Если в течение 12 часо с момента появления данного сообщения … все данные, включая windows и bios будут безвозвратно удалены! Возникает вопрос: Каким образом Microsoft мог что-то определить и вообще, имеет ли он право влезать в чужой комп, если я такого права ему не давала? Я уже встречала аналогичные вирусы, там нужно отправить sms – это точно вирус. Оказывается модицикаций его очень много и с разными сообщениями. Считается, что такие вирусы хватают при посещении порно-сайтов. Но, как оказалось, и на нормальных сайтах уже встречаются. Не нужно кормить СМС-мошенников – есть другие способы избавиться от заразы!
В борьбе с вирусами иногда помогает F8 при загрузке, и: восстановление системы через безопасный режим или загрузка последней удачной конфигурации. Но многие вирусы отключают эту возможность.
Обычно, в таких случаях я сразу выключаю компьютер и перезагружаюсь в другую систему. Вот она – фишка! У меня две операционные системы. Многие уже на Windows 7, а у меня Windows XP и Windows Vista, расположенные на разных дисках. Одна для интернета, другая для работы с фотографиями и экстренных случаев, как такой. Windows XP более стабильна в работе, к тому же интернет я там почти не использую, а, следовательно, она менее подвержена атакам.
Сразу после происшествия включаю поиск на диске с битой системой и ищу файлы и папки, созданные или измененные на тот момент. Всегда очень подозрителны файлы с расширением .exe в системных или скрытых файлах – это явно программы, которые запускают какой-то процесс. Перемещаю такие программы и все подозрительные файлы во временную папку, чобы была возможность вернуть, если что. А затем перезагружаюсь. Иногда это помогает запустить систему. С помощью Vista Manager – Startup Manager, проверяю, добавилось ли в автозагрузку что-то лишнее. Отключаю. Затем нужно чистить реестр.
Но здесь все несколько хуже – кроме подозрительного 0.3029277803112973.exe в AppDataLocalTemp ничего не нашла. Удалила этот файл. Смотрю, что получилось. Предупреждение при загрузке пропало. Но – запуск Windows омрачен черным экраном. Явно, что-то с Explorer.exe. Кстати, с черным экраном можно работать! Нажатием клавиш windows+U вызываем диспетчер специальных возможностей и включаем экранную клаву. А далее можно вызвать справку, командную строку, explorer, даже запустить антивирус с диска и т.д. Вообщем, в Windows можно работать – даже таком, пораженном. Можно и реестр исправить, вызвав regedit.
!
P.S: Проверила .exe файл, который я удалила - двумя антивирусами. Avast ничего не нашел – совершенно бесполезная программа. А вот бесплатная лечащая утилита касперский 2011 - сообщила, что это Trojan.Winlock.2741. Кстати – здесь можно разблокировать Windows от троянца.