обнаружена нелицензионная виндовс

[stalker]

перестала загружацо винда, появляецо окошко мол "центр обеспечения безопасности на ваше компутере обнаружена таки нелицензионная винда, отправьте смс туда-то" в общем классика жанра.

сначала повелся, поверил в то что бил гейтс узрел и все выяснил и форматнул с, переставил винду.. но када подобное случилось второй раз (!!) закрались подозрения... народ не ведитесь не сносите винду, и уж тем более не шлите никуда смс, это вирусня.. комп грузицо в безопасном режиме ну и дальше можно с бубном танцевать

как бороцо тут:
http://news.drweb.com/show/?i=304&c

http://www.startcopy.ru/bbs1/msg/0486.htm?4
http://aveo.com.ua/smf/index.php?topic=91752.msg1098988#msg1098988

 

[Bedman]

У меня и в безопасном не грузился.... пришлось сносить...

 

[Aleks_g]

Если есть точки восстановления, загружаешься со специального ЛайвCD и с помощью спец программы восстанавливаешься к ранней точке восстановления...

 

[Bedman]

Aleks_g, не было....

 

[AG-Man]

Во-первых все коды смс известны давно, во-вторых эта софтина сама удаляется через несколько часов.

 

[Alexus]

Ну подобные гадости разные бывают..
Мне попадалась (коллега поймала)..
1. Сменил дату/время на месяц назад.
2. В безопасном прогнал CureIt и FVZ(+скрипт для него)..
прошло с неделю.. пока не замечен больше..

 

[Bot@nik]

Кто ещё сталкивался с данной проблемой, и как её решить без сноса и восстановления системы, может какие утилиты есть?

 

[AG-Man]

Bot@nik,вруби комп на пару часов, сама часто исчезает.

 

[Lex851]

появляецо окошко мол "центр обеспечения безопасности на ваше компутере обнаружена таки нелицензионная винда, отправьте смс туда-то"
народ не ведитесь не сносите винду, и уж тем более не шлите никуда смс, это вирусня.. комп грузицо в безопасном режиме ну и дальше можно с бубном танцевать


У меня на работе такая же беда была, пришел програмист и убрал это окно с помощью антивирусника, я не видел, но он сказал что после перезагрузки есть примерно 5 секунд что б врубить антивирусник, и он там как то ето сообщение убирает))

 

[Suren]

Как убрать блокировщик Windows (вирус-вымогатель). Видео на русском

24 мегабайта...

В архиве программки для снятия блокировки.

 

[pioneer]

Мож таки пора купить нормальный лицензионный антивирус, и перестать хавать людям моск?

 

[Suren]

pioneer, КИС лицензионный пропускает такие вещи(у меня правда не было).
На форуме каспера полно тем с этой проблемой.

А не ловит, потому-что это файлы библиотек *.dll
И уже они дают команду(или что-то навроде) на выполнение нехороших
действий программам, которые в доверенных у каспера, или слабоограниченных...
Такие вот пироги.

 

[Roman]

Ни разу такого не было за год использования лицензии КИС.

 

[Suren]

Вот сделал подборку за пару дней(это не всё). Надеюсь из скрина понятно,
что эпидемия по стране идёт. Обращаются чаще всего юзеры с лицухой.

Пока конкретно никто из АВ вендоров ничего не может противопоставить
этой заразе

 

[Suren]

Ни разу такого не было за год использования лицензии КИС

Ты просто "не умеешь их готовить"(с) :lol:
Не по тем сайтам ходишь, где эта гадость сидит

 

[pioneer]

pioneer, КИС лицензионный пропускает такие вещи(у меня правда не было).
На форуме каспера полно тем с этой проблемой.

А не ловит, потому-что это файлы библиотек *.dll
И уже они дают команду(или что-то навроде) на выполнение нехороших
действий программам, которые в доверенных у каспера, или слабоограниченных...
Такие вот пироги.

Не знаю. Нет у меня такой проблемы.
А когда была у знакомого, он скачал инсталляшку КИС, поставил и тот убил вирус.

 

[Suren]

pioneer, речь не про тебя Посмотри скриншот во вложении выше...

 

[pioneer]

Suren, посмотрел.
Деж Касперский стока лохов нашёл? о_О

 

[Suren]

Деж Касперский стока лохов нашёл?

Дело в том, что юзеры сами виноваты. В основном, на запрос "у вас не установлен
свежий флеш плеер. Установить?" они отвечают "Да".
И вот, зараза уже в системе. Работает через скрипты.

АВ тут не могут помочь... Поэтому почти на всех русскоязычных сайтах
АВ-компаний появились онлайн-службы разблокировки СМС-гадов.
Т.е. они тупо генерируют код разблокировки

 

[VSedoi]

внимание!! MBRLock хрень вирь прописывается в MBR (знакомые вчера напоролись)