Не лизензионная копия Windows. Отправьте смс для получения кода. |
Что да как:
После загрузки через некотрое время время блокируется экран. Выводится сообщение о том что система не лицензионная,
просят отправить смс для получения кода активации.
На сайте DRWEB.COM есть генератор кодов для этого вируса: http://news.drweb.com/show/?i=304&c=9&p=0. У меня ни один код верным не оказался. Но надо заметить на DRWEB.COM текст вируса немного другой, просто о блокировке. Мне же попался текст об отсутствии лицензии на Windows. Свой скрин я не сделал.
Скрин с сайта о DRWEB.COM:
Вот такой наборчик хранится в Application Data:
Файл в автозагрузке - esazk.exe.
Как происходит заражение - пока сведений нет.
Лечение: выкинуть из автозагрузки. И само собой всю гадость из Application Data.
Зачем столько файлов - опять же не знаю.
И самое главное:
Не нужны никакие коды с сайта drweb.com. Вот так можно выйти из этой смс-ной попрошайки:
Держим альт+контрл+дел до упора. Всё моргает, но в это время можно мышкой завершить процесс esazk.exe.
Метки: смс не лицензионная копия код активации |
Иммунизация |
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoDriveTypeAutoRun]
"NoDriveTypeAutoRun"=dword:000000ff
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
Метки: флешки автозапуск autorun.inf kido |
Autoruner |
# > autorun.inf
# chown root:root autorun.inf
# chmod aug-rwx autorun.inf
Метки: autoruner |
Сравнение способностей на примере fxklib.dll |
Метки: антивирусы проверка сравнение virustotal.com |
zpx2.exe - история борьбы |
Метки: zpx2.exe fxklib.dll надстройка fxklib.dll zpx2 - история борьбы zpx2 блокирует ie zpx2 прокси-сервер zpx2 как удалить вирус zpx2 zpx2 |
Сравнение способностей на примере csrcs.exe. |
Метки: virustotal.com сравнение проверка антивирусы |
Csrcs.exe |
Метки: csrcs.exe csrcs.exe как избавиться вирус csrcs.exe |
Посторонние картинки и текст в окне свойтв системы |
Метки: oeminfo.bmp oemlogo.ini окно свойств системы |
Страницы: [1] Календарь |