Печать

[eXploit]

Вроде у нас такого тут не было, в общем если вы словили эту гадость, которая на пол экрана вылазит и просит отправить смс с текстом на номер, то вам поможет этот ресурс получить тот самый код который просят.
http://virusinfo.info/deblocker/
Там так же найдете как удалить это зловредие.

[Aleksandor]

Эх пораньше, а то  я неделю назад систему переустанавливал.

[Ceedоr]

Аналогично от ESET Dr.WEB и Касперского

[AErmak]

Аналогично от ESET Dr.WEB Касперского

Полная лажа эти подбиратели кода. Dr.Web всякий раз полную ерунду предлагает ввоодить. Касперыч на любое отличие от своей базы говорит, что не разработан алгоритм подбора и предлагает обратиться в техподдержку. Новые форки винлокера они не лечат...
Если под Администратором эта гадость не проявляется, то системы спасти можно. Если и под Администратором эта гадость проявилась, то только переустановка спасёт...

[Timon]

А если тупо отключить надстройки?

[Ceedоr]

Если и под Администратором эта гадость проявилась, то только переустановка спасёт...

А это 100 % домашних компов  (ттт, не попадал на эту заразу)

[Timon]

На самом деле на висте легко убирается.

[NiLS]

Эх пораньше, а то  я неделю назад систему переустанавливал.

+1

[yurist]

Просто в настройках интернет экспловера заходите в сервис ,свойства обозревателя,далее дополнительно,восстановить значения по умолчанию и все,дрянь эта должна убраться.

[Михалыч®]

Если под Администратором эта гадость не проявляется, то системы спасти можно. Если и под Администратором эта гадость проявилась, то только переустановка спасёт...

можно без переустановки обойтись. Руками лечится, правда, спец нужен. И утилиты от Sysinternals, а также сканер от AVZ:)
Заразившимся  маленький совет- если у вас в Program Files живет plugin.exe, то киляйте его смело, это следы данного вируса, проявляется в картинке с голыми тетками.
И отключите автозапуск на всех дисководах, это спасает от многих бед.

[GSonik]

Всякие там программы не помогают, так как эти "деятели" очень быстро вносят коррективы и блокируют программы.
Я ручками удалял, обычно находиться в  Program Files или system32, иногда как скрытый файл на диске С
удаляется разблокировкой, и удалением ( по поводу софта в личку ибо стоит написать название как тут же возникает новая версия с блокировкой этого софта )
как вариант plugin.exe и прочие посторонние файлы
Ищется очень просто, запускаете поиск файлов, по дате - дата день когда у вас перезапускался IE (это как первичный признак) или за день до появления этой заставки.

И НЕ ВЗДУМАЙТЕ ОТСЫЛАТЬ СМС! вводимый код всего лишь на время убирает эту заставку.
Удачи

[AErmak]

Новыми форками вируса AVZ и утилиты от Sysinternals благополучно блокируются. Либо вообще не запускается, либо отправляет комп в ребут. Был прикол на одной машине: при попытке открыть папку с AVZ комп благополучно уходил в ребут. Так что шаманства и танцев с бубном вокруг винлокера нам хватит...

[eXploit]

и больше 80% брехня, каспер славится своими базами и ложными срабатываниями 

[yurist]

Вчера попал на такой сайт,испытал еще вариант(ctrl, alt, delete) выходим в диспечер задач,после(в диспечере), завершить работу браузера в котором работаешь,или убить процесс браузера,потом снова заходим в браузер, но с домашней страницы ,а не с места разъеденения и все работает,банера с смс нет.

[GSonik]

Вчера попал на такой сайт,испытал еще вариант(ctrl, alt, delete) выходим в диспечер задач,после(в диспечере), завершить работу браузера в котором работаешь,или убить процесс браузера,потом снова заходим в браузер, но с домашней страницы ,а не с места разъеденения и все работает,банера с смс нет.

Значит ты не попадал на plugin.exe, он диспетчера убирает тут же как вызываешь его, и антивирусы тоже)