Lord*

прочел тему, не читая каментов отвечаю... первый раз хватанул пол года назад такую штуку, ковырялся пол дня, удалил... второй раз у друга была та же хрень... ковырялся три часа, в безопасном режиме просканил, удалил вири и все норм... но это у меня как не у профи уходило столько времени, наш админ быстро справляется)))

Багдадский вор

Сам Билл Гейтс наговнячил всем пользователям "левых" ОС Windows!
Как с эти бороться я поясню ниже (взято с сайта _hacklife.ru).

Если в числе прочих обновлений с сайта "мелкомягких" вам «посчастливилось» скачать и установить обновление KB905474 (Windows Genuine Advantage Notification), – отныне при каждой загрузке/перезагрузке операционной системы вы можете «любоваться» (разумеется, если вы юзаете не совсем лицензионную ОС, а точнее, совсем нелицензионную!) – в правом нижнем углу экрана – красивой табличкой «Возможно, вы приобрели поддельную копию программного обеспечения. Данная копия Windows не прошла проверку подлинности». Чтобы продолжить запуск ОС, в диалоговом окне «Данная копия Windows не прошла проверку подлинности и проблема не разрешена. Данная копия Windows не обладает правами на получение полного спектра обновлений и поддержки корпорации Майкрософт. Чтобы защитить свою копию Windows, нажмите кнопку «Разрешить» нужно нажать кнопку Разрешить (и так – каждый раз!).
Но не всё потеряно. За отображение этой чудо–таблички с уведомлением о результатах проверки подлинности Windows отвечают два файла: WgaTray.exe (Уведомления о проверке подлинности Windows, 329 КБ) и WgaLogon.dll (231 КБ). Оба расположены в «сердце» Windows XP – \WINDOWS\system32\. WgaTray.exe постоянно «висит» в памяти, и, если его отключать через Диспетчер задач, он запускается заново.
Есть несколько методов решения этой проблемы (в том числе переименование/удаление WgaTray.exe и WgaLogon.dll, а также установка всевозможных патчей), но самый простой – это слегка подредактировать Реестр Windows.
Для этого нужно запустить Редактор реестра: Пуск – Выполнить… – Запуск программы – regedit – OK. Запустится Редактор реестра, в котором нужно найти и удалить раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon
Внимание! Будьте осторожны при манипуляциях с Реестром Windows!
Если вы испытываете затруднения с ручным редактированием Реестра (или вам просто некогда/лень разбираться с этим), скачайте и разархивируйте файл wga.zip, щелкните файл wga.reg одиночным (или двойным – в зависимости от настроек вашей операционной системы) щелчком. Появится диалоговое окно Редактора реестра «Вы действительно хотите добавить информацию из wga.reg в реестр?» – нажмите Да. Появится диалоговое окно Редактора реестра с сообщением, что данные из файла wga.reg были успешно внесены в реестр – нажмите OK.
После перезагрузки операционной системы сообщение о нелицензионности Windows да не потревожит больше вашу чистую, незапятнанную пиратством совесть!..
…Хотел Билли-со–товарищи как лучше, а получилось как всегда: пиратов этим не остановишь, а вот у некоторых законопослушных «лицензионных» пользователей проблемы…
Примечание
При установке обновления Windows Genuine Advantage Notification на локальный компьютер копируются следующие файлы:
– Windows Genuine Advantage Validation – \WINDOWS\system32\LegitCheckControl.dll (1,41 МБ);
– Уведомление о результатах проверки подлинности Windows – \WINDOWS\system32\WgaLogon.dll (231 КБ);
– Уведомления о проверке подлинности Windows – \WINDOWS\system32\WgaTray.exe (329 КБ).
При этом в системном кэше DLL создаются копии файлов:
– \WINDOWS\system32\DllCache\WgaLogon.dll
– \WINDOWS\system32\DllCache\WgaTray.exe
Хотя вышеуказанного редактирования Реестра вполне достаточно для устранения WGA, после перезагрузки ПК можете удалить и эти файлы.

Zloy

Уже говори о сервисе на сайте доктора веба, есть и ещё много подобных сайтов, дело в том, что разновидностей данного вируса очень много, и определяют их по дизайну. Что касается антивирусных программ, то на текущий момент все они выполняют только часть работы, а вторую часть выполняют обновления от Майкрософта. Вот теперь и думаем, зачем покупать антивирус? плати за ось, плати за антивирь.

Andre

Я вышел из такой ситуации чисто случайно, сам того не подозревая. При выключении компьютера, высветилось окошко, с просьбой подождать, пока не завершиться закрытие какой-то программы, я понял что эта программа и есть зараза и просто нажал "Завершить сеанс", не дав заразе закрыться. После этого, при включении компа, Касперский распознал вирус и удалил его. Кстати, когда я поймал заразу, Касперский не увидел его и даже заблокировался, хотя Каспер лицензионный.

Багдадский вор

На сайте DrWEBа есть ресурс, где собрана большая информация по кодам разблокировки.
Сейчас очень распространен Internet Security, это смс вымогатель с функцией блокировки Windows.
Если нужно подобрать код разблокировки, то вот ссылка

Bossяк

Еще порнобаннеры достали. На той неделе человек 6 ко мне обращались с просьбой убрать )))

Yulika

Антивирусы, программы типа Spybot, Adware, Spayware и др в данном случае бессильны.
Есть возможность найти ключ разблокировки на сайтах антивирусов.
Есть решение - активировать любую точку восстановления системы, до проблемы!

Stek

Ага, если есть возможность безопасного входа

Ratnik

Вот ещё информация по теме: http://digest.subscribe.ru/inet/prot...171057086.html Оказывается, не всё так просто, как хотелось бы...

Stek

Ну да Все хотят жить, и жить хорошо