Буквально сегодня на свой обделенный полноценный ноутбук подцепил вирусяку, требующую отправить смс на номер 8353, чтобы разблокировать компьютер. Как человек разумный, не стал ничего отправлять, хотя такой гадости раньше не встречал.
8353 csmon.exe 145695 - об этой гадости далее

Первым делом в голову пришла мысль нажать Ctrl + Alt + Del и завершить процесс. Не работает. Alt + F4 и Ctrl + W тоже дохлые. Qip работает. До синего экрана. F8, безопасный режим, удаление C:\Windows\Temp\dcjr.tmp\ (брандмауэр Windows 7 спалил), выполнить — msconfig. Не работает, автозагрузку отредактировать не получается regedit — до реестра тоже не добраться.
*непередаваемый русский фольклор*
Оки, нужно только перебороть себя, вылезти из-под теплого одеяла и добраться до компьютера с интернетом. Всего пару шагов. Firefox, Google, сотни просьб дать код активации(1275112 6625005 7488007 8-495-6637114 200124544 и так далее), и, вот оно, ссылочка на генератор кода активации:
http://support.kaspersky.ru/viruses/deblocker
Попытка номер раз и самый первый код в точку!
Код активации:
* 4775025
* 9025679360
* 2397672939
* 2047692
Затем видно, что вирус чистит комп сам от себя(частично), но неудачно: кривой брандмаеэр мелкомягких мешает. Помогаем, убираем из автозагрузки подозрительный файл с совершенно случайным названием и описанием через Пуск-Выполнить-msconfig. Проверяем папочку C:\Windows\Temp\dcjr.tmp\, если есть — сносим, затем сносим файл C:\Windows\csmon.exe.
Теперь вдох-выдох.
Не забываем оставлять свои комментарии. Задаем вопросы, всегда помогу, как только буду в сети.
На всякий пожарный, вот еще ссылочка на ан локер от доктора веба с некоторыми номерами, на которые не нужно ничего оправлять:
http://www.drweb.com/unlocker/index/?lng=ru
4427136522
на номер 060, текст K205814300
2012
на номер 1, текст 5MTC4TNT
021190
на номер 1046, текст id46144550
0000000
на номер 1171, текст 219981
himydarling
на номер 1171, текст 402421
hwz3ie
на номер 1171, текст 40956 1315932
5748839
на номер 1171, текст 526668
sd2g36
на номер 1350, текст 0217
3543506560
на номер 1350, текст 131281736
124013
на номер 1350, текст 131621328
3097
на номер 1350, текст 20700128021
124013
на номер 5373, текст 1
9434676
на номер 9800, текст 733187
123698741
на номер icq:2349129, текст ****
38453365023834764
на номер icq:387640072, текст ****
* — любые символы.
И все же простая база доктора веба проигрывает генератору касперского. Охват не тот.