2009

25
октября

Заставка «Доступ в Инетрнет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator». Как бороться?

октября 25, 2009 | Комментариев: 327

Страницы статьи:

Я уже описывал несколько вариантов вирусов, которые просят отправить SMS с кодом на номера с статьях «Открыл файл, теперь вирус просит отправить SMS«, где пошагово описано как можно удалить вирус из системы, а так же про другую разновидность вируса который просит отправить СМС, где описана более совершенная разновидность подобных вирусов, а так же как убрать порно баннер из браузера, в которой расписано каким образом убрать порнозаставки из различных браузеров.

Недавно столкнулся с новой разновидностью вируса, которая выводит сообщение вида:

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

«Доступ в Инетрнет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator. Вам необходимо активировать Вашу копию!

Далее бежит таймер обратного отсчета

Чтобы получить регистрационный код отправьте SMS с кодом acv1016092 (каждый раз меняются 2 последние цифры) на номер 7122

В ответ Вы получите сообщение с кодом активации.

Внимание! Попытка обмануть систему может причинить вред компьютеру.»

Вирус просит отправить SMS

Вирус просит отправить SMS

Причем при этом система блокируется не полностью, но и снять из памяти процессы, вывождящие эту заствку не удается и приводит к полному зависанию системы.

Изначально вирус выглядит как обычная программа, которая автоматически запускается при загрузке компьютера и на первый взгляд лечится изменением параметров автозагрузки.

Но к моему удивлению стандартные действия – ПУСК – Выполнить – msconfig, вкладка автозагрузка, в которой оказалось несколько подозрительных процессов, например «wpv231254042811″, «ikowin32″,

Файлы в атозагрузке

Файлы в атозагрузке

галки напротив которых убираются, компьютер перезагружается ни к чему не привели, после перезагрузки эти программы опять оказывалить в автозагрузке.

После перезагрузки вирус все равно остается

После перезагрузки вирус все равно остается

Более того, попытка удаления автозагружаемых файлов из реестра, из ветки

HKEY_LOCAL_MACHINE – SOFTWARE – Microsoft – Windows – Current Version – Run оказалось невозможным, система просто отказалась это сделать.

Перезагрузка в безопасном режиме так же не привела к желаемому результату. В этом случае из реестра можно было адвлить сылки на вирус, но после перезагрузки все оставалось на своих местах.

Попытка снять задачу из Диспетчера задач процессов, похожих на вирусы (у меня это были spoolsrv, dkrs8a, ikowin32.exe, а так же 2 процесса avp, один из которых являлся антивирусом Касперского, а другой по всей видимостью вирусом, ни к чему не привели (снятие процесса avp приводило к зависанию компьютера))
Да, и кстати, генератор кодов от доктора Вэба не срабатывает.

Страницы статьи:

В FaceBook



Комментарии

327 комментариев в “Заставка «Доступ в Инетрнет заблокирован в связи с нарушением лицензионного соглашения программы Get Accelerator». Как бороться?”

Страниц: [33] 32 31 30 29 28 27 26 25 24 23 … 1 » Все

  1. 327
    Максим пишет:
    июля 27, 2010 at 17:47

    МАМАЙ пишет:
    июля 16, 2010 at 13:19
    заблокировали инет просят отправить смс на номер 1350 с кодом 64261812. Жду помощи!!!

    Такая же ерунда и у меня не могу в нет зайти блокирует и какойто архив выдает типа там ключ, а что бы его открыть нужен код с смс: 1350 с кодом 64261812

  2. 326
    МАМАЙ пишет:
    июля 16, 2010 at 13:19

    заблокировали инет просят отправить смс на номер 1350 с кодом 64261812. Жду помощи!!!

  3. 325
    nikvasko пишет:
    июня 19, 2010 at 2:29

    День бился над разблокировкой браузеров, сообщающих, что «доступ заблокирован».
    Нашел кучу вирусованных файлов и очистил HOSTS, но блокировка
    не пропадала пока не очистил еще два ключа в реестре.

    Делать так:
    = запустить regedit из командной строки
    = найти ветку HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ и дважды щелкнуть по ней.
    = если справа в окне будут ключи ProxyServer и ProxyOverride – их очистить,
    = очищаются так: дважды щелкаем по ключу и появиявшуюся
    строку стираем.

  4. 324
    Женек пишет:
    мая 24, 2010 at 11:22

    У меня ваще полностью перекрылся весь экран, никуда соотвественно зайти нельзя!

  5. 323
    Saratoff пишет:
    апреля 3, 2010 at 10:46

    Вроде бы помогло но деспетчер задач так и не появился.
    большое спасибо.

  6. 322
    Виктор пишет:
    марта 31, 2010 at 20:11

    просили отправить смс на номер 1350. Помог номер 899788, но перед вводом изменил дату на 7.01.10.

  7. 321
    Санек пишет:
    марта 29, 2010 at 21:50

    Появился черный экран с надписью выход в сеть заблоркирован!!!Отправьте смс 891003305 на номер 9691.Через Веба убрал картинку, но в нет выйти не могу, пишет ошибка соединения.ПЕомогите пожалуйста!!!!!Спасибо!!!

Страниц: [33] 32 31 30 29 28 27 26 25 24 23 … 1 » Все

Выскажи свое мнение

Я не робот.Нажми обязательно