Доступ в сеть заблокирован! ПО Digital Access
Quote
Доступ в сеть заблокирован! ПО Digital Access
Доступ в сеть заблокирован
Уведомление об необходимости активации ПО Digital Access
Вам был предоставлен пробный...(тут был сдвиг текста и непонятно что написано(я не думаю то винда могла пропустить несколько сдвигов))бесплатный...опять сдвиг...на 1 час для просмо(сдвиг)эротического
Пробный доступк просмотру эротического видео сроком на 1 час истек
для активации ПО Digital Access, автоматического разблкирования(написал как есть) сети и скрытия данного уведомления, необходимо отправить с моб.тел. смс-сообщение с текстом 131286353 на номер 1350
Введите полученный код |_________| |Активировать|
Внимание Попытка обмануть систему активации может нанести вред вашему компьютеру.
Что делать помогите!
Quote
Помогите пожалуйста!
Неожиданно на комп. начала устанавливаться прога какая-то. Я нажала "отмена".
Через несколько минут на полэкрана окно. Написано:
"Уведомление о необходимости активации ПО File downloader.
Доступ в сеть заблокирован. ... Пришлите смс 262018801 номер 1350"
Не работает ничего. Ворд - при открытии надпись: повреждено. Принт-скрин не смогла сделать.
С другого диска проверила - КИС ничего не нашел. А комп. не работает
Пожалуйста помогите. Я не спец. в компах - если можно, объясните, что делать?
Как избавиться от вируса?
Quote
Доступ в интернет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator Вам необходимо активировать Вашу копию!
Осталось времени:
Чтобы получить регистрационный код отправьте SMS
с кодом acv1017630 на номер 7122
В ответ Вы получите сообщение с кодом активации
Код
Внимание! Попытка обмануть систему активации может причинить вред компьютеру
Это полный текст, содержащийся на заставке нового вируса, появившегося в сети. Как всегда, Вам предлагают отправить СМС. И, как всегда, мы Вам не рекомендуем делать это. Код скорее всего не пришлют. А вот СМС оплатить придется, если денег на счете не хватит.
Методы борьбы с данным вирусом изучаются.
Было такое. ПомоглоВосстановление системы (не знаю, есть ли она в Висте). Откатил на день назад и всё хорошо.
===
попробуй в реестре по поиску пробить Digital Access и удалить все файлы с таким названием,только удаляй каждый фалй по отдельности,затем перезагрузка и все,мне помогло,удачи!!!
===
Поставить антивирус и просканировать компьютер. А лучше - несколько: AVZ, DR.Web, AVG. Всеми по очереди, и ни в коем случае не отправлять никаких смс!
===
там один такой файл (хотя я еще кое чего заодно от злости поудалял). + я на каком-то сайте прочел, что еще надо удалить файл по адресу windows/system32/drivers/swenum.sys
Я удалил, вот пишу вам, интернет работает, сообщений нет.
===
это простой информер скорее всего
если там еще смс просят отправить то удаляй его через реестр в безопасном режиме
===
вот несколько способов удаления:
1. Если хотите убрать это своими руками, тогда так:
1.Пуск-Панель управления-Оформление и темы-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить
2."Documents and Settings" > свое имя пользователя > Application Data > AdSubscribe > AdSubscribe.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике)" и меняем на "ADSR=0" , затем запускаем там же uninstal.exe.
ВНИМАНИЕ! Вместо AdSubscribe может быть AdRiver
2. Удаление при помощи программы GMER www.gmer.net/gmer.zip ~ 300 kb
1) Запустите программу
2) Кликните на кнопку ">>>", что бы развернуть список вкладок.
3) Перейдите на вкладку Files. Выделите файл AdSubscribe.dll лежащий в папке Application Data/App Data и нажмите на кнопку Delete.
4) Перезагрузитесь. Всё. На этом программа удалена.
3. И ещё один :
Кликайте на ссылку http://freedrweb.com/ , скачиваете бесплатную утилиту Dr.Web CureIt!® ,установки она не требует, не конфликтует с уже установленным антивирусом(вам даже не придется его отключать),запускаете и немного ждете. Удалит не только эту заразу, но и быстро проверит Ваш компьютер, и, в случае обнаружения других вредоносных объектов, вылечит его.
Если реклама в браузере.
Для Explorer.
В строке меню браузера Сервис - Управление надстройками. В открывшемся окне Управления надстройками под заголовком Файл найдите файл с именем ***lib.dll (вместо звездочек могут быть любые буквы, важно, что имя файла оканчивается на lib). Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер.
В папке C:\Windows\System32\ найдите и удалите файл ***lib.dll.
Желательно также почистить реестр (эксплорер перед этим нужно закрыть), для этого Пуск - Выполнить. В командной строке введите regedit. В открывшемся окне редактора реестра Правка - Найти. В строке поиска введите Имя надстройки. Все, что найдется - удалите.
Перезагрузите компьютер. И все...
Не вздумайте ничего отправлять - не отвяжутся! Удали эту ссылку из окна браузера, посмотри не попала ли она в избраное, тоже удали, перезагрузи комп.
Для Opera.
Открываем Оперу. В верхнем меню(там где Файл, Правка) ищем кнопку “Tools(Инструменты) “далее жмем на самую нижнюю кнопку “Preferences(Настройки)”, или просто жмем CTRL + F12.
В открывшемся окне ищем кнопку “Javascript options(Настройки Javascript)”, в новом окне ищем внизу блок
“User Javascript files(папка пользовательских файлов Javascript)”
и СТИРАЕМ ВСЕ ЧТО ТАМ НАПИСАНО!
Скорее всего там написано “C:\WINDOWS\uscripts” но вполне возможно у всех будет по разному.
Удаляем порноинформер!!!
1 Explorer: http://golden-b.ru/?p=306
2 Opera: http://golden-b.ru/?p=371
3 Mozilla Firefox: http://golden-b.ru/?p=487
ну или поставь хороший антмвир и фаервол. мои такие окна гасят на корню!
===
я с подобным обычно не парюсь а сразу переустанавливаю, так надежнее. все вирусы удаляются, следов от них не остается.
И главное - НЕ ЛАЗИТЬ ПО СЕТИ БЕЗ АНТИВИРУСА
===
Заходишь в BIOS (обычно при включение компьютера нажимаешь кнопку DEL) меняешь дату на день или два а перед. Перезагружаешься. Вирус самоуничтожится
===
сегодня та же хрень была. зашел в безопасном режиме и почистил авирой, потом еще раз почистил в нормальном режиме. пока, тьфу-тьфу-тьфу, все нормально, надпись исчезла, все работает.
===
Пофиксите в HiJack
Code
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\psm\LOCALS~1\Temp\das34.tmp
Выполните скрипт в AVZ
Code
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\docume~1\psm\locals~1\temp\das34.tmp');
QuarantineFile('c:\docume~1\psm\locals~1\temp\das34.tmp','');
DeleteFile('c:\docume~1\psm\locals~1\temp\das34.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится. Выполните скрипт в AVZ
Code
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com . Полученный ответ сообщите здесь. Проверьтесь http://support.kaspersky.ru/viruses/solutions?qid=208636926
Сделайте новые логи
===
1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
3.Сделайте новые логи.
Прикрепленные файлы
get2.zip ( 697 байт )
===
Внимательно прочитать, аккуратно выполнить
===
Попробуйте ввести код 6523
порылся и нашол код активации! Мне помог код - 3097
===
Вопрос решается просто, нужна программа jv16 Power Tools, подойдёт даже триальная версия! После установки выбираем в jv16 Power Tools пункт - Диспетчер Программ, находим в нём GA / Get Accelerator, ставим возле него галочку и нажимаем кнопку - деинсталировать. После деинсталяции нужно перезагрузить компьютер. Вот и всё... :-) P.S. не пытайтесь найти Get Accelerator в установке/удалении программ Windows, так как он тщательно скрыт!
(вопрос спорный)
===
Само окошко с надписями (отправьте СМС и тд) цепляет к Winlogon.exe и поентому его невидят анти-вири, нашол его с помощью AnvirTskManadger
===
у меня сегодня была похожая штука токо было написано "доступ в сеть заблокирован" я просто сделал следующее: Локальный диск C/windows/system32/drivers/etc/hosts(просто hosts) и открыл этот файл с помощью блокнота и стер все что после цифр кроме самого верхнего и надписи Localhost и все, перезагрузил компьютер и табличка пропала.... П.С. когда за этой табличкой не видно окна(напр "мой компьютер" потомучто слишком маленькое окно) нужно по свободному месту правой кнопкой мыши, свойства и сменить разрешение на самое маленькое и это окно будет видно... надеюсь комуто помог попоробуйте вдруг у вас пропадет эта табличка)))
===
для восстановления звука надо заменить файл C:/windows/system32/drivers/swenum.sys с другого ПК
