Новости
дописано 29.03.10
http://extremallife.ru/work/virus-work/virus8353 - тут написано як я позбувся вірусу, який просить відправити смс на номер 8353. (так як з яндекса по цьому запиту йдуть на цю статтю)
Принесли ноутбук заражений вірусом, який виводить вікно, яке не можна закрити через диспетчер задач, відключити через налаштування автозавантаження системи. Завантаження в безпечному режимі не дозволяє вирішити проблему і прибрати онко з пропозицією оплатити замовлене еротичне відео.
Про подібні віруси я писав в статті Вірус просить відправити СМС .
Відправте смс на номер 9691 з текстом 6023641
Різновид вірусу, який підчепив товариш виводила вікно з наступним змістом:
«Повідомлення про необхідність оплати. Вам було надано тимчасовий 6-годинний безкоштовний доступ до перегляду еротичного відео. Нагадуємо, що погоджуючись з правилами тимчасового безкоштовного доступу, ви, згідно призначеною для користувача угодою, зобов'язалися сплатити повний місячний доступ протягом 6ти годин з моменту надання безкоштовного доступу. Даним повідомленням повідомляємо, що 6-годинний період з моменту надання доступу закінчився. Дане повідомлення буде з'являтися до тих пір, поки не буде проведена оплата. Щоб здійснити оплату вам необхідно відправити смс на номер 9691 з текстом 6023641. Ввести отриманий код ».
Вилікував я його досить просто. Так як не вийшло відключити вірус з автозавантаження і зняти процес в пам'яті я поліз в інтернет на сайт доктора ЗЕБа, де досить давно висить генератор кодів для подібних вірусів. Як не дивно згенерований код підійшов і для цього різновиду вірусу Trojan.Winlock.origin.
Сайт генератор кодів.
Різновид вірусів Trojan.Winlock блокує систему різними способами і для разблокіровкаі пропонує відправити SMS на заданий номер.
Для уникнення подібних проблем в майбутньому необхідно встановити Антивірус ESET NOD32
або ж Антивірус Касперського 
Існує так само різновид вірусу, який не так просто прибрати і гненератор уодов не підходить. Способи його лікування - як лікувати Get Accelerator