Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Windows заблокирован!

Модерирует : KLASS, IFkO

KLASS (19-02-2017 09:58): Продолжение в Windows заблокирован! (II)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172

   

berta0

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Сервисы деактивации вымогателей-блокеров:
 
http://www.drweb.com/unlocker/index/
http://www.esetnod32.ru/.support/winlock/
http://virusinfo.info/deblocker/
http://support.kaspersky.ru/viruses/deblocker
http://news.drweb.com/show/?i=304&c=9&p=0
http://www.drweb.com/unlocker/mobile/
http://forum.drweb.com/index.php?showtopic=287460
 

Цитата:
Для получения кода разблокировки вам необходимо указать:
- номер телефона, на который вам предлагают отправить СМС;  
- текст сообщения, которое требуют отправить на этот номер.

 
 
Если не работает сеть/интернет после удаления вируса
Как убрать окно вируса в фон
Средства для борьбы с этими вирусами
Метод запуска браузера от Гостя
Получение кода разблокировки по телефону и жалоба на короткий номер с просьбой отправить смс
Видео, демонстрирующее заражение системы Винлоком


Вирус(ы) в Windows XP,Vista,7. Проблемы. Решения.


Инструменты:
 
  Universal Virus Sniffer -краткая инструкция- (uVS предназначен для упрощения процесса борьбы с неизвестными вирусами/троянами/руткитами как непосредственно в заражённом Windows, так и для лечения неактивных и удалённых систем).
  Антивирусная утилита AVZ (помогает исправить последствия деятельности зловредов).
  Метод от tahirg (Загрузочный ERD Commander).
  Метод от folta Хитрость с клавишей Shift
  Bootice Работа с MBR и различными файлами для загрузки OS.
  Kaspersky WindowsUnlocker (LiveCD Kaspersky Rescue Disk).
  AntiWinLockerLiveCD Специальный LiveCD для разблокировки.
  new! AntiSMS Быстрая автоматическая разблокировка компьютера, загрузочный диск - 30 МБ.
 
 


  Чистые системные файлы Windows, которые заражают блокеры: скачать

Всего записей: 16 | Зарегистр. 07-03-2009 | Отправлено: 14:46 08-04-2009 | Исправлено: Nilslis, 17:16 13-02-2016
gapoo



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
YikxX
Horizone
reddestfox
БигТхэнькс за инфу, будем осваивать и применять.

Всего записей: 259 | Зарегистр. 02-03-2006 | Отправлено: 01:03 22-06-2011
zikol

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Интересно почитать создателей этих вымогателей: https://wasm.ru/forum/viewtopic.php?pid=434103#p434103

Всего записей: 645 | Зарегистр. 13-02-2011 | Отправлено: 02:00 22-06-2011
reddestfox



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
YikxX

Цитата:
reddestfox Не знаю, мне так не вломы пароль ввести, дополнительная безопасность опять же... Плюс правами NTFS пользователю запрещено что-либо запускать из временной папки системы и папки кэша браузера.

Согласен.
 
576438

Цитата:
мне и 20 минут хватает  (если в ущерб качеству то мог бы и за 10 мин.)  

Вы имеете в виду, когда на системный/загрузочный раздел "выливается" стандартный образ для данной конфигурации из "образа"?
Да... Это ещё круче: сборку выливать на HDD.
Похоже, это предел скорости (про остальное снова помолчу).

----------
Самый Рыжий Лис На Свете!

Всего записей: 1857 | Зарегистр. 25-11-2005 | Отправлено: 09:25 22-06-2011
576438

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
я имею ввиду "заливка" образа для всех конфигураций. Вообще считаю глупо ставить винду (xp) стандартным способом - бессмысленно перекидывая тысячи мелких файлов с одного места на другое, не говоря уже о настройке, когда можно сделать все один раз, затем быстро всё залить не насилуя железо и свой мозг.
 
ЗЫ Вот последний баннер который мне попался user со страху пошел и написал заявление в милицию...

Всего записей: 169 | Зарегистр. 28-10-2008 | Отправлено: 23:58 22-06-2011 | Исправлено: 576438, 02:29 23-06-2011
setwolk



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
576438
И что они, помогли ему снять блокировку?

Всего записей: 1418 | Зарегистр. 16-02-2010 | Отправлено: 07:20 23-06-2011
Andylg

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тут знакомый даже пошел и оплатил на подобный баннер, в и тоге само собой ничего не получил. А потом уже звонить мне, как быть ) Мозги надо включать сразу, если кто-то денег не за что просит.

Всего записей: 37 | Зарегистр. 12-06-2005 | Отправлено: 07:36 23-06-2011
reddestfox



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
576438
То есть заливается некий универсальный (не знаю, как назвать) комплект файлов, НЕзависимый от железа, а потом уже после его загрузки устанавливаются из него же драйвера и прочий софт?
Да, слышал что-то такое (но подзабыл в последнее время). Новый прорыв в скорости установки.

Цитата:
бессмысленно перекидывая тысячи мелких файлов с одного места на другое

Да, есть файлы, независимые от железа. И это меня тоже как-то всегда волновало.
 
Весь вопрос, чтобы не было бы ущерба надёжности, безопасности, долговечности, функциональности и пр.

Цитата:
со страху пошел и написал заявление в милицию

Написал признание, что он действительно этим занимается?

----------
Самый Рыжий Лис На Свете!

Всего записей: 1857 | Зарегистр. 25-11-2005 | Отправлено: 12:22 23-06-2011 | Исправлено: reddestfox, 12:25 23-06-2011
576438

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
reddestfox
прочий софт уже установлен, кроме кодеков, директикса, фреимворка, драйверпак опционально есть но я его обычно не использую, разве что когда совсем нет времени.
setwolk
Блокировку снял я и упаковал в архив для следствия если понадобится
 
Вот сегодняшний свежий девятисекторный баннер
на этот раз с установщиком, код 8930491, хотя код может измениться в зависимости от даты, локер устанавливается только в июне.

Всего записей: 169 | Зарегистр. 28-10-2008 | Отправлено: 22:15 23-06-2011 | Исправлено: 576438, 10:49 22-07-2011
jExOn

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
576438

Цитата:
Вот сегодняшний свежий девятисекторный баннер

как с такими бороться ? : )

Всего записей: 255 | Зарегистр. 03-04-2011 | Отправлено: 22:38 23-06-2011
YikxX



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
576438

Цитата:
я имею ввиду "заливка" образа для всех конфигураций
Угу, и в итоге в винде куча гумна, на данной конкретной конфигурации нафиг не нужного, тормозящего систему и вызывающего глюки, которые людям, нормально ставящим винду не снились и в страшном сне.
 
reddestfox

Цитата:
Новый прорыв в скорости установки.
И в глючности конечной полученной системы. Посему как никогда заливка, сделанная на левом компе не будет нормально работать на твоем. Но ламерам катит, видимо. Даже могу сделать предположение, как это чудо из чудес называется - LEX RUS Summer (куча глюков на твоем винте за 5 минут).
 
setwolk

Цитата:
И что они, помогли ему снять блокировку?
Ага, вместе с компом... Чисто конфисковали за просмотр всякой гадости.
 
Сегодня такой же баннер лечил, уничтожил за 2 минуты, не считая времени загрузки LiveCD. Хотел в Авиру заслать на анализ (у юзера Авира бесплатная стоит), гляжу, а моя Авира Секьюрити Сьют его уже детектит.

Всего записей: 1021 | Зарегистр. 29-07-2008 | Отправлено: 22:41 23-06-2011 | Исправлено: YikxX, 22:46 23-06-2011
576438

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
YikxX
Да софта там по минимуму, это чудо из чудес никак не называется, так как подобные  эксперименты я начал проводить ещё лет 10 назад, когда все твердили это невозможно, hal-ы разные... глюки будут..., вот недавно altlinux-ы с xfs клонировал, вот это действительно сложнее оказалось...
 
Вот ещё один свежий баннер, правда самый обыкновенный (не считая генератора (списка) телефонных номеров)
Оба баннера умудрились пролезть через мозиллу (точнее через java-апплеты).
 
jExOn
Нашел "pts disk editor", по крайней мере на загрузку и разблокировку уйдет 2 минуты, ведь код пока что во втором(первом) секторе лежит.
 
ЗЫ Из под гостя в ie8 раскладка через клаву не переключается (придется ставить пунто свитчер)... и файлы не сохраняются, приходится отдельную папку с правами выделять, и сертификат безопасности не импортируется пишет "файла не существует"...

Всего записей: 169 | Зарегистр. 28-10-2008 | Отправлено: 22:58 23-06-2011 | Исправлено: 576438, 00:52 27-06-2011
YikxX



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
576438

Цитата:
Да софта там по минимуму
Софт тут не при чем, засирается сама система - реестр, папки и т.п.
 

Цитата:
Вот ещё один сегоднящний баннер
Заслал в Авиру... Остальные 2 она уже знает.
 

Цитата:
из под гостя
Я удивлен, что там не работает только это.

Всего записей: 1021 | Зарегистр. 29-07-2008 | Отправлено: 23:04 23-06-2011 | Исправлено: YikxX, 23:12 23-06-2011
gapoo



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
jExOn
Для себя - например делать бэкап mbr (bootice умеет, да и некоторые другие). ну и рез. копию ntldr тоже.
<чуть off> Актуальность заливок видимо уходит наконец-то.
Нормальная установка с усб-хдд занимает 10-12 мин., с СДром-раздела на флешке - ок. 15. (спецом засёк)

Всего записей: 259 | Зарегистр. 02-03-2006 | Отправлено: 23:13 23-06-2011
YikxX



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gapoo

Цитата:
Нормальная установка с усб-хдд занимает 10-12 мин., с СДром-раздела на флешке - ок. 15. (спецом засёк)  
+100500. И глюков меньше.
 
Кстати, Хромой под ограниченной учеткой тупо висит. Они так надеются на недырявость своего творения или что?

Всего записей: 1021 | Зарегистр. 29-07-2008 | Отправлено: 23:17 23-06-2011
Selev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В автоматическом режиме восстанавливает файлы замененные баннерами. Лечит вирусы в загрузочном секторе. В FAQ есть пример как удалить баннер из загрузочного сектора...AntiWinLockerLiveCD

Всего записей: 628 | Зарегистр. 21-01-2010 | Отправлено: 05:18 24-06-2011
bars22



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Selev
Дубляж! http://forum.ru-board.com/topic.cgi?forum=62&topic=16770&start=1660#3

Всего записей: 1301 | Зарегистр. 18-03-2007 | Отправлено: 08:53 24-06-2011
jExOn

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bars22

Цитата:
Дубляж!

ну и че теперь?криминал,или обязательно надо все 88 страниц перечитывать,а вдруг что найдешь..
спасибо человеку,подсказал..скачал,попробовал-работает : )
вот только не понял чем платная отличается от бесплатной

Всего записей: 255 | Зарегистр. 03-04-2011 | Отправлено: 12:03 24-06-2011
bars22



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
jExOn

Цитата:
обязательно надо все 88 страниц

Хотите - читайте. AntiWinLocker, ссылка на 84 странице.

Цитата:
не понял чем платная отличается от бесплатной
 

На офсайте - возможности и фак и вопросы отпадут
AntiWinLockerLiveCD реально работает, помогла и не раз.

Всего записей: 1301 | Зарегистр. 18-03-2007 | Отправлено: 12:50 24-06-2011 | Исправлено: bars22, 12:56 24-06-2011
Darsik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
576438, Не могли бы подсказать, как бороться с банером, что вы положили на последнем скриншоте.
В данный момент передо мной бук именно с такой проблемой, заранее спасибо.

Всего записей: 12 | Зарегистр. 28-04-2009 | Отправлено: 15:08 24-06-2011 | Исправлено: Darsik, 15:10 24-06-2011
reddestfox



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Selev
bars22
jExOn
С целью прекращения подобных споров (и начала новых...) разместил ссылку на AntiWinLockerLiveCD в "шапке".
 
576438
YikxX
gapoo
Вот толковый человек со стороны посмотрит на наши споры вокруг известного предмета и обязательно скажет: "Сколько людей, столько мнений. Никому нельзя верить на слово. Надо проверить САМОМУ и сравнить".
И будет прав.
 
 
Добавлено:
Darsik
Читай шапку и тему.
Много нового узнаешь, а не жди, пока тебе всё тут разжуют и в рот положат.

----------
Самый Рыжий Лис На Свете!

Всего записей: 1857 | Зарегистр. 25-11-2005 | Отправлено: 15:15 24-06-2011 | Исправлено: reddestfox, 15:20 24-06-2011
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Windows заблокирован!
KLASS (19-02-2017 09:58): Продолжение в Windows заблокирован! (II)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru