Недавняя тенденция распространения нового вируса, который просит отправить СМС при загрузке Windows и после её загрузки в другом его амплуа недаёт спать спокойно пользователям.
<div align="center">
Рассмотрим несколько методов зачистки вирусов с ПК.
<!--sizeo:4--><span style="font-size:14pt;line-height:100%"><!--/sizeo-->Вариант №1<!--sizec--></span><!--/sizec-->
1. Загружаемся с любого <u>Live CD</u>.
2. Удаляем файлы <b>blocker.exe</b> и <b>blocker.bin</b>
из директории
<b>C:\Documents and Settings\All Users\Application Data</b>
3. В реестре в разделе
<b>HLKM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon</b>
изменяем значение параметра "<b>Userinit</b>"
с
<!--c1--><div class='codetop'>Код</div><div class='codemain'><!--ec1-->C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\ALLUSE~1\APPLIC~1\blocker.exe<!--c2--></div><!--ec2-->
на
<!--c1--><div class='codetop'>Код</div><div class='codemain'><!--ec1-->C:\WINDOWS\system32\userinit.exe<!--c2--></div><!--ec2-->
Перегружаем ПК.
Не забываем после перезагрузки проверить систему антивирусом.
Рекомендую <u>ZoneAlarm Extreme Security 9.1.008.000</u>
<!--sizeo:4--><span style="font-size:14pt;line-height:100%"><!--/sizeo-->Вариант №2<!--sizec--></span><!--/sizec-->
1.Загружаемся с <u>Kaspersky Rescue Live CD</u> (берём образ на сайте касперского)
2.После загрузки с диска обновляем базу антивируса. Запускаем. Сканируем.
Будет найден <b>exe`ник</b> и <b>js скрипт</b>. Удаляем.
3.Берём загрузочный диск с Вашей ОС.
Перегружаемся и выбираем процедуру восстановления системы. Эта процедура вызывается при нажатии функциональной клавиши .
В процессе восстановления система будет просить диск с драйверами, так что подготовьте всё заранее. После восстановления всё будет работать.
<!--sizeo:4--><span style="font-size:14pt;line-height:100%"><!--/sizeo-->Вариант №3<!--sizec--></span><!--/sizec-->
Воспользуйтесь <b>онлайн-сервисом</b> - <a href="http://virusinfo.info/deblocker/" target="_blank">http://virusinfo.info/deblocker/</a> - деактивации вымогателей-блокеров.
"Лаборатория Касперского" и портал <b>VirusInfo</b> - <a href="http://virusinfo.info/" target="_blank">http://virusinfo.info/</a> - представляют бесплатный сервис для борьбы с программами, блокирующими компьютер и предлагающими отправить платную СМС на определенный номер.
<!--sizeo:4--><span style="font-size:14pt;line-height:100%"><!--/sizeo-->Вариант №4<!--sizec--></span><!--/sizec-->
Специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки.
<b>Разблокировать систему без отправки СМС</b> - <a href="http://news.drweb.com/show/?i=304&c=9&p=0" target="_blank">http://news.drweb.com/show/?i=304&c=9&p=0</a>
<div align="center">
You must be registered for see images attach
</div>Рассмотрим несколько методов зачистки вирусов с ПК.
<!--sizeo:4--><span style="font-size:14pt;line-height:100%"><!--/sizeo-->Вариант №1<!--sizec--></span><!--/sizec-->
1. Загружаемся с любого <u>Live CD</u>.
2. Удаляем файлы <b>blocker.exe</b> и <b>blocker.bin</b>
из директории
<b>C:\Documents and Settings\All Users\Application Data</b>
3. В реестре в разделе
<b>HLKM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon</b>
изменяем значение параметра "<b>Userinit</b>"
с
<!--c1--><div class='codetop'>Код</div><div class='codemain'><!--ec1-->C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\ALLUSE~1\APPLIC~1\blocker.exe<!--c2--></div><!--ec2-->
на
<!--c1--><div class='codetop'>Код</div><div class='codemain'><!--ec1-->C:\WINDOWS\system32\userinit.exe<!--c2--></div><!--ec2-->
Перегружаем ПК.
Не забываем после перезагрузки проверить систему антивирусом.
Рекомендую <u>ZoneAlarm Extreme Security 9.1.008.000</u>
<!--sizeo:4--><span style="font-size:14pt;line-height:100%"><!--/sizeo-->Вариант №2<!--sizec--></span><!--/sizec-->
1.Загружаемся с <u>Kaspersky Rescue Live CD</u> (берём образ на сайте касперского)
2.После загрузки с диска обновляем базу антивируса. Запускаем. Сканируем.
Будет найден <b>exe`ник</b> и <b>js скрипт</b>. Удаляем.
3.Берём загрузочный диск с Вашей ОС.
Перегружаемся и выбираем процедуру восстановления системы. Эта процедура вызывается при нажатии функциональной клавиши .
В процессе восстановления система будет просить диск с драйверами, так что подготовьте всё заранее. После восстановления всё будет работать.
<!--sizeo:4--><span style="font-size:14pt;line-height:100%"><!--/sizeo-->Вариант №3<!--sizec--></span><!--/sizec-->
Воспользуйтесь <b>онлайн-сервисом</b> - <a href="http://virusinfo.info/deblocker/" target="_blank">http://virusinfo.info/deblocker/</a> - деактивации вымогателей-блокеров.
"Лаборатория Касперского" и портал <b>VirusInfo</b> - <a href="http://virusinfo.info/" target="_blank">http://virusinfo.info/</a> - представляют бесплатный сервис для борьбы с программами, блокирующими компьютер и предлагающими отправить платную СМС на определенный номер.
<!--sizeo:4--><span style="font-size:14pt;line-height:100%"><!--/sizeo-->Вариант №4<!--sizec--></span><!--/sizec-->
Специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки.
<b>Разблокировать систему без отправки СМС</b> - <a href="http://news.drweb.com/show/?i=304&c=9&p=0" target="_blank">http://news.drweb.com/show/?i=304&c=9&p=0</a>
