Порнобаннер "Пополнить счет абонента БИЛАЙН"

[bolshoy kot]

Файл распространяется под именем xxx_video_485474.avi.download с сайтов непристойного содержания. Судя по всему, по замыслу авторов файл должен был называться xxx_video_485474.avi.exe. Значок файла (отображающийся после переименования в *.exe) идентичен значку программы Windows Media Player, используемой для воспроизведения музыки и видео. После запуска файла на экране сразу же появляется окно:
http://s59.radikal.ru/i163/1007/48/adabd3c905a8.gif (http://www.radikal.ru)
Удалось также выяснить, что вредоносная программа может изменять номер телефона (несколько вариантов):
http://s46.radikal.ru/i114/1007/b3/e428f9f232b5.gif (http://www.radikal.ru)

Удаление
Коды разблокировки к данному виду баннера:


Попробуйте следующие коды разблокировки:

любые 8 букв (только буквы)
00000000
арбузяка
5000499544
qwertyui
штиблеты
меломорэ
403956320
555666777333
04957625564
килиманжаро
бумбокс
перегар
герой дня
сметанка
пошли в баню
гуси лебеди
лето на дворе
галактика
хреновище
гидромашина
герметично
геродот
дирижабль
невалид
квазимодо
кукурекушки
мухоцэкотухо
нихуясебебля
картофан
гондурас
привет июнь
кассета
гуталин
тримотобляха
хероводород
беллисиммо
диссекрето

При проверке подошли коды "арбузяка" и восемь нулей. Как выяснилось, подходят любые восемь букв. В случае, если данные коды не подошли, можно найти код на сайте http://drweb.com/unlocker/index или http://support.kaspersky.ru/viruses/deblocker

[Сергей Александрович]

Еще один вариант.

Сработал код
^77723094^

[hukotuh]

Еще один вариант.

Сработал код
^77723094^
Эх не помогло , надо срочно код пока жена не пришла с работы ,

такая же заставка как у тебя на скрине , сегодня хапнул *

все предыдущие варианты тоже проверил...

[botanmc]

Помогите, у меня место номера "РСОНМИЙЛКСЛ" что делать не знаю=(((
ни один из перечисленных кодов не подходит=((((

[Никита Соловьев]

botanmc, http://virusinfo.info/showthread.php?t=1235

[botanmc]

Venus Doom, баннер имеет очень высокий приоритет, он поверх всех окон и закрывает 100 % экрана, следовательно никакие действия на инфицированном компе не возможны:(:(

[olejah]

Обратитесь в раздел Помогите и увидите, что решение есть.

[bolshoy kot]

Еще один вариант.

Сработал код
^77723094^

Если данная информация еще актуальна (в смысле, этот вирус ещё распространяется), то для этого номера коды:



$73747589$
^77723094^

( http://virusinfo.info/deblocker/ )