Comments on: Для разблокировки компьютера пришлите SMS http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/ Валяльня Wed, 15 Apr 2026 00:47:35 +0000 http://wordpress.org/?v=2.0.8 by: putin http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-76716 Tue, 23 Feb 2010 03:21:49 +0000 http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-76716 http://forum.drweb.com/index.php?showtopic=289484 http://forum.drweb.com/index.php?showtopic=289484

]]> by: urbans http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-75607 Mon, 25 Jan 2010 21:50:01 +0000 http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-75607 если это обычная УСКД не вирус то она создает файл userprefs в системе вин систем или систем32 находим его перед етим с помощью утилы я использовал встроеную в тоталкомандер отключаем процес с таким именем убиваем файл и убираем из автозагрузки фишечку похожую на флеш плеер. на самом деле с правовой точки зрения все легально чела прежде всего предупреждают обо всем и о потере контроля до момента оплаты и тд и тп но человек машинально кликает ДА. расчитано на невнимательных и неопытных)) будьте внимательны и будет вам счастье если это обычная УСКД не вирус то она создает файл userprefs в системе вин систем или систем32 находим его перед етим с помощью утилы я использовал встроеную в тоталкомандер отключаем процес с таким именем убиваем файл и убираем из автозагрузки фишечку похожую на флеш плеер.
на самом деле с правовой точки зрения все легально чела прежде всего предупреждают обо всем и о потере контроля до момента оплаты и тд и тп но человек машинально кликает ДА. расчитано на невнимательных и неопытных)) будьте внимательны и будет вам счастье

]]> by: Slav4enko http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-75375 Wed, 13 Jan 2010 12:28:32 +0000 http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-75375 И еще маленькая деталь - для востановления диспетчера задач нужно воспользоваться политикой групп (выполнить:gpedit.msc). Политика "Локальный компьютер" - Конфигурация пользователя - Административные шаблоны - Система - Возможности Ctrl+Alt+Del. "Удалить диспетчер задач" - выключить. И еще маленькая деталь - для востановления диспетчера задач нужно воспользоваться политикой групп (выполнить:gpedit.msc).
Политика “Локальный компьютер”
- Конфигурация пользователя
- Административные шаблоны
- Система
- Возможности Ctrl+Alt+Del.
“Удалить диспетчер задач” - выключить.

]]> by: Slav4enko http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-75164 Mon, 04 Jan 2010 09:36:50 +0000 http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-75164 Тоже схлопотал данную проблему, думал снести все, но потом немного поковырявшись устранил. Детали ниже. 1. Во первых необходимо узнать имя паразитного процесса, поскольку диспетчер задач недоступен, то можно воспользоваться утилиткой (если есть) Process XP (показывает все процессы),находим "левый" процесс (в моем случае это был kui66.tmp которыя самовосстанавливался при завершении). 2. Подключаем винт к другому компу (или загружаем систему которая видит НТФС). 3. Находим на системном диске файлы связанные с этим процессом: папки: С:\Documents and Settings\Имя_Пользователя\Local Settings\Temp, C:\Windows\System\....и т.д. файлы: kui66.tmp, kui88.tmp,kui*.cpl, kui*.dll, *kui.*....... - все удаляем. 4. Перегружаемся в нормальном режиме - окошка уже не будет, остается только подчистить реестр: В разделе [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] в параметре: "Userinit"="F:\\WINDOWS\\system32\\userinit.exe,F:\\DOCUME~1\\VJACHE~1\\LOCALS~1\\Temp\\kui66.tmp" удаляем "лишнее", а именно:F:\\DOCUME~1\\VJACHE~1\\LOCALS~1\\Temp\\kui66.tmp - эта строчка запускает это самое долбанное окно. Вроде все. Тоже схлопотал данную проблему, думал снести все, но потом немного поковырявшись устранил.
Детали ниже.
1. Во первых необходимо узнать имя паразитного процесса, поскольку диспетчер задач недоступен, то можно воспользоваться утилиткой (если есть) Process XP (показывает все процессы),находим “левый” процесс (в моем случае это был kui66.tmp которыя самовосстанавливался при завершении).
2. Подключаем винт к другому компу (или загружаем систему которая видит НТФС).
3. Находим на системном диске файлы связанные с этим процессом:
папки: С:\Documents and Settings\Имя_Пользователя\Local Settings\Temp, C:\Windows\System\….и т.д.
файлы: kui66.tmp, kui88.tmp,kui*.cpl, kui*.dll, *kui.*……. - все удаляем.
4. Перегружаемся в нормальном режиме - окошка уже не будет, остается только подчистить реестр:
В разделе [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] в параметре:
“Userinit”=”F:\\WINDOWS\\system32\\userinit.exe,F:\\DOCUME~1\\VJACHE~1\\LOCALS~1\\Temp\\kui66.tmp”
удаляем “лишнее”, а именно:F:\\DOCUME~1\\VJACHE~1\\LOCALS~1\\Temp\\kui66.tmp - эта строчка запускает это самое долбанное окно.
Вроде все.

]]> by: Sameone http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-74964 Sat, 26 Dec 2009 15:38:23 +0000 http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-74964 Наскільки пам'ятаю, цю дрянь маскують під 10 версію плеєра. Теж стикався - перезавантаження не допомогло. Перегляд Диспетчеру завдань (навіть переліку процесів, де світиться багато системних компонентів!) нічого не дав. Нічого підозрілого не було. Звідки я зробив висновок, що ця зараза або поставила себе як якись дуже втаємничений системний компонент, або підмінила щось. Проблему вирішив банальним відкатом системи до попередньої точки збереження. ОС Віндоус Віста. Наскільки пам’ятаю, цю дрянь маскують під 10 версію плеєра. Теж стикався - перезавантаження не допомогло. Перегляд Диспетчеру завдань (навіть переліку процесів, де світиться багато системних компонентів!) нічого не дав. Нічого підозрілого не було. Звідки я зробив висновок, що ця зараза або поставила себе як якись дуже втаємничений системний компонент, або підмінила щось. Проблему вирішив банальним відкатом системи до попередньої точки збереження. ОС Віндоус Віста.

]]> by: adm1ral http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-74843 Sun, 20 Dec 2009 20:51:39 +0000 http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-74843 у меня тоже была такая проблемка. один сайт для просмотра видео попросил меня скачать и установить ADOBE FLASH PLAYER,что я и сделал.через 1 час выскочил почти на весь экран баннер с требованиями отослать смс. Я решил эту проблему так:посетив сайт http://uacontroller.com я написал им сообщение(в разделе "обратная связь")о своей проблеме,оставил свой электронный адрес,после чего пытался как-то устранить проблему самостоятельно.но вдруг неожиданно для меня баннер пропал.я сперва думал,что я такой мастер-молодец))))но на электронной почте было письмо от вышеуказанного сайта с таким вот содержанием: Здравствуйте! Изучив Вашу проблему, мы пришли к выводу, что Вы могли установить УКСД случайно. Ваш активационный код 6523. -- С уважением, Служба поддержки УСКД. Так что попробуйте им написать,в случае проблемы,вдруг передумают они вас мучать))) у меня тоже была такая проблемка.
один сайт для просмотра видео попросил меня скачать и установить ADOBE FLASH PLAYER,что я и сделал.через 1 час выскочил почти на весь экран баннер с требованиями отослать смс.
Я решил эту проблему так:посетив сайт http://uacontroller.com я написал им сообщение(в разделе “обратная связь”)о своей проблеме,оставил свой электронный адрес,после чего пытался как-то устранить проблему самостоятельно.но вдруг неожиданно для меня баннер пропал.я сперва думал,что я такой мастер-молодец))))но на электронной почте было письмо от вышеуказанного сайта с таким вот содержанием:

Здравствуйте!
Изучив Вашу проблему, мы пришли к выводу, что Вы могли установить УКСД
случайно.
Ваш активационный код 6523.
–
С уважением,
Служба поддержки УСКД.

Так что попробуйте им написать,в случае проблемы,вдруг передумают они вас мучать)))

]]> by: adm1ral http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-74842 Sun, 20 Dec 2009 20:50:47 +0000 http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-74842 у меня тоже была такая проблемка. один сайт для просмотра видео попросил меня скачать и установить ADOBE FLASH PLAYER,что я и сделал.через 1 час выскочил почти на весь экран баннер с требованиями отослать смс. Я решил эту проблему так:посетив сайт http://uacontroller.com я написал им сообщение(в разделе "обратная связь")о своей проблеме,оставил свой электронный адрес,после чего пытался как-то устранить проблему самостоятельно.но вдруг неожиданно для меня баннер пропал.я сперва думал,что я такой мастер-молодец))))но на электронной почте было письмо от вышеуказанного сайтас таким вот содержанием: Здравствуйте! Изучив Вашу проблему, мы пришли к выводу, что Вы могли установить УКСД случайно. Ваш активационный код 6523. -- С уважением, Служба поддержки УСКД. Так что попробуйте им написать,в случае проблемы,вдруг передумают они вас мучать))) у меня тоже была такая проблемка.
один сайт для просмотра видео попросил меня скачать и установить ADOBE FLASH PLAYER,что я и сделал.через 1 час выскочил почти на весь экран баннер с требованиями отослать смс.
Я решил эту проблему так:посетив сайт http://uacontroller.com я написал им сообщение(в разделе “обратная связь”)о своей проблеме,оставил свой электронный адрес,после чего пытался как-то устранить проблему самостоятельно.но вдруг неожиданно для меня баннер пропал.я сперва думал,что я такой мастер-молодец))))но на электронной почте было письмо от вышеуказанного сайтас таким вот содержанием:

Здравствуйте!
Изучив Вашу проблему, мы пришли к выводу, что Вы могли установить УКСД
случайно.
Ваш активационный код 6523.
–
С уважением,
Служба поддержки УСКД.

Так что попробуйте им написать,в случае проблемы,вдруг передумают они вас мучать)))

]]> by: techniX http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-74730 Wed, 16 Dec 2009 12:42:39 +0000 http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-74730 Нет, reboot тут бы не помог. Я сталкивался с одним из первых таких вирусов (там нужно было всего-то отправить код пополнения мобильного телефона по указанному в сообщении email'у). Но вирус был не очень умный, так как все-таки давал логиниться в систему, хоть и жутко искореженную (без панели управления, regedit и прочих инструментов восстановления). Полечилось все очень просто - создал нового пользователя (благо человек сидел не под админом), перенес личные файлы и удалил старого юзера. На хабре недавно была статья про такую зверушку - с тех пор вирмейкеры-вымогатели сильно поумнели :) Нет, reboot тут бы не помог.
Я сталкивался с одним из первых таких вирусов (там нужно было всего-то отправить код пополнения мобильного телефона по указанному в сообщении email’у). Но вирус был не очень умный, так как все-таки давал логиниться в систему, хоть и жутко искореженную (без панели управления, regedit и прочих инструментов восстановления). Полечилось все очень просто - создал нового пользователя (благо человек сидел не под админом), перенес личные файлы и удалил старого юзера.
На хабре недавно была статья про такую зверушку - с тех пор вирмейкеры-вымогатели сильно поумнели :)

]]> by: Andrey Nikanorov http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-74659 Mon, 14 Dec 2009 18:35:13 +0000 http://zliypes.com.ua/blog/2009/12/14/send-sms-to-unblock-your-computer/#comment-74659 А после reboot'а оно не исчезло бы? А после reboot’а оно не исчезло бы?

]]>