031 * привет июнь
89099969031 * нет гомосекам
89099969031 * гуси лебеди
89099969031 * пошли в баню
89099969031 * биокефир
89099969031 * привет пидоры
89099969031 * гондурас
89099969031 * сметанка
89099969031 * отдых на природе
89099969031 * не тормози
89099969031 * нажми на газ
89099969031 * фисташка
89099969031 * семерочка
89099969031 * гуталин
89099969031 * а мы не пьем
89099969031 * дуремар
89099969031 * мультифрукт
89099969031 * кокошник
89099969031 * беломор
89099969031 * жопа бля
89099969031 * козявка
89099969031 * штиблеты
89099969031 * козявочка
89099969031 * геродот
89099969031 * мотоблок
89099969031 * головяшка
89099969031 * солнышко
89099969031 * герасим
89099969031 * квазимодо
89099969031 * гардина
89099969031 * кукушка
89099969031 * гуливер
89099969031 * перегар
89099969031 * белеберда
89099969031 * спектакль
89099969031 * герой дня
89099969031 * тарабум
89099969031 * нофелет
89099969031 * терасса
89099969031 * телевизер
89099969031 * дирижабль
89099969031 * любознательность
89099969031 * бумбокс
89099969031 * киргуда
89099969031 * кандагар
890990964031 * 7DTBhG470PyE1cKA98F3
890990964031 * 53vXqUj246K463S92m
890990964031 * emC2oI1GdnY6Oay
Декабрь 19, 2010 в 22:24
помогите!просят 400 руб на БИЛАЙН номер 8 963-536-15-43.Windows заблокирована.
Август 23, 2011 в 14:14
просят пополнить счёт на сумму 500 руб. на номер 89652653347. виндоус заблокирован.войти в пуск, контр+альт+дель не получается.что делать ,помогите,пожалуйста!
Август 23, 2011 в 14:18
Валерий, посмотрите тут:
http://forum.drweb.com/index.php?showtopic…0&start=180 – здесь ищите по картинкам, не по номерам.
http://forum.drweb.com/index.php?showtopic=293348 – способы выковыривания без кода