На экране появляется красное окно на черном фоне, в котором сообщается, что Windows заблокирован и, если вы не отправите смс-сообщение на указанный номер, то вся информация содержащаяся на вашем компьютере может быть потеряна.
Как сообщают программисты altapress.ru, которые уже победили этот вирус, ни Касперский, ни Dr Web, ни Avast (сборки вчерашнего дня) – с этим блокератором системы не справились. Поэтому удалять его нужно "вручную".
Как вылечить компьютер от вируса
Ключ системного реестра windows: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. В нем нужно оставить только строчку C:\WINDOWS\system32\userinit.exe. Так как все что после этого – ссылка на вирус. Его нужно удалить любым файловым менеджером (FAR, Total commander etc).
Попасть в систему можно используя дыру в безопасности контекстной справки. В неё можно попасть, используя "специальные возможности" windows (пятикратное нажатие на кнопку shift). Далее нажмите на кнопку "параметры" -> правой кнопкой "настройка" -> левой "что это такое" -> правой "печать"-> далее в настройках принтера пробуйте попасть в настройки принтера и в контекстную справку. Кстати, чтобы запустить regedit, можно попробовать скопировать файл с:\windows\regedit.exe – и переписать его на с:\windows\regedit.com.
Наглядным образом это показано здесь.
Самое важное - в нашем Telegram-канале
