Настроение сейчас - Уставшее

И так, дорогие мои. Сейчас снова набирает силу один замечательнейший интернет вирус. Я даже косвенно знаю, кто занимается его разработкой, и могу сказать, что команда не маленькая, опытная и с хорошо наработанной базой. Так же знаю, что ранее этот вирус больше был ориентирован на западных друзей. Но их власти вроде как прижали наших умельцев. Видимо теперь они перенаправили силы. Могу сказать так же, что эти люди получают наверняка огромные деньги, и потому и не останавливаются. Вы можете в ближайшее время стать очередной жертвой, так что внимание.

Информацию изложенную снизу стоит скопировать себе на рабочий стол, т.к. сама программка не позволит вам открыть ниодну интернет страницу, на которой есть слова "вирус", "антивирус", "авир" и прочие.

И так, сама программка идет под названием: Internet Security. Говорит она что-то вроде: "Internet Security обнаружил вредоносное ПО на вашем компьютере". "Введите код. Дайте таблеточку". Хотя оповещения бывают абсолютно разные. В духе: "На вашем компьютере установлена нелицензионная Windows", "С вашего компьютера постоянно осуществляется доступ на порносайты и материалы с изображением малолетних детей и с использованием насилия хранятся на вашем компьютере, что противоречит УК РФ" или просто "Ваш компьютер заблокирован. Чтобы разблокировать - отправте СМС на короткий номер". Вобщем, эта программа являет собою надоедливый баннер, который вымогает от вас платное SMS на определенный номер (например 4460, 9800, 8353 или 2474), при чем обычно так и не дает рабочий код, который вас освободит от вируса!!! Сама программка блокирует все ваши антивирусы, не дает вам доступа к реестру, к командной строке, ограничивает ваш доступ в интернет, ну и прочие неприятные вещи. Программка жутко надоедливая и не даст вам по человечески работать. Кстати, сам вирус часто распространяется под фейковым названием eKAV антивирус. Так что если вы стали жертвой этого интернет вируса начните перебирать изложенные снизу варианты. Не все они работают, в силу того, что вирус меняется. Но какой-то из них вероятнее всего подойдет. Код, который от вас требуется выглядит примерно так: k208715000. Обратите внимание на первый символ. Он может быть как кириллическим так и латинским символом(Английская русская раскладка), а может его и не быть. Тоесть возможно три варианта k, к или же код состоит только из цифр. При подборе кода пробуйте и так и так.

1. Для начала попробуйте ввести эти коды:
544625144 или 544624144. - Эти коды обычно идут без буков к.

2. Для следующего способа вам понадобится скайп, ася или другой мессенджер и друг) попросите его перейти на это сайт: http://www.drweb.com/unlocker/index
Чтобы получить код активации и разблокировать Windows, введите в форму вымогаемый автором троянца текст SMS. Вот так-то)

3. Если эти два способа не помогли, есть еще и третий. Кому-то он помог. Алгоритм не сложный.
И так, смотрим на вот такую вот табличку.
К = 1--2--3--4--5--6--7--8--9
0 = 8--9--1--2--3--4--5--6--7
1 = 9--1--2--3--4--5--6--7--8
2 = 1--2--3--4--5--6--7--8--9
3 = 2--3--4--5--6--7--8--9--1
4 = 3--4--5--6--7--8--9--1--2
5 = 4--5--6--7--8--9--1--2--3
6 = 5--6--7--8--9--1--2--3--4
7 = 6--7--8--9--1--2--3--4--5
8 = 7--8--9--1--2--3--4--5--6
9 = 8--9--1--2--3--4--5--6--7
Она расшифровует данный вам код в код активации. Каждый из данных вам символом надо заменить на число из ОДНОГО столбца.
Другими словами, если у вас код к123123567, то пробовать нужно так:
1912912456
2123123567
3234234678
.................

4. Самый сложный вариант, но должен сработать не смотря на изменения самого вируса.
Переводите время компьютера на несколько дней назад. Теперь сам вирус молчит и дает вам чуть больше свободы. Но тем не менее, старые антивирусы у вас не запустятся, ровно как и командная строка с реестром.
Дальше, качаем программу отсюда AVZ или отсюда http://rapidshare.com/files/269805394/avz4.zip
Качаем, запускаем, дальше делаем Файл-Восстановление системы. Выбираем все, кроме последних двух пунктов.
Далее запускаем редактор реестра (C:\Windows\regedit.exe) и очищаем значение параметра AppInit_DLLs в ветке HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. Теперь качаем любимый вами антивирус и лечимся.

Вручную можно удалить несколько вредоносных файлов. Идем в C:\Windows\System32 и ищем файлы размером 129 536 байт. Удаляем все, кроме msv1_0.dll и xmlprov.dll. Эти файлы относятся к вашему виндоусу.

И так, я вас проинформировал, теперь ваше дело не прозевать. Надеюсь в случае атаки мой маленький гайдик вам поможет.
Удачи, и берегите своих маленьких электронных друзей)