Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Windows заблокирован!

Модерирует : KLASS, IFkO

KLASS (19-02-2017 09:58): Продолжение в Windows заблокирован! (II)  Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172

   

berta0

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Сервисы деактивации вымогателей-блокеров:
 
http://www.drweb.com/unlocker/index/
http://www.esetnod32.ru/.support/winlock/
http://virusinfo.info/deblocker/
http://support.kaspersky.ru/viruses/deblocker
http://news.drweb.com/show/?i=304&c=9&p=0
http://www.drweb.com/unlocker/mobile/
http://forum.drweb.com/index.php?showtopic=287460
 

Цитата:
Для получения кода разблокировки вам необходимо указать:
- номер телефона, на который вам предлагают отправить СМС;  
- текст сообщения, которое требуют отправить на этот номер.
 
 
Если не работает сеть/интернет после удаления вируса
Как убрать окно вируса в фон
Средства для борьбы с этими вирусами
Метод запуска браузера от Гостя
Получение кода разблокировки по телефону и жалоба на короткий номер с просьбой отправить смс
Видео, демонстрирующее заражение системы Винлоком

Вирус(ы) в Windows XP,Vista,7. Проблемы. Решения.

Инструменты:
 
  Universal Virus Sniffer -краткая инструкция- (uVS предназначен для упрощения процесса борьбы с неизвестными вирусами/троянами/руткитами как непосредственно в заражённом Windows, так и для лечения неактивных и удалённых систем).
  Антивирусная утилита AVZ (помогает исправить последствия деятельности зловредов).
  Метод от tahirg (Загрузочный ERD Commander).
  Метод от folta Хитрость с клавишей Shift
  Bootice Работа с MBR и различными файлами для загрузки OS.
  Kaspersky WindowsUnlocker (LiveCD Kaspersky Rescue Disk).
  AntiWinLockerLiveCD Специальный LiveCD для разблокировки.
  new! AntiSMS Быстрая автоматическая разблокировка компьютера, загрузочный диск - 30 МБ.
 
 

  Чистые системные файлы Windows, которые заражают блокеры: скачать
Всего записей: 16 | Зарегистр. 07-03-2009 | Отправлено: 14:46 08-04-2009 | Исправлено: Nilslis, 17:16 13-02-2016
berta0

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
01pump
 
После перезагрузки Word заработал нормально. Я его закрыла.
Через 5 мин. открыла опять - опять виснет...((
Всего записей: 16 | Зарегистр. 07-03-2009 | Отправлено: 23:25 10-04-2009 | Исправлено: berta0, 12:07 11-04-2009
dimarinba

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
у меня было такое, помогла только переустановка Windы
Всего записей: 14 | Зарегистр. 13-12-2008 | Отправлено: 23:28 10-04-2009
Yurik76

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На ноуте появилось такое же классное окошечко.  
Все выше описанные процедуры не помогли.  
drWeb нашел, удалил, не помогло...
 
При перезапуске опять тоже самое.  
Жду загрузки прошло 10 минут...
Всего записей: 3 | Зарегистр. 04-12-2008 | Отправлено: 23:31 10-04-2009
berta0

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
01pump
В общем, сделала все, что Вы посоветовали, затем из диспетчера удалила ipsecpooler.exe из system32 ,  
(он подвешивал систему - забирал 90 с лишним %), сейчас вроде ворд не виснет!!))
Не знаю, в чем было дело, но факт остается фактом!
Спасибо Вам огромное!!!!
Всего записей: 16 | Зарегистр. 07-03-2009 | Отправлено: 23:52 10-04-2009 | Исправлено: berta0, 12:11 11-04-2009
Yurik76

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
[/q]
 
dimarinba
 
Спасибо за вовремя данный совет
 
Добавлено:
[q]удалила ipsecpooler.exe из system32 ворд не виснет

 
такой файл не найден
 
 
Добавлено:
найден еще один файлик (svcroot.exe)
Всего записей: 3 | Зарегистр. 04-12-2008 | Отправлено: 23:52 10-04-2009 | Исправлено: Yurik76, 23:53 10-04-2009
berta0

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Yurik76
 
у Вас до сих пор висит окно блокировки или уже другая проблема типа моей?
Всего записей: 16 | Зарегистр. 07-03-2009 | Отправлено: 00:23 11-04-2009 | Исправлено: berta0, 00:23 11-04-2009
Yurik76

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Окно блокировки убрал, с грехом пополам.  
Но рабочего стола нет.
Запустил экранную клавиатуру Win+U->справка->о программе в эксплоере получил доступ к дискам.
 
Ковыряюсь в реестре. как будут результаты сообщу.
 
включил диспечер задач и реестр методом с другого сайта:
 
Скорее всего там также отключён доступ к реестру.
Вернуть Реестр: В "Пуск" - "Выполнить" вставить следующую команду:
CODE
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
 
Нажать Enter
Вернуть Диспетчер Задач: В "Пуск" - "Выполнить" вставить следующую команду:
CODE
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
 
Нажать Enter
Всего записей: 3 | Зарегистр. 04-12-2008 | Отправлено: 00:29 11-04-2009
berta0

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Yurik76
 
Сочувствую... - это все, что я могу.
Походу, этот вирус почему-то у всех действует по-разному.
Но здесь на форуме ребята профи, не оставят в беде!
Ждите их ответов...
Удачи Вам.
 
PS. Попробуйте как я сделала - загрузиться в режиме "последний сеанс, проведенный без ошибок" (ну примерно так как-то). - У меня тоже вторая загрузка была без рабочего стола. Может поможет? Если пойдет - сразу антивирусом (я писала здесь все свои шаги)
Всего записей: 16 | Зарегистр. 07-03-2009 | Отправлено: 01:07 11-04-2009 | Исправлено: berta0, 01:14 11-04-2009
01pump

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
berta0
Повторите процедуру с avz
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\ipsecpooler.exe');
 DeleteService('IPSecPooler');
 DeleteFile('c:\windows\system32\ipsecpooler.exe');
 DeleteFile('C:\WINDOWS\system32\ipsecpooler.exe');
ExecuteSysClean;
RebootWindows(true);
end.
Затем снова выполните стандартный скрипт №2 и пришлите архив virusinfo_syscheck
 
Добавлено:
Yurik76
Можете начать выполнять тоже http://forum.ru-board.com/topic.cgi?forum=62&topic=16177#2
Всего записей: 500 | Зарегистр. 27-06-2008 | Отправлено: 01:35 11-04-2009 | Исправлено: 01pump, 01:38 11-04-2009
berta0

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
01pump
 
Пока все работает (ттт)
Спасибо Вам большое!!
 
PS. Вот че нашла еще - может поможет кому
 
http://www.z-oleg.com/secur/virlist/vir1327.php
(оч. похоже, по-моему)
Всего записей: 16 | Зарегистр. 07-03-2009 | Отправлено: 14:22 11-04-2009 | Исправлено: berta0, 14:23 11-04-2009
Zavtrak

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Виря распространяет этот сайт ,,,h**p://91.205.111.61/hotsex/?wid=.59,,, типа дрова вам надо установит
 
Добавлено:
Этот файл с расширением EXE., Каспер за виря не воспринимает и принимает как родного проверил
Всего записей: 1 | Зарегистр. 11-04-2009 | Отправлено: 19:30 11-04-2009
Tanusha23

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день! У меня та же самая прблема случилась 2 дня назад - windows заблокирован. В безопасном режиме не загружается, но и не может выполнить загрузку с диска. Скачала с вашего форума LiveCD dr.Web, записала на диск, в биосе поставила загрузку с Cd-ROM, но не грузится, выдает на все Disk boot fileure, нужен sistem disk and press enter. Может я что-то не так делаю? Подскажите пожалуйста глупой девушке, как быть. спасибо.
Всего записей: 5 | Зарегистр. 12-04-2009 | Отправлено: 13:26 12-04-2009
01pump

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tanusha23
Судя по всему вы неправильно записали образ LiveCD. Его надо записывать именно как образ а не как файл. На сайте drweb описано как правильно это делать
Всего записей: 500 | Зарегистр. 27-06-2008 | Отправлено: 13:52 12-04-2009
Tanusha23

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
он был в архиве iso. rar, я его распвковала и записала
Всего записей: 5 | Зарегистр. 12-04-2009 | Отправлено: 14:12 12-04-2009
Skif_off

Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tanusha23, не нужно ничего распаковывать, скачанный файл minDrWebLiveCD-5.0.0.iso нужно просто записать на диск
Всего записей: 6473 | Зарегистр. 28-01-2008 | Отправлено: 14:26 12-04-2009
Tanusha23

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
спасибо вам за ответы, попробую сейчас
 
Добавлено:
не грузится, я поставила в биосе primary master - cd-rom, primary slave - cd-rom, secondary - hdd, все равно пишет disk boot fileure. Что я не так делаю? Я в отчаянии.
Всего записей: 5 | Зарегистр. 12-04-2009 | Отправлено: 14:28 12-04-2009
01pump

Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tanusha23
Мудрить ничего не надо там
В БИОС в самом конце выберите LOAD Optimized Defaults примените и при вставленом в дисковод CD перезагрузитесь
Всего записей: 500 | Зарегистр. 27-06-2008 | Отправлено: 15:02 12-04-2009
Tanusha23

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
нажимаю применит, а он не применяет и не выходит из биос, преключается нп exit and save changes
Всего записей: 5 | Зарегистр. 12-04-2009 | Отправлено: 15:43 12-04-2009
ramzes83



Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tanusha23

Цитата:
не нужно ничего распаковывать, скачанный файл minDrWebLiveCD-5.0.0.iso нужно просто записать на диск

скачанный   .iso файл открыть с помощью неро.. и он сам предложит записать диск....
А вы возможно его просто как файл записывали...
Или запустить неро - вкладка "открыть файл" выбираете свой liveCD DrWeb/ ок

Цитата:
преключается нп exit and save changes

Так это и есть то самое, что необходимо.. "Выйти и сохранить изменения" оно же - "применить"
Всего записей: 532 | Зарегистр. 30-01-2008 | Отправлено: 15:55 12-04-2009 | Исправлено: ramzes83, 15:58 12-04-2009
Tanusha23

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
начинает загружаться windows, у меня опускаются руки
Всего записей: 5 | Зарегистр. 12-04-2009 | Отправлено: 16:18 12-04-2009
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Windows заблокирован!
KLASS (19-02-2017 09:58): Продолжение в Windows заблокирован! (II)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru