Якщо вам знайоме це зображення, то ви знаєте, про що піде мова.
- Відправити SMS і отримати код розблокування, кажуть, програма ліквідується повністю. Однак в мережі є відгуки про те, що це не допомагає.
- Можна звернутися безпосередньо до фірми, якій належить вказаний в повідомленні мобільний номер: сторінка підтримки. там вам безкоштовно повідомлять код розблокування.
- Перевстановити систему з нуля (режим оновлення не вдасться!) Або відновити систему з резервного образу.
- Якщо вам вдасться завантажитися і запустити утиліту AVZ (в безпечному режимі або під іншим користувачем), спробуйте зробити, як описано за цим посиланням.
Потрібно зауважити, що спроби сканування і лікування різними утилітами (Dr.Web CureIt, утиліта Лабораторії Касперського, SpyBot, Malware Bytes, Hijack, AVZ) ні в одному випадку до успіху не привели, багато антивіруси взагалі не розпізнають програму як вірус, а виявляють лише її сліди, відповідно "лікування" не приводить до успіху.
Звідки вона береться теж не зовсім ясно, в одному випадку дуже велика підозра було на підставну оновлення флеш-плеєра для броузера - був закачаний і встановлений плагін з неофіційного сайту.
Навігація по публікаціям
Я лікував так:
1. Завантаження з будь-якого LiveCD.
2. Частка всіх Temp'ов.
3. Видалення в System32 всіх файлів однакового розміру (не пам'ятаю точно, десь по 132кБ).
З.И. До речі утиліта Kaspersky Virus Removal Tool 9.0.0.722 знайшла цю заразу, але це я дізнався вже пізніше
Ось тут згадували, що файли в папці System32 можна визначити за датою файлу winlogon.exe. Схоже, що цей ручний метод найдієвіший на сьогоднішній день.
На крайній випадок, за допомогою ВІДНОВЛЕННЯ СИСТЕМИ. Для цього, правда, повинна бути включена ця опція. Вона знаходиться у властивостях "Мій комп'ютер". Єдиний (а можливо самий непоправний) мінус. Стирається вся інфа на час відкату. І можливості відновити - мінімальна.
Відновлення системи не впливає на особисті дані користувача, відкочуються настройки програм і пристроїв. До речі, через це і вірус не сумнівайся - він зазвичай живе в папці для тимчасових файлів користувача.