Как разблокировать Windows без отправки SMS

[Asspirin]

Igor T., текст целиком сообщения в окне надо..

пусть попробуеть этот код

YRH2n7c8k870VC5

[GavRUSha]

Igor T., "967"- код оператора. В России этот код закреплен за ОАО "Вымпелком-Коммуникации" может позвонить им и рассказать сие чудо?

7 967 170 86 94

этот номер зарегистрирован в Москве.

Igor T., текст целиком сообщения в окне надо..

пусть попробуеть этот код

YRH2n7c8k870VC5

Уважаемый участник вип-гей клуба, к сожалению время просмотра бесплатных гей-порнороликов закончилось. для продолжения просмотра порнороликов вам необходимо выполнить следующие действия: пополните счет абонента билайн +7 967 170 86 94 на сумму 440 рублей в любое терминале оплаты мобильной связи. По завершении платежа на выданном вам чеке вы получите код, который необходимо ввести в поле расположенное ниже.

Попробуй 0U3EU8aAIr8A0qT или yeV68Box41m91qM

Добавлено спустя 1 минуту 30 секунд:
ko2Wqb26M65jUp3, s9u025jW08itemk

Y5jTp2L7em5Wq52

все ответы тут - http://support.kaspersky.ru/viruses/deblocker

А бэкапиться по субботам и работать под пользователем с ограниченными правами религия не велит?

работать под пользователем с ограниченными правами

Это не панацея. См. Carberp

А бэкапиться по субботам

Грамотный вирь не обязательно проявится до следующей субботы. Т.е. последний субботний бэкап может быть уже заражен.

последний субботний бэкап может быть уже заражен

Берешь предпоследний.
А ценные данные на системном диске не хранить ни в коем случае.

Берешь предпоследний.

Идея хранить все бэкапы от установки впечатляет
А, допустим, такая идея - вирь сохраняется в перемещаемом профиле пользователя?
Т.е. мы даже перставляем винду на новый диск, заходим в домен со своим старым именем и вуаля... Он опять здесь.
Т.е. вирь сохранился именно в "ценных данных"... Я ж говорю - "См. Carberp".

Ключевая фраза:

заходим в домен со своим старым именем

Мы вошли в систему, это уже победа! Немедленно начинаем лечение - чистка реестра, автозагрузки, прогон Куреитов и прочих.

Приветсвую всех! тут другая проблема, при запуске експлорера вместо домашней страницы (маил) выскакивает окно с требованием отправить смс по номеру.. такая-же история с рамблер и яндексом, другие не пробовал.. поставил оперу, тоже самое.. все надстройки вроде поотключал, в атозагрузке ничего лишнего.. и ещё ccleaner не запускается.. Как победить??

Приветсвую всех! тут другая проблема,

Не, ну я понимаю, 7 страниц почитать влом, но на несколько сообщений выше, неужели трудно?

все ответы тут - http://support.kaspersky.ru/viruses/deblocker

Для тех у кого нет возможности войти в интернет и воспользоваться онлайн помощниками в борьбе с данными вирусами.

Крошечная по размеру утилита RansomHide, предназначена для борьбы с распространяемой "заразой" нового вида под названием WinLock, когда вымогатели за разблокировку компьютера или для удаления баннера требуют послать sms на указанный ими номер.
RansomHide - небольшая утилита, которая поможет разблокировать компьютер или убрать баннер, занимающий большую часть экрана с требованием отправить sms. Программа является сборником кодов, которые надо ввести в соответствующее окно, чтобы эту самую блокировку снять - а дальше либо поставить антивирус и почистить компьютер, либо любым другим способом удалить вредоносную программу. Ведет поиск по номеру SMS и требуемым к отправке текстом. Коды разблокировки Вы могди бы получить и у многих антивирусных сервисов, но для того, чтобы получить код у них, требуется подключение к интернету, чего как раз может и не быть, так как вирус может блокировать доступ к Сети. Также в программе есть много полезных вещей которые могут помочь по возрождению к жизни вашего компьютера.
P.S.
После разблокирования компьютера, вредоносные программы продолжают оставаться в системе. Для полного удаления необходимо пройти лечение

Крошечная по размеру утилита RansomHide

Ну я уж скажу "Б"

Зеркало само обновляется, и нажимая по ссылке вы получаете всегда самую новую версию

P.S. После разблокирования компьютера, вредоносные программы продолжают оставаться в системе. Для полного удаления необходимо пройти лечение

"пройти лечение" - это самостоятельно выполнить процедуру лечения. Антивирусы НЕ НАХОДЯТ этот код!!!

чистка реестра, автозагрузки

Да. Но не приблудами, а вручную... regedit, msconfig, проводник с включенным показом системных и скрытых файлов...

прогон Куреитов и прочих.

Компресс покойнику... Как бы еще раз объяснить...
Вирь - это тот, кто преодолевает систему защиты. Единожды.
Как инъекция. Как комар.
То, что уже попало в организм - это не вирь. Не комар.
Считайте, что это уже стало частью системы.
Грубо говоря, надевать антимоскитную сетку ПОСЛЕ укуса можно бесконечно...
Т.е. нужен не эспумизан, а хирург.

умные люди, вы тут все очень умно и много рассуждаете, я правда не очень поняла, что надо делать… у нас, я так поняла есть этот вирус, на сайте доктор веба он есть и что дальше делать? комп ни на что не реагирует.. как можно скачать этот веб или переустановить систему, если комп не реагирует? напишите пжст ПОШАГОВУЮ инструкцию для тех кто в танке)) спс

ой, все, спасибо Мощному, все получилось разблокировать!!!

если комп не реагирует? напишите пжст ПОШАГОВУЮ инструкцию

У меня коллеге помогло:
http://support.kaspersky.ru/viruses/deblocker
там, вроди понятно — вводишь на сайте все, что требуется для смс, получаешь код, как будто из смс. вводишь его в свой комп.

мне только это помогло

ЗАЖИМАЕМ кнокпи Ctrl + Alt + Delete (если XP) или Ctrl + Shift + Esc (если 7-ка или Виста) левой рукой. Будет моргать диспетчер задач, а тем временем правой рукой снимаем задачу(нашего баннера) мышкой. Баннер должен исчезнуть, а заместо него, пустой рабочий стол. Далее открываем диспетчер задач,файл, новая задача(выполнит ь), введи имя regedit нажми ок=>откроится редактор реесстра. Далее идёте по ветке=>hkey_local_mach ine=>software=>microsoft=>Windows NT=>CurrentVersion=>Winlogon. Жмём один раз мышкой по "Winlogon" ищем параметр "Shell" жмём по ниму правой кнопкой мышки, изменить. У вас будет значение прописано к вирусу. И поменяйти его значение на Explorer.exe жмём ок. И еще смотритет строку Userinit, там кроме: C:\WINDOWS\system32\userinit.exe, кроме этого — ничего быть недолжно…
Откройте диспетчер задач жми завершение работы и перезагрузка……

но появилась другая проблема, карта вайфай не коннектится с компом хотя сеть видна и карта вроде раотает, но она моргает все время подключена/отключена и связи с сетью нет. Драйвер менял, не помого че делать не знаю. И еще проблема, со своего компа не могу вписаться на форум ни через оперу ни через эксплорер, после ввода поароля и ника выкидывает обратно на страницу авторизации, а с других компов все нормально.

Здесь тоже можно получить код разблокировки:
http://www.drweb.com/unlocker/
http://www.esetnod32.ru/.support/winlock/
http://virusinfo.info/deblocker/
После разблокировки вирус все равно надо найти и убить ручками.