При загрузке Windows появляется незакрываемое окно, которое требует отправки СМС, при которой с Вашего счёта благополучно снимут деньги, а баннер так и останется висеть. Ни в коем случае НЕ ОТПРАВЛЯЙТЕ СМС. Это не что иное как вирус, который вылечивается стандартными методами, включая антивирусной проверкой, но для начала просто уберём баннер, чтобы имелась возможность войти в систему.
Как правило, вирус прописывается в реестре и запускается одновременно с системной загрузкой userinit.exe, а потому даже в режиме Безопасной загрузки он загружается поверх всех окон и не даёт нормально работать.
Здесь рассматривается ситуация, когда рабочий стол полностью закрыт и по краям свободного места нет, а если рабочий стол видно, то Вам сюда.
Окно может выглядеть так:
Существуют и другие варианты оформления – дизайнеры стараются, а потому и номера, на которые следует отправить деньги тоже разные. Но решение найдено, к чему сейчас и приступим.
Шаг первый. Снятие блокады
Для снятия блокировки можете воспользоваться нашей утилитой WindowsLockRemover. В списке или при помощи поиска найдёте нужный код и вставите в поле. Баннер должен исчезнуть. Но он ещё в системе – следует об этом помнить.
Шаг второй. Лечение заразы
Самое простое решение. Проверка Dr.Web CureIt
Так как, многие программы, в том числе и WindowsLockRemover составлены на основе онлайн базы Dr.Web, то самым простым способом является лечение при помощи утилиты Dr.Web CureIt. Он обнаруживает все популярные вирусы.
Надёжное решиние. Dr.Web LiveCD
Если в таких делах Вы не сильны, то рекомендуем воспользоваться Dr.Web LiveCD. Загрузитесь с этого диска и запускайте полную проверку. Но основными и первоначальными папками должны быть Windows и Users (Documents And Settings по-старому). К слову LiveCD проверяет и реестр, что существенно облегчит жизнь простым пользователям.
Ручное лечение. Взгляд в реестр
Так как баннер появляется сразу при старте Windows, причём даже в безопасном режиме, то имеет смысл проверить реестр.
В нормальной системе должно быть так:
В ветке реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Значение параметра Userinit должно быть “C:\WINDOWS\system32\userinit.exe” (или буква вашего системного диска). Если указано ещё одно значение, то можете быть уверенными – это вирус.
Список последних кодов
Номер отправки: 9800
текст 733161 Код ответа: 49685761
текст 733166 Код ответа: 7393936297
текст 733167 Код ответа: 06159230
текст 733168 Код ответа: 4243352762
текст 733168 Код ответа: 9242595
текст 733187 Код ответа: 9434676
Номер отправки: 2474
Код ответа: 49685761, 7393936297, 06159230, 4243352762 или 9242595
1. сначала вводится 4243352762, затем надо ввести 7393936297
2. сначала надо ввести 06159230, потом ввести 49685761, 9434676
От пользователя Праведник:
У кого розовый банер 9800 с текстом 7331692+10+1 или похожий попробуйте может и поможет.
коды 1-й – 4243352762 2-й 7393936297.
Ответ от пользователя steaze:
У кого баннер, требует отправки сообщения на номер 8353.
Если текст начинается с 142…, то вводим ответ: 9025679360
Если текст начинается с 143…, то вводим ответ: 2397672939
Прежде чем просить коды, пожалуйста проверьте, нет ли их в WindowsLockRemover. Последняя версия всегда здесь.
softogen.ru
If you found an error, highlight it and press Shift + Enter or click here to inform us.
Загрузка ...