люди, у которых не установлен какой либо антивирус, имеют на своих компах кучу вирусов.
один из самых неудобных - см фото



лекарство довольно простое сделали спецы из Dr.Web
как лечить:
1) заходите по ссылке - http://news.drweb.com/show/?i=304&c=5
2)вводите числа из текста СМС и нажимаете ОК

3) появившийся код активации вводите у себя и всё. Троянчег убит.

и установите антивирь, чтобы в дальнейшем такого не происходило

было такое, только эта зараза интернет блокировало, помогло это
http://www.freedrweb.com/cureit/

Я с такими окнами, у клиентов, сталкиваюсь чуть ли не каждый день.
Порнобаннеры захватили большую часть компьютеров нерадивых юзеров. При чём указанный баннер - это не самый злостный. Сталкивался и с более изощрёнными вещичками...
Не знаю, кто как, но я их не "лечу", а сразу сношу систему и ставлю новую, со всеми заплатками.
(Это, конечно, если невозможно сделать откат системы!)
В сети много разных советов насчёт борьбы с этими баннерами, но помогают они слабо...
Вот, кому интересно, некоторые советы бывалых:

- "Скорее всего дело в файле : "C:\Windows\services.exe" Не путать с "C:\Windows\system32\services.exe" - он системный. Удали его, предварительно, отключив процесс в диспетчере задач (вызов через CTRL-ALT-DEL)"
- "файл el32.dll - это один из разновидностей порнобаннеров"

- "заходим в REGEDIT и в поиске вводим "ADRIVE" и удаляем все, где встречается эта гадость. А сама программа скрывается в с:\documents and settings\ИМЯ ПОЛЬЗОВАТЕЛЯ\Application Data\Adrive - и отсюда ее тоже удаляем."

- "Попробуй откати систему назад через точку восстановления. Пуск - Все программы - Стандартные - Служебные - Восстановление системы."

- "По следующим адресам сидят баннеры:
C:\WINDOWS\system32\pllib.dll"
C:\WINDOWS\system32\ntos.exe
C:\WINDOWS\system32\NxhEZ.dll
C:\WINDOWS\system32\sdra64.exe
mquqL.dll в system32
Vb5db.dll
lXDCN.dll
WPboN.dll
ac_VZHEH4bVx.dll
explopep.exe"

Может быть эти советы кому то помогут.
Удачи!

Блокировало как то вконтакте, просило смс...
почистили файл
...\windows\system32\drivers\etc\hosts (открвывается блокнотом)
там быдет примерно так
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost
# This line was cut by Outpost Firewall Pro as malicious
127.0.0.1 serial.alcohol-soft.com
127.0.0.1 www.alcohol-soft.com
127.0.0.1 images.alcohol-soft.com
127.0.0.1 trial.alcohol-soft.com
127.0.0.1 alcohol-soft.com# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999

было удалено все после строки 127.0.0.1 localhost
все зароботало

Действительно, редактирование содержимого файла localhost в некоторых случаях помогает.
Можно вообще его пустым оставить. Ничего страшного не произойдёт...

ещё парочка ссылок на способы лечения:

http://kakadu-spb.narod.ru/

http://www.makak.ru/2009/04/29/windows- ... 3649-viru/

http://extremallife.ru/work/program/virus-sms

Чтоб такого не было, установите хороший антивирус! Могу посоветовать Касперский и NOD32. Главное правильно их настроить,лучше это доверить знающим людям.
З.Ы. Не лазайте по порно сайтам, не переходите по "левым" ссылкам "В контакте", "Одноклассниках" и других сетях, и не будет ни каких проблем =)

win7 + mse... результат на 5+

согласен. У меня win7 + Касперский 2010. Результат такой же =)

Ещё бы неплохо чтобы ссылочку на норм антивирус дали бы

з.ы спс помогло вылечил

а тут вариантов много, сколько людей, столько мнений...
у меня например
Symantec Endpoint Protection

Компания «Доктор Веб» предупреждает о том, что эпидемия троянцев семейства Trojan.Winlock набирает обороты. В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов. Предположительные потери составляют сотни миллионов рублей.

Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в Безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы троянца, была не столь высокой, как сейчас (в среднем около 10 рублей в сравнении c 300-600 рублями).

С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. Троянцы уже не удаляются автоматически из системы в прошествии некоторого времени, но приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы).

Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (владельцы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

Только за январь число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения – 300-600 рублей, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов рублей.

В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей.

Для помощи пострадавшим компания «Доктор Веб» в специальном разделе своего официального сайта собрала всю актуальную информацию об этих троянцах. В частности, форму разблокировки, которая помогает бесплатно найти необходимый код.

http://www.securitylab.ru/news/390127.php

Мдя, пора валить на Линух. Окошки лажаются по полной. Антивирусы не помогают - кто то писал, что схватил этот вирус с последним Каспером. Хотя выход есть - нет порносайтам и варезу

спасибо!!!
еще с таким не сталкивался...,но информация полезная!

.
И придёт "чёрный" банер.... и не возьмёт его антивирь...

Во имя овса, сена и свиного уха. Админь!!!

Dr.Web: с последним трояном не справился......