Поява в Росії нового виду оплати послуг - СМС-білінгу, призвело до появи так званого СМС-вірусу, що блокує робочий стіл комп'ютера банером, що не дозволяє працювати на комп'ютері.
Вам знадобиться
- безкоштовний сервіс Лабораторії Касперського;
- безкоштовний сервіс Dr.Web;
- Kaspersky Virus Removal Tool;
- CureIt;
- AVZ;
- інсталяційний диск Live CD.
Інструкція
1
Відкрийте сторінку http - // support.kaspersky.ru/viruses/deblocker або hhtp: //www.drweb.com/unlocker для визначення коду активації вірусу СМС.
2
Повідомте текст, що знаходиться на банері і опишіть зовнішній вигляд банера для визначення та отримання необхідних кодів розблокування.
3
Введіть отримані коди для розблокування комп'ютера.
4
Виконайте завантаження системи в безпечному режимі при нездатності кодів впоратися з вірусом.
5
Запустіть антивірусну утиліту Kaspersky Virus Removal Tool або CureIt.
6
Натисніть кнопку «Пуск» для виклику головного меню системи і перейдіть в пункт «виконати» для запуску інструменту командного рядка або використовуйте клавіші Win + R при відсутності доступу до меню «Пуск».
7
Введіть значення regedit у полі «Відкрити» та натисніть кнопку OK для підтвердження виконання команди.
8
Розкрийте гілку HKEY_LOCAL_MACHINE Software Microsoft WindowsNT CurrentVersion Windows і видаліть значення параметра AppInit_DLLs.
9
Розкрийте гілку HKEY_LOCAL_MACHINE Software Microsoft WindowsNT CurrentVersion Winlogon і виберіть параметр Userinit.
10
Змініть значення обраного параметра на C: Windows system32 userinit.exe.
11
Розкрийте гілку HKEY_LOCAL_MACHINE Software Microsoft WindowsNT CurrentVersion Winlogon Shell і переконайтеся в тому, що в значеннях параметра варто explorer.exe.
12
Використовуйте утиліту AVZ для виконання розблокування реєстру за допомогою меню «Відновлення системи» при неможливості відкрити інструмент «Редактор реєстру». Альтернативний метод видалення файлу вірусу СМС здається зайво простим, але є дуже дієвим.
13
Використовуйте меню «Пуск» для того, щоб відкрити будь-який документ Microsoft Word (або створіть його на робочому столі).
14
Виконайте будь-які зміни в обраному документі (наприклад, змініть літеру).
15
Натисніть кнопку «Перезапуск» в меню «Пуск», не закриваючи обраний документ. Ця дія призведе до закриття всіх програм, включаючи СМС-вірус.
16
Натисніть кнопку «Скасування» у діалоговому вікні програми Microsoft Word з пропозицією збереження документа для скасування виконання перезавантаження.
17
Видаліть файл вірусу СМС і перезавантажте систему.