Однажды я сижу как всегда за компьютером, работаю... и тут вдруг в нижней правой части экрана появляется вот такое окно:

Правда, окно было не совсем такое, как показано на скриншоте: отличие лишь в том, что слова "Доступ в интернет заблокирован" были крупными. Я сразу понял, что это вирус, т.к. я такой программы даже не устанавливал, а во вторых существует куча вирусов, которые точно также разводят людей на отправку СМС, вроде:

"Windows заблокирован"

"Алгоритм шифрования вируса"

И другие...

19-20 октября 2009 года зафиксирован всплеск активности нового троянского вымогателя.

Наименование: Trojan-Ransom.Win32.Agent.gc (Лаборатория Касперского)
Также известен как: Gen:Trojan.Heur.Hype.cy4@aSUBebjk (BitDefender)
Trojan.Winlock.366 (DrWeb)
Самоназвание: Get Accelerator

Я обошел различные форумы и использовал разные попытки для удаления вируса. Везде был показан именно такой скриншот, который вы видите в самом верху (т.е. где "Доступ в интернет заблокирован" написано маленькими буквами), и видимо противоядие было именно против этого вируса, а та версия (с большими буквами), которая попалась мне - видимо была новой..

Во всяком случае, какие бы подобные надписи вам не попадались, НИ В КОЕМ СЛУЧАЕ НЕ ОТПРАВЛЯЙТЕ СМС. Все эти вирусы - это лишь очередной способ мошенничества, вроде "Чтение чужих смс", "Поиска абонента по номеру", и т.д.

Для людей, кто столкнулся с той или иной версией этого вируса выкладываю различные инструкции по обезвреживанию:

 Симптомы:

На Рабочем столе жертвы появляется изображение с надписью, сообщающей, что доступ к сети Интернет блокирован в связи с нелицензионным использованием программы Get Accelerator. Вредоносное ПО отображает убывающий таймер и предлагает пользователю отправить SMS-сообщение с текстом  acv<набор цифр>
Состав вредоносной программы:
Вредоносное ПО Trojan-Ransom.Win32.Agent.gc (Get Accelerator) состоит из двух компонентов. 

1) драйвер %WinDir%\dmgr134.sys, размер файла - 44544 байта. В протоколах AVZ отображается как модуль пространства ядра. 
2) библиотека %system32%\{991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll, размер файла - 38400 байт. В протоколах AVZ отображается как внедренная DLL (модуль процесса). Четкой привязки к определенным процессам не выявлено.

Рекомендации в случае заражения:
Если ваш ПК заражен вредоносным ПО Trojan-Ransom.Win32.Agent.gc (Get Accelerator), то Антивирусный портал VirusInfo настоятельно рекомендует вам ни в коем случае не следовать указаниям мошенников и не отправлять никаких SMS-сообщений на указанный ими номер. 

Для удаления типичного представителя Trojan-Ransom.Win32.Agent.gc (Get Accelerator) с обычного домашнего или офисного ПК необходимо скачать антивирус AVZ (скачать можно на этой странице) выполнить скрипт в AVZ:

Вот как это примерно делается:

Ну, а если ни у кого не получилось удалить вирус таким способом (т.е. если вам, видимо, попала версия вируса с большими буквами, как и мне), тогда читаем, как справился с ним я:

Все перечисленные выше шаги я, кстати, сделал. Также, я отсканировал компьютер антивирусами: Kaspersky Internet Security, Dr.Web, Malwarebytes' Anti-Malware, и Avira.

Каждый из этих антивирусов у меня нашел свою порцию вирусов (он видит, другие - нет).

А затем я на одном форуме нашел интересную информацию: дело в том, что этот вирус перестает работать, если в BIOS'е перестроить время дней на 5 вперед.

Т.к. у меня MacBook Pro с установленной на нем Windows XP Professional, у меня получилось сделать это не сразу, т.к. этот биос на маковском железе было сложно. Затем, я узнал еще одну интересную информацию: на Mac'ах НЕТ BIOS'А! И вообще, само название "BIOS" - чисто PC-шное. Поэтому я выполнил самые банальные шаги: перешел в операционку MacOS, перестроил там время на 5 дней вперед, вернулся в Windows... вируса как не бывало!

Конечно, при подключении к интернету, выскакивает сообщение о том, что время, установленное на компьютере, сильно отличается от мирового времени, и время перестраивается обратно на стандартное. Тем не менее, вируса больше не появлялось!

Хоровое пение в Москве
Женский хор в Москве

Хотите жить в Испании и купить там квартиру ? Предлагаю вам взглянуть на интересный сайт: квартиры в Испании

 Герб СССР, кресты и купола церквей, всадники на коне, женихи с невестами, дети, голуби, котята, сотни кованых цветов и тысячи каких-то симпатичных завитушек – такое ощущение, что этот дом создавала рука ребенка.

Сергей Иванович Кириллов никогда не отмечал 23 февраля. Ему было некогда, он все время работал. Строил дом. Построил. Такого дома больше нет нигде в России. Может быть, есть в Индии, и то вряд ли.

Возле избушки Кириллова на трассе широкая черная полоса стертой резины. Это наследили тысячи автомобилей, которые едут из Екатеринбурга в Невьянск или из Невьянска в Екатеринбург. Люди, которые сидели за рулем этих машин, увидели этот дом и уже не могли не ударить по тормозам.

Первое впечатление: перед тобой огромный печатный пряник. И лишь по какому-то недоразумению его еще никто не съел.

 Читать далее

Дорисуй половинки (6)	Дорожки (8)	Зодиакальные сказки (13)	Лабиринты (37)
Обводилки (15)	Оригами с детьми (11)	Пальчиковые игры (22)	Поделки своими руками (8)
Расшифруй код (13)	Русские народные сказки (17)	Соедини по точкам (30)	Соображалки (21)
Стихи (136) Стихи к Новому году, Стихи к 23 февраля, Стихи к 8 марта, Стихи к Пасхе, ...	Терапевтические сказки (64)	Флеш игры детям (71) Игры - бродилки, Спортивные игры, Логические игры, Творческие игры, ...

Спёрто у Drakonn