Необычно в этом блокере то, что он появляется еще до загрузки windows (сразу после биоса). Получается вирус записал себя в загрузочную область диска, а значит стандартные процедуры лечения к нему неприменимы.

Избавиться от него мне помог установочный диск с windows 7 (на инфицированном ноутбуке стояла именно эта операционная система).

Загрузившись с него я выбрал восстановление системы. Просканировав компьютер мне предложили восстановить нужную ОС. Нажав далее я увидел пункт Восстановление запуска, подумал — вот оно и выбрал этот пункт, но после всех операций и перезагрузки меня опять встретило окно с предложением перечислить деньги.

Поискав в интернете я обнаружил статью, описывающую способ восстановления загрузчика Windows 7. Затем я снова загрузился с диска, но на этот раз вместо восстановления запуска выбрал Командную строку.

В появившемся окне я ввел bootrec.exe /fixmbr и после перезагрузил ноутбук. Появился долгожданный значёк windows и система нормально загрузилась.

1. Устанавливаем драйвер видео (Intel GMA 500) из раздела драйверов для Vista.
2. Обновляем драйвер для стика (Alps Stickpointer).
3. Для того, чтобы работали FN кнопки (громкость, яркость и т.п.), нужно установить  SFEP и SPIC драйвера из того же раздела, либо воспользовавшись этой инструкцией.
4. Затем нужно установить утилиты: Sony Shared Library, VAIO Event Service, Setting Utility Series. Желательно, но не обязательно, установить также VAIO Control Center и VAIO Power Management. После перезагрузки функциональные кнопки должны заработать.
5. Драйвер для GSM модуля Globe Trotter из раздела драйверов для Vista не захотел нормально устанавливаться. Поиски привели меня на сайт производителя модуля -  Option, где, вбив IMEI (был обнаружен под батарейкой), можно скачать подходящую для Windows 7 версию драйвера. Если не хотите таких трудностей, можете скачать его с Народа.
6. Утилита для включения и выключения VAIO Smart Network из раздела драйверов для Vista никак не хотела работать нормально.  Эта проблема решилась установкой более новой версии программы — 3.0.1.10190.

После перезагрузки драйвера для модема установились автоматически.

Сегодня мой знакомый столкнулся с проблемой: после нажатия на баннер и установки «обновления» для Flash player’а возник баннер, где ему предложили отправить СМС на номер 9800 с кодом 3459 (помог код разблокировки 4479927959), после этого — СМС  на номер 9800 с текстом 3458 (код разблокировки 8694287294).

Что удивительно, на сайте Dr.Web (кстати, компания выделила  этот сервис в отдельный раздел) верный код для сообщения с текстом 3459 появился при выборе варианта «9800, текст 3458» , а для сообщения с текстом 3458 появился при выборе варианта «9800, текст 3459» . Видимо, если при выборе нужного варианта, код разблокировки не подошел, стоит проверять все коды для нужного номера.

В другой раз знакомый обратился с просьбой помочь кодом разблокировки для номера 4460 с текстом K*******00. После недолгих поисков в интернете я нашел информацию о алгоритме формирования ответа к таким СМС:

1. Букву «K» заменяем цифрой 2.
2. Добавляем к каждой цифре 1.
3. Если в получившемся результате какая-либо цифра = 0, добавляем к ней еще 1. Таким образом в получившемся коде не должно быть нулей.
4. Вводим получившийся код. Если он не подошел, добавляем к каждой цифре еще по 1 (учитывая пункт №3) и вводим получившийся код снова.

Для примера просят отослать сообщение K706813600.

1. Меняем K на 2 и добавляем по 1 к каждой цифре. Получилось 3817924711
2. Если не подошел, добавляем еще по 1. Получилось 4928135822 (0 заменили на 1)
   
3. Если и этот не подошел, снова добавляем по 1. Получилось 5139246933
4. Следующий вариант 6241357144
5. 7352468255
6. 8463579366
7. 9574681477
8. 1685782588
   

Необходимые драйвера можно найти на  в папке  WIN7UPGRADE на FTP сервере Sony, либо на   странице с 64 битными драйверами для Vista (нужно нажать на кнопку Accept).

• SFEP
• SPIC

• Setting Utility Series
• Sony Shared Library
• VAIO Event Service
• VAIO Control Center
• VAIO Power Management
• Battery Checker

Их можно скачать с уже упомянутого FTP сервера Sony.

Поиски в интернете привели меня на страничку программы Vistalizator. Текущая версия (2.40) поддерживает также и Windows 7. Действия для добавления нового языка в систему предельно просты:

1. Загружаем Vistalizator (работает на 32-bit и 64-bit Windows Vista/Windows 7)
2. Загружаем MUI language pack для нужной версии  Windows (не запускайте его, напрямую — это будет работать только  на версии Ultimate/Enterprise)
3. Запускаем Vistalizator, нажимаем кнопку Add languages
4. Выбираем нужный language pack и ждем пока в систему добавится новый язык
5. Наслаждаемся русским интерфейсом Windows.

Переключаться между языками можно непосредственно из окна Vistalizator’а.

Ссылка на загрузку программы и на языковые пакеты под все платформы есть на официальном сайте.

Обычно на сайтах доступна функция «вспомнить пароль», воспользовавшись которой можно получить пароль себе на почту. Но что делать если вдруг сервис не предоставляет такой услуги, или у вас нет доступа к почтовому ящику, с которого производилась регистрация?

Представляю вашему вниманию бесплатные утилиты от компании Nirsot для восстановления забытых паролей.

MessenPass

Восстанавливает пароли от популярных мессенджеров:

• MSN Messenger
• Windows Messenger (In Windows XP)
• Windows Live Messenger (In Windows XP/Vista/7)
• Yahoo Messenger (Versions 5.x and 6.x)
• Google Talk
• ICQ Lite 4.x/5.x/2003
• AOL Instant Messenger v4.6 or below, AIM 6.x, and AIM Pro.
• Trillian
• Trillian Astra
• Miranda
• GAIM/Pidgin
• MySpace IM
• PaltalkScene
• Digsby

Mail PassView

Восстанавливает пароли к почтовым программам:

• Outlook Express
• Microsoft Outlook 2000 (только POP3 и SMTP аккаунты)
• Microsoft Outlook 2002/2003/2007 (POP3, IMAP, HTTP и SMTP аккаунты)
• Windows Mail
• Windows Live Mail
• IncrediMail
• Eudora
• Netscape 6.x/7.x (Если пароль не зашифрован с использованием мастер пароля)
• Mozilla Thunderbird (Если пароль не зашифрован с использованием мастер пароля)
• Group Mail Free
• Yahoo! Mail — Если пароль сохранен в ограмме Yahoo! Messenger.
• Hotmail/MSN mail — Если пароль сохранен в MSN/Windows/Live Messenger.
• Gmail — Если пароль сохранен в Gmail Notifier, Google Desktop, или в Google Talk.

IE PassView

IE PassView утилита, позволяющая просматривать пароли сохраненные в Internet Explorer, и предоставляющая возможность удалить ароль, если он больше не нужен. Поддерживает все версии Internet Explorer (4.0 — 8.0).

Protected Storage PassView

Восстанавливает пароли сохраненные в  Internet Explorer, Outlook Express и MSN Explorer. Информация о паролях берется Защищенного хранилища (Protected Storage) windows.

Dialupass

Утилита, восстанавливающая пароли к dial-up соединениям. (Internet и VPN). Рботает во всех версиях Windows (98/2000/xp/vista/7).

Asterisk Logger

Утилита поволяет просмотреть пароли, скрытые за звездочками.  Как только открывается окно, содержащее поле пароля, Asterisk Logger автоматически добавляет новую запись в своем главном окне.

AsterWin IE

Утилита поволяет просмотреть пароли, скрытые за звездочками на web страницах в Internet Explorer.

Network Password Recovery

Восстанавливает сетевые пароли, сохраненные в Windows XP.

• Логин и пароль для подлючения к компьютеру по сети.
• Пароль от аккаунта почты на exchange server (хранящиеся в Outlook 2003)
• Пароли от MSN Messenger / Windows Messenger
• Internet Explorer 7.x and 8.x: пароли к защищенным паролями сайтам («Basic Authentication» или «Digest Access Authentication»).
• Пароли хранящиеся в Remote Desktop 6.

SniffPass Password Sniffer

Утилита, которая мониторит сеть, отлавливает пароли, которые проходят через ваш сетевой адаптер и отображает их на экране. Может перехватывать пароли к протоколам POP3, IMAP4, SMTP, FTP, и HTTP (basic authentication passwords). Вы можете использовать утилиту  восстановления забытых Web/FTP/Email паролей.

PstPassword

Восстанавливает забытые ли к файлам Outlook PST.

PasswordFox

Утилита, позволяющая просмотреть имена пользователей и пароли, хранящиеся в браузере Mozilla Firefox. По умолчанию, PasswordFox отображает роли, хранящиеся в текущем профиле, но можно выбрать и другие профили.

ChromePass

Утилита, позволяющая просмотреть имена пользователей и пароли, хранящиеся в браузере Google Chrome.

WirelessKeyView

С помощью этой программы можно посмотреть ключи к беспроводным сетям (WEP/WPA), к которым когда-либо был подключен данный компьютер. Работает в windows XP/Vista. Есть версия для 64 битных систем.

Remote Desktop PassView

Восстанавливает пароли, используемые Microsoft Remote Desktop Connection utility хранящиеся в .rdp файлах.

VNCPassView

Восстанавливает пароли, сохраненные при использовании VNC tool.

PocketAsterisk
RemotePocketAsterisk

Восстанавливает пароли, скрытые за звездочками в устройствах Pocket PC.

В свое время компания Dr. WEB запустила сервис для получения кода, снимающего блокировку с зараженного компьютера. Сегодня я обнаружил ссылку на аналоги­чный сервис от Лаборатории Касперского. Для получения кода разблокировки нужно ввести:

1. номер телефона, на который вам предлагают отправить СМС;
2. текст сообщения, которое требуют отправить на этот номер.

Также для получения кода разблокировки можно обратится в службу поддержки поставщика, обслуживающего короткий номер, указанный на баннере вредоносного ПО и попросить выдать вам код разблокирования. Согласно данным компании МТС, наиболее часто используемый мошенниками номер 3649 принадлежит поставщику «Контент-провайдер Первый Альтернативный, ЗАО». Техническая поддержка указанного поставщика достаточно оперативно отвечает на запросы пользователей и выдает им соответствующие коды разблокирования.

Хочу напомнить, что после разблокирования компьютер все равно нужно проверить на вирусы. Необходимые для этого утилиты можно найти в аптечке сисадмина.