Прочтите эту запись.

У меня перестал подключаться к интернету после того, как вылезло это сообщение. Я через телефон, там не разглядеть ничего.
А другого способа, наверное, нет?..

July Morning, введите сюда код, который нужно отправить по СМС. После разблокировки полностью проверьте свой компьютер программой Dr. Web CureIt!

Или, как вариант, напишите хотя бы, какой код и на какой номер вам предлагают отправить по SMS.

Ввела, пишет, что код неверный. А изображения, с той ссылки, которую вы мне прислали, не видно через телефон(

А вирус требует отправить смс с текстом 590100041 на номер 9691

Помощь в Вашем случае здесь

www.google.com/search?q=590100041

пока я пыталась хоть что-нибудь сделать, это сообщение исчезло само. Я полагаю, это не надолго.
Я пытаюсь скачать Dr. Web CureIt, но браузер не открывает ни один сайт с антивирусом

Блин, повторяюсь:
посмотрите на диске, где стоит Windows ( C:\) есть ли что нибудь подобное этому C:\vYgXQ\Sb.exe имя может быть и другим, главный признак что это какая то билиберда , если есть удалите, удалите также если есть C:\Program Files\plugin.exe.
Откройте редактор реестра: Выполнить - Regedit
В нем откройте раздел: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Параметр Shell должен быть Explorer.exe
Если отличается измените, удалите все что написано после Explorer.exe
Параметр Userinit должен быть C:\WINDOWS\system32\userinit.exe,
(запятая обязательно)
Если отличается измените, удалите все что написано после запятой
перезагрузитесь, качайте HijackThis и выкладывайте лог.

Для тех кого достало "Отправьте SMS"
Напишите скрипт или скомпилируйте екзешник и пропишите его в сценарии выхода из Windows. Алгоритм:
1.Проверка ключа AppInit_DLLs в разделе
HKLM\Soft\Microsoft\Windows NT\CurrentVersion\Windows
Проверка ключей Shell,Userinit в разделе
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
2.Если ключи отличаются от "стандартных":
Вывод сообщения и запись в лог измененных ключей
Востановление "стандартных" ключей.
Запись в раздел HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
ключа с пуском HijackThis или AVZ.
Обработка ошибок.
3.Ребут
PS: Быстрее всего (да и проще) обрабатываются cmd или bat файлы.
Не пишите в Delphi, у популярного антивируса Avast случится истерика и он заблокирует екзешник.
PSS: Способ не проверялся, но помоему должен работать. Попробуйте.

По совету Fomarkin написал reg-файл. Он затирает автозагрузку и сбрасывает значение параметров AppInit_DLLs, Userinit и Shell на значение по умолчанию. После выполнения файла нужно перезагрузиться. После перезагрузки скачать антивирус и выполнить полную проверку системы. У кого возникают проблемы с SMS-мошенниками, пользуйтесь:

спасибо вам большущее! очень помогли! пасибо)

а урлик подкиньте на него %)

содержимое reg файла:

REGEDIT4 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="explorer.exe" "Userinit"="%systemroot%\system32\userinit.exe,"

спасибо вам большущее! очень помогли! пасибо)

Спасибом сыт не будешь. Напишите, как именно вы решили проблему.

belomoeff Ни о каких рег файлах, а тем более очистке автозагрузки, я не писал, смысл предложения в том, что бы востановить " стандартные" значения реестра до перезагрузки зараженного компьютера. Это можно сделать прописав скрипт завершения работы или запуская екзешник в виде службы, чтобы он через какие то промежутки времени проверял значения реестра.

сначала прошла по этой ссылке. Делала то, что написано. Не дошла до половины, сообщение на экране само исчезло.
Потом пыталась скачать Dr. Web CureIt, но все сайты с антивирусами у меня не открывались. Попросила товарища переслать мне его под другим именем просто.
Скачался. Я проверила комп, все нормально теперь.

Так а в результате чего стало нормально-то? Что делать тем, кто столкнётся с такой же проблемой?


Я проверила комп

Чем проверила? Что нашла?

July Morning урлик на вирус интересует