(и еще 10 записям на сайте сопоставлена такая метка)
Другие метки пользователя ↓
autorun.inf autoruner csrcs.exe csrcs.exe как избавиться fxklib.dll kido oeminfo.bmp oemlogo.ini virustotal.com zpx2 zpx2 - история борьбы zpx2 блокирует ie zpx2 как удалить zpx2 прокси-сервер zpx2.exe автозапуск антивирусы вирус csrcs.exe вирус zpx2 код активации надстройка fxklib.dll не лицензионная копия окно свойств системы проверка смс сравнение флешки
Не лизензионная копия Windows. Отправьте смс для получения кода. |
Дневник |
nic-Lexei (
AntiVirDoctor) все записи автора
Что да как:
После загрузки через некотрое время время блокируется экран. Выводится сообщение о том что система не лицензионная,
просят отправить смс для получения кода активации.
На сайте DRWEB.COM есть генератор кодов для этого вируса: http://news.drweb.com/show/?i=304&c=9&p=0. У меня ни один код верным не оказался. Но надо заметить на DRWEB.COM текст вируса немного другой, просто о блокировке. Мне же попался текст об отсутствии лицензии на Windows. Свой скрин я не сделал.
Скрин с сайта о DRWEB.COM:
Вот такой наборчик хранится в Application Data:
Файл в автозагрузке - esazk.exe.
Как происходит заражение - пока сведений нет.
Лечение: выкинуть из автозагрузки. И само собой всю гадость из Application Data.
Зачем столько файлов - опять же не знаю.
И самое главное:
Не нужны никакие коды с сайта drweb.com. Вот так можно выйти из этой смс-ной попрошайки:
Держим альт+контрл+дел до упора. Всё моргает, но в это время можно мышкой завершить процесс esazk.exe.
|
Метки: смс не лицензионная копия код активации |
| Страницы: | [1] |
