Требуется помощь опытного компьютерщика.

[Француз]

Пару лет назад у многих пользователей компьютера появлялась такая проблемма - во время загрузки винды вместо рабочего стола на всесь экран вылезало "Ваш комп заблокирован, для разблокировки отправьте смс на такой то номер". Многие велись и отправляли, хотя это естессно ничего не давало. Эту шнягу не отлавливал ни один из известных антивирусов, спасала только переустановка винды. Хотя я научился в безопасном режиме входить, находить эту гадость в какой то папке винды и вручную вырезал.
А вот недавно появилось нечто подобное, правда блокирует оно браузеры (эксплорер, оперу, мозиллу...). Вместо любого сайта - в окне браузера " в целях безопасности содержимое заблокировано, бла, бла, бла....отправьте смс на такой то номер".
Знакомый подцепил гдето и обратился ко мне. Я посоветовал ни в коем случае никаких смс и начал ковырять его комп. Не нашел ни фига, пришлось переустанавливать. Только что вот соседка обратилась с такой же проблеммой.
Кто нибудь знает как это лечится чтоб не переустанавливать систему?

[@$m()dey]

нормальный фаерволл

[Mish]

В сети уже много людей решили эту проблему. ПРосто вводится определённый код и зараза куда-то исчезает. Коды можно найти по ключевым словам сообщения.
Когда всё заработает тщательно просканировать систему антивирусами.

[Француз]

Файрвол это хорошо, но он для профилактики - отлавливает подобную херню на входе, а что делать если уже ее поймал?

Отправить смску или деньги бесполезно, не ведитесь, никто никаких кодов вам присылать не будет, на то оно и расчитано.
Никакой антивирус эту гадость не находит.
По каким ключевым словам находить код и куда его вводить?
Да и не очень то хочется мне с помощью кодов подстраиваться под вирус, я хочу вычислить где он и удалить хирургическим путем! То же самое хотелось бы сделать с яйцами создателя этой гадости.

[Karalex]

У меня такое с виндой весной было, переставил тогда винду со старого образа, заблаговременно сохранив на винт и этот. Потом через лив сиди вытянул все файлы и настройки (мозиллы) с образа заблокованной винды. Это конечно плохой вариант, но лучше, чем ничего.

[Sergiy50]

тоже появилась какая проблема
антивирус пропустил
пока при загрузке спасают три магические клавиши
а потом отменить задачу
но это не выход
как по рабоче-крестьянски решить проблему??????
а хакеры 

[karma]

если вирус-программа работает только в браузерах то это связано с файлом hosts туда вирус прописал свои параметры и блокирует сайты...

файл HOSTS лежит на системном диске  по пути  WINDOWS\system32\drivers\etc\
нужно открыть блонотом..и удалить все левые записи кроме 127.0.0.1 localhost
вот ссылка на пример http://comp-security.net/fajl-hosts-uyazvimoe-mesto-v-windows/
начни с проверки именно этого файла...дальше будет видно..возможно работает программа-процесс..которая скрытая...

вылечить можно без переустановки....но обяснить как это все сделать сложно

[Andj]

В system32 сидит.И в службах.Вот его антивирус и не берёт.

[Sergiy50]

если вирус-программа работает только в браузерах то это связано с файлом hosts туда вирус прописал свои параметры и блокирует сайты...

файл HOSTS лежит на системном диске  по пути  WINDOWS\system32\drivers\etc\
нужно открыть блонотом..и удалить все левые записи кроме 127.0.0.1 localhost
вот ссылка на пример http://comp-security.net/fajl-hosts-uyazvimoe-mesto-v-windows/
начни с проверки именно этого файла...дальше будет видно..возможно работает программа-процесс..которая скрытая...

вылечить можно без переустановки....но обяснить как это все сделать сложно

тоесть нужно отдать компетентному товарищу и будет счастье
без переустановки и потери неправидно нажитой информации
спасибо за помощь
пойдем давить системного
а то он как все системщики 

[Юрий Гагарин]

Вот по этой ссылке можно найти код, который нужно ввести в локер и Windows разблокируется:
http://www.drweb.com/unlocker/index/

Методика лечения после разблокировки:
http://cyber-safety.info/publ/winlocker/15-1-0-37

[Sergiy50]

Вот по этой ссылке можно найти код, который нужно ввести в локер и Windows разблокируется:
http://www.drweb.com/unlocker/index/

Методика лечения после разблокировки:
http://cyber-safety.info/publ/winlocker/15-1-0-37

большое спасибо
с Вашей помощью вылечил сам