BIOSAntivirusProtection — новый смс блокиратор

В сети появился новый вирус смс вымогатель. На этот раз пользователей уже не обвиняют в «распространении порнографии с элементами насилия«, теперь все скрыто за благими намерениями. Суть в том, что в компьютере сидит вирус, который все скоро удалит, а у нас как оказалось есть лекарство и вам необходимо его купить. Как вы догадались никакого вируса на компьютере конечно нет, кроме конечно этого блокировщика. Оригинальный текст sms блокиратора:

Windows заблокирован

Вы работаете в BIOS среде антивируса BIOSAntivirusProtection
У вас обнаружен вирус Bootkitlock.gen32. Через некоторое время
все данные начнут уничтожаться с вашего жесткого диска.
Это новое поколение вирусов, их невозможно обнаружить до
загрузки. Если вы не хотите потерять все данные, то Вам необходимо
приобрести ключ от антивируса BIOSAntivirusProtection.
Лицензионный BIOSAntivirusProtection способен найти и обезвредить
подобные вирусы. Инструкция по приобретению лицензии:
1. Перепишите HDD ключ вашего компьютера;
2. Пройдите по адресу http://ukash.com и прочитайте о местах
и способах приобретения ваучеров;
3. Купите один ваучер на сумму: 200 грн (в платежных терминалах
— раздел «Электронная коммерция» или «Другое», значок Ukash), при
покупке укажите свой номер телефона и данные ваучера
вы получите по смс.
4. Отправьте на E-Mail: [email protected] 1) Код ваучера и
ее точный номинал 2. HDDkey: xxxxxxxxxxxx
5. Введите полученый ключ в поле ниже:

Лечится он довольно просто:

1. Загружаемся с LiveCD сборки.
2. Открываем C:\Documents and Settings\Администратор\Application Data, вместо Администратор откройте вашу учетную запись.
3. Удаляем 2 файла: 152.exe и taskhold.exe.
4. Осталось только разблокировать диспетчер задач.

Думаю с последним пунктом вы справитесь легко, так как это уже привычная процедура после подобных вирусных заражений.

Также можно запустить диск восстановления от лаборатории Касперского или доктора Вэб и просканировать системный диск на вирусы, и конкретно папку C:\Documents and Settings\Администратор\Application Data.

Если у вас возникли проблемы с вирусом, обращайтесь к специалистам ITCom по удалению и разблокировке вирусов в Харькове.