ВИрус просит отправить СМС 

никто не сталкивался?

гыыы, только седня один из менеджеров словл тако ))))
лечится легко
в папке алл юзерс-аппликейшин дата валяется два файлика с именем bloker, надо их завалить и в реестре примочить все ссылки на это имя
собственно все )))
в идеале с лив сд загрузиться, если нету, то отключив его от сети выжидай с полчасика, он начнет пытаться устанавливать соединеня и в итоге заполнив память свалит себя, после чего ты прибив все в диспетчере лишее заваливаешь сам файл

можно смс отправить, вроде как судя по отзывам спишут 450р ))) код не пришлют

Отправляется смс?

На черном фоне такая ботва?

Недавно такое лечили.
Грузитесь с любого Live CD (ERD Commander к примеру), открываете редактор реестра и меняете в:

Цитата:HKEY\_LOCAL\_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр Shell. У него в значении стоит скорее всего \%userprofile\%\blah-blah-blah\kakaya\_to\_huita.com, меняете на c:\windows\explorer.exe

если я винт к другому компу подрублю нет вероятности заразить незараженный комп???

а посоветуйте какой нибудь маленький лив сд со ссылкой ща скачаю

Ценный Юрий писал : если я винт к другому компу подрублю нет вероятности заразить незараженный комп???

думаю что нет, только сеть отключи

ща ед командер загружается
только пока не вкурсе как с него в реестр потом попасть или все просто?...
хотел так через консоль восстановления стереть файл, а хрен к папке нет доступа видите ли

СПасибо ребята всем огромное, загрузился нашел строчку с блокером в реестре, потом файлы поискал с такимже именем, удалил и все тип топ

Мини отчет
Загрузился с ЕР Командера, зашел в редактор реестра и нашел ключ
HKEY\_LOCAL\_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
имя Userinit в значении было написано E:\WINDOWS\system32\userinit.exe, E:\ documents and....bloker.exe выделенное курсиром стираем
потом в реестре еще поискал ссылку на bloker.exe
и сам файл на диске поискал помимо bloker.exe нашелся bloker.расширение не помню
их стер перезагрузил и все ок

Элегантное решение проблемы: [внешняя ссылка]

хороший способ!!

ну вот еще проблемка
Попался вирус ....ну я думаю что это вирус не могу браузер ни один запустит пишет ошибка память обратилась по адресу не может быть "реад"
думал Иксплолер косячит поставил оперу тоже самое, поставил мозиллу тоже самое...
нод и спайбот все почистили нифига нет(

Каспером 2009 пройдись еще, и Dr. Web CureIt в безопасном режиме.
Проверь, выключается ли у тебя пункт "Отображать скрытые и системные файлы", если после закрытия окна сбрасывается опять в дефолтное положение, значит, вполне может быть вирус в системе.

Такая же дрянь была.... после перезагрузки киомпа раза 3-4 всё оставалось комп простоял мин 10-15 ( пока курил) и все исчезло. Больше не появлялось..... по реестрам не искал.