Windows заблокирован. Для разблокировки отправьте смс.

[administrator]

Сегодня знакомые попросили посмотреть компьютер. Говорят "что-то про активацию пишет и смс". На месте стали выясняться подробности: комп показывает сообщение примерно такого содержания:
"Windows заблокирован.
Для разблокировки отправьте смс 4119785996 на номер 3649.
Введите полученный код.
Не пытайтесь переустановить систему, иначе Вы потеряете все данные."

Давным давно сталкивался с такой бякой. В уже упомянутый "боекомплект" у меня входит LiveCD от DrWeb (качаем тут). Проверка показала что источником заразы являются файлы blocker.bin и blocker.exe, которые находятся в C:\Documents and Settings\All Users\Application Data.
После их удаления система загрузилась нормально, а антивирусу было скомандовано обновиться и полностью проверить винт.
UPD C мест сообщают, что случай знакомых не единичный. Хабраюзеры ilzarka и ykcyc тоже стали жертвами вируса. И если первый "вылечился" как и я, то второй пошел другим, оригинальным путем.

Резюме: Если у вас после перезагрузки компьютер выдал сообщение "Windows заблокирован. Для разблокировки отправьте смс 4119785996 на номер 3649. Введите полученный код. Не пытайтесь переустановить систему, иначе Вы потеряете все данные." НЕ ОТПРАВЛЯЙТЕ НИКАКИХ СМС. А поступите как я писал выше

UPD2 C мест сообщают, что вроде подходит код активации 3893879
UPD3 В комментах подсказали, что специалисты DrWeb сделали генератор кодов разблокировки. Заходите по адресу http://news.drweb.com/show/?i=304&c=5, вводите цифры с сообщения ВАШЕГО компьютера - получаете разблокировачный код.
UPD4 Судя по комментариям авторы заразы постоянно ее модифицируют. Меняется номер и код для sms-сообщений, меняются имена файлов. В качестве дополнительной защиты советую установить обновления для вашей системы. Обновления PreSP4 для русской Windows XP SP3 я выложил здесь. Этот пак сам установит все обновления до апреля месяца.
Буду держать вас в курсе событий...

[Mr. ZEVS]

интересно а висте с последними обновлениями такая шняга не грозит?!

[administrator]

Цитата: Сообщение от Mr. ZEVS интересно а висте с последними обновлениями такая шняга не грозит?!

я очень сомневаюсь...

[Scorp]

Цитата: Сообщение от administrator я очень сомневаюсь...

на висте тоже такую шнягу поймал

[xfastfoodx]

у друга была такая проблема... но боекомплекта в наличии не было( прост винду по верх поставили и ничо))

[iNstancy]

Цитата: Сообщение от xfastfoodx у друга была такая проблема... но боекомплекта в наличии не было( прост винду по верх поставили и ничо))

хД я так же сделал ))

[administrator]

У меня уже два клиента таких было один вчера, другой сегодня- оба эту вирусню на одноклассниках подхватили, я в этом уверен на 100 % Причем последний даже отослал СМС на тот номер, в результате чего с него сняли 300 рублей, и код ессна ему никто обратно не выслал

[Sayonara]

лошопеды, еще ведь смс шлют надо модифицировать вирус - чтоб требовал сфотографироваться с сыром на линолиуме и на лбу член нарисовал, иначе потеряете все данные

[Sayonara]

блин - выясните где вы это ловите, я б отомстил таким скотам, которые делают подобную херню

[Mercury]

у меня такая фигня на той неделе была. перезагрузил комп и всё.

[Moris]

А безопасный режим?

[Scorp]

Цитата: Сообщение от moris А безопасный режим?

В безопасном тоже самое.

[Mad Demon]

такая шняга 2 часа держица при включеном компе, потом сама снимаеца

[Goll]

руки вырвать тем кто придумал это

[Valerius]

Цитата: Сообщение от goll руки вырвать тем кто придумал это

Да ладно нормальный развод, бывает и хуже.