Заблокировали Windows? Просят смс? Подстава..
От многих друзей и знакомых слышу не первый раз что в сети появилась новая троянская программа, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. А чтобы получить этот код необзодимо отправить СМС на номер 3649 (номер принадлежит А1-агрегатор)
Новый вирус - Trojan.Winlock - обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки. Форма доступна на сайте производителя антивирусов.
«Компания «Доктор Веб» в очередной раз призывает пользователей не поддаваться на уловки вирусописателей, отправляя им запрашиваемые SMS», - говорится в сообщении компании.
Методика лечения:
При загрузке windows жмем F8 и выбираем "Безопасный режим с поддержкой коммандной строки".
Когда все загрузится жмем "Ctrl + Alt + Del" и выбираем "Файл/Выполнить" набираем "explorer" и жмем "Enter" вылезает окно, которое объясняет зачем вообще нужен такой вид безопасного режима и предлагает перейти в полный, на что вы и соглашаетесь в полноценном безопасном режиме с помощью поиска находите "blocker*", он может лежать где угодно и иметь любое разширение (в моем случае .swf). Удаляете его и перезагружаетесь. Все. Должно сработать.
Подозреваю я что этим занимаются те же ребя что и порно-информером.
Разместить у себя на ресурсе или в ЖЖ:
На любом форуме в своем сообщении:
Май 9, 2009 в 21:46
умные люди всегда найдут способ зароботка)..
Сентябрь 14, 2009 в 05:21
Да, это все круто, но спасает только от одного вида заразы.
А что делать, когда в систему принжектили драйвер, или патч callback на уровне ядра? Ну это когда файлики скрываются, процессы там всякие )
Тот, кто делал этого блокера рассчитывал именно на аудиторию конченных идиотов )
Ксттаи, через два часа второй модуль программы удаляет первый и докачивает еще ништячков на комп ) Небольшой апдейт от креаторов)
Декабрь 19, 2009 в 04:23
Всем привет!
У меня вчера было подобное сообщение. Мол вы просматривали эротику 1 час и теперь платите. Просят отправить смс с кодом 592100000 на номер 5155. Прикол в том что смска отправилась по стандартному тарифу, а ответа так и не пришло. Там ещё была ссылка на сайт сайт описывает программу и администрации сайта можно написать если чтото не так. В общем написал, а отправить так и не смог, пишет всё время об ошибке отправки. После этого я попробовать запустить «диспетчер приложений» а он оказался заблокированым. После этого я поудолял все ненужные программы и папки – ничего не помогло. Попробывал зайти через «безопасный режим» тоже толку мало, это сообщение и там висит. После я попытался удалить папку TEMP, но система подвисала. Тут я и понял что нужно удалять. Взял мультизагрузочный диск с NORTON COMANDER 5.0 с поддержкой НТФС и грохнул папку ТЕМП. После этого запустил систему и никаких сообщений не было, всё отлично работает как прежде. А сообщение о блокировки винды уменя уже было раньше, но тогда я просто переустановил винду. Так что никакой особой сложности тут нет. Удачи.
Январь 2, 2010 в 10:13
Парни посоветуйте чо делать когда при загрузки любого профиля высвечивается табличка с надписью:
оплатите закаченное ПОРНО видео:
отправьте смс …. на номер ….. и получите код активации
И хрен знает чо делать, ничего нету ни каких папок ни кнопки «пуск» просто синий экран и белыми буквами написан текст опубликованый выше.
Пробую зайти через безопасный режим(через все 3 вида) просто перезагружает комп и всё заново.
подскажите чо делать буду благодарен!
зарание спасибо!
Январь 6, 2010 в 19:38
Игорь вы мне скажите какой просят код ввести , если это ТРОЯНСКАЯ тварь я вам найду код активации.У меня тоже такое было просят смс 592100000 на номер 5155.Когда я отправил нечего не пришло.Я нашод код в интернет клубе потому что это тварь блокировала всё.Код активации 1678318334 если кому то пригодится
Январь 6, 2010 в 23:18
просит что бы я отослал смс с текстом 592100041 на номер 5155.помогите
Январь 8, 2010 в 11:06
Январь 13, 2010 в 16:13
3097 проверенно, помогает!!!
Январь 15, 2010 в 10:33
Игорь, огромное спасибо.
для 592100041 – 5155 и правда помогло 3097!
Январь 17, 2010 в 12:55
Игорь, огромное спасибо.
для 592100041 – 5155 и правда помогло 3097!
Премного благодарен.
Январь 18, 2010 в 15:46
для 592100041 – 5155 помог код 3097!
Спасибо большое!
и вопрос этот вирус остаётся где-то на компе или удаляется автоматом??
Январь 20, 2010 в 13:29
Ха-ха… Пользуйтесь Linux.
Январь 20, 2010 в 18:57
У меня такая же хрень с смс только номер 9691,помогите,пожалуйста!
Январь 22, 2010 в 16:26
вообще советую всем на будущие запомнить сайтhttp://smswm.ru
на нем вы всегда сможете узнать реальную стоимость смс я сам постоянно там проверяю.
Январь 22, 2010 в 20:45
Просило отослать смс с текстом 592100041 на номер 5155. В генераторе на Dr.web не обнаружил нужной комбинации, но спасибо ЧЕЛОВЕЧИЩУ ИГОРЮ огромное за код 3097, секунда и всё ОК!!!! (Специально зарегился, что бы сказать спасибо!)
Январь 22, 2010 в 20:52
lemon, спасибо за полезный сайт, не знал , что подобный есть
Январь 23, 2010 в 12:33
realno pomog kod 3097 . Spasibo!
Январь 25, 2010 в 17:37
Полазте по интеренетам, люди. Обычно на качдом сайте производителя АВ и каспера и вэбыча есть решения для таких проблем. Хотя я по старинке удолял, кода такое было. тоесть искал и удолял ручками. Потом только узнал
Январь 27, 2010 в 16:29
При запросе смс с текстом 592126631 на № 5155
введите код 1661274533
и все будет ОК
Январь 29, 2010 в 18:53
банер просит отправить смс на номер 9099 и просит ввести текст-251124914
Январь 30, 2010 в 19:28
банер просит отправить смс с текстом 72228865 на номер 9099 и порка ни др.веб ни касперский нужного кода не выдали, кто может сталкивался?
Январь 30, 2010 в 19:39
kvk, попробуй отправить что просит только на другой номер, на 1121, вместо 9099.
9099 – стоит 10$ а 1121 3рубля. Возможно получится получить код с минимальными затратами
Январь 30, 2010 в 20:26
чем номер 1121 лучше 9099? и с чего это вдруг с него может ответ прийти?
не все так быстро
пока что, будем пробовать лечить больного старыми методами -сканированием антивирусниками, поиском в сети,
а смс-ки это похоже на «развод» (ничего личного, Alex, но особенно на другой номер)
Февраль 8, 2010 в 09:11
Недавно столкнулся с баннером , который требовал следующее :
«Уведомление о необходимости оплаты
Вам был предоставлен пробный (1 часовой) бесплатный доступ к просмотру эротического видео .
Напоминаем , что соглашаясь с правилами предоставления пробного бесплатного доступа , вы согласно пользовательскому соглашению , обязались оплатить полный месячный доступ , в течение 1 часа с момента предоставления пробного бесплатного доступа . 1 часовой срок с момента предоставления пробного бесплатного доступа истек
Уведомление будет появляться до тех пор , пока не будет произведена оплата
Чтобы произвести оплату , необходимо отправить смс с текстом 590900041 на номер 9691
Внимание!Отказ оплаты и любые действия связанные с попыткой обмануть систему могут нанести вред вашему компьютеру и привести к потере важной информации»
Покопался на форумах , пересмотрел кучу мнений … нашел решение. Выложил на своем блоге
Голова кипит , а на деле все оказывается проще простого
Февраль 13, 2010 в 21:17
3097 правда помогло!!!спасибо большое,сразу это херь ушла и диспетчер задач стал открываться!
Февраль 20, 2010 в 18:54
Всем день добрый!!!!
Была ситуация следующая.
Заблокироваи винду и просии отправит смс на номер 5121 с текстом 662…., порылась в инете, нашла такую компанию, которая помогает бороться с подлецами)))))
Е1 Агрегатор, тел 88005550102 (бесплатный) Там вам скажут код.
Пробуйте, мне помогли, и вам должны помочь!!!
УДАЧИ ВСЕМ!!!
Февраль 22, 2010 в 15:42
банер просит отправить смс с текстом 3236292 на номер 8353 что делать
Февраль 23, 2010 в 16:24
Екатерина Литвина, «А1 Agregator» сам и распространяет этот вирус! Они на этом делают миллионы!
Март 10, 2010 в 15:14
на этом сайте вы сможете найти антивирус который поможет решить проблему с смс вирусом
Март 11, 2010 в 17:58
Привет Всем!Помогите пожалуйста,мой комп заблокировали,появляется синий экран и пишит отправить смс на номер 8353 с текстом 145694.Что мне делать????Подскажите??????
Март 11, 2010 в 20:42
Мария, попробуйте этот код: 89a083
Только букву «а» – на английском введите
Март 15, 2010 в 12:37
Мария попробуйте 4775025
Март 16, 2010 в 19:39
как избавиться от банера который требует смс с текстом 51318137 на номер 9099
Март 24, 2010 в 17:14
554681 или 480739
Март 24, 2010 в 17:16
как избавиться от банера который требует смс с текстом 51318137 на номер 9099 ответ 554681 или 480739
Март 26, 2010 в 16:14
банер просит отправить смс с текстом 3236292 на номер 8353 что делать
Март 26, 2010 в 21:23
банер просит отправить смс с текстом 6139142 на номер 8353 подскажите код) с меня пряник))))
Март 26, 2010 в 23:26
– реально помогло!!! лучше средства нету! восстановление системы творит чудеса! спасибо автору!!
Апрель 28, 2010 в 14:32
Банер блокирующий вход в виндовс, требует отправить СМС с текстом 3378223 на номер 5121, чтобы снять блокировку введите: 6789246356
Апрель 28, 2010 в 14:41
ищите оператора, которому принадлежит короткий номер, звоните и объясните проблему, там вам скажут код для снятия блока
Май 1, 2010 в 13:30
Вот следуйте инструкциям и уберете информер 3pic.com (5121) без смс и кодов действует на 99%
Июнь 14, 2010 в 21:13
просит отправить смс, сцуки просто, на номер 5121 с текстом 7520114, на оф-ом сайте веба нету, поискал на форумах, там пару дали, что то они тоже не подходят!!!и там ведь ещё два надо отправить!!! помогите пожалуйста!!!