8. Переходим old_reg\HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
7. Набираем имя раздела old_reg (можно любое)
6. Загружаем файл "software"
5. Ищем каталог C:\WINDOWS\SYSTEM32\CONFIG на диске с зараженной ОС
4. Нажимаем "Файл" "Загрузить куст"
3. Становимся на HKEY_LOCAL_MACHINE
2. Открываем regedit (Пуск -> Выполнить > Regedit)
1. Подключаем диск с зараженной системой к другой машине, либо загружаемся с LiveCD
Для восстановления работоспособности ОС необходимо Expoler поставить на место, для этого:
К сожалению средства удаления СМСблокеров от лаборатории Касперского, и DrWeb на момент написание данной статьи (09.09.10) бессильны, по крайней мере, в тех случаях, которые мне попадались.
----------------------<cut>----------------------Этот вирус подменяет Explorer.exe в реестре и не дает нормально загрузиться ОС.
В случае отказа от платы, все данные на Вашем ПК, включая bios, Windiws будут безвозвратно уничтожены, в связи с угрозой Вашего ПК пользователям сети Интернет. пароли выложенные на сайте не помогают.
По завершении оплаты, на выданном чеке оплаты, Вам будет выдан код разблокировки, который необходимо ввести в форму расположенную ниже. После разблокировки системы, Вам необходимо удалить все незаконно размещенные материалы на Вашем ПК.
После оплаты, на выданном терминалом чеке оплаты, Вы найдете, который необходимо ввести в поле, расположенное ниже
Пополнить счет абонента БИЛАЙН : xxxxxxxxxxx на сумму xxx рублей
Для разблокировки операционной системы Вам необходимо:
Ваша операционная система заблокирована за нарушение использования сети интернет. Обнаружены следующие нарушения: Посещение сайтов порнографического содержания с элементами детской порнографии, насилия, зоофилии. Хранение видеофайлов порнографического содержания с элементами детской порнографии, насилия, зоофилии. Данная блокировка предпринята для устранения возможности распространения данных материалов с Вашего ПК в сети Интернет.
Уже многие столкнулись с данными СМСблокером:
Очередной СМСблокер
Очередной СМСблокер :: NoNaMe
Комментариев нет:
Отправить комментарий