Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Windows заблокирован!

Модерирует : KLASS, IFkO

KLASS (19-02-2017 09:58): Продолжение в Windows заблокирован! (II)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172

   

berta0

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Сервисы деактивации вымогателей-блокеров:
 
http://www.drweb.com/unlocker/index/
http://www.esetnod32.ru/.support/winlock/
http://virusinfo.info/deblocker/
http://support.kaspersky.ru/viruses/deblocker
http://news.drweb.com/show/?i=304&c=9&p=0
http://www.drweb.com/unlocker/mobile/
http://forum.drweb.com/index.php?showtopic=287460
 

Цитата:
Для получения кода разблокировки вам необходимо указать:
- номер телефона, на который вам предлагают отправить СМС;  
- текст сообщения, которое требуют отправить на этот номер.

 
 
Если не работает сеть/интернет после удаления вируса
Как убрать окно вируса в фон
Средства для борьбы с этими вирусами
Метод запуска браузера от Гостя
Получение кода разблокировки по телефону и жалоба на короткий номер с просьбой отправить смс
Видео, демонстрирующее заражение системы Винлоком


Вирус(ы) в Windows XP,Vista,7. Проблемы. Решения.


Инструменты:
 
  Universal Virus Sniffer -краткая инструкция- (uVS предназначен для упрощения процесса борьбы с неизвестными вирусами/троянами/руткитами как непосредственно в заражённом Windows, так и для лечения неактивных и удалённых систем).
  Антивирусная утилита AVZ (помогает исправить последствия деятельности зловредов).
  Метод от tahirg (Загрузочный ERD Commander).
  Метод от folta Хитрость с клавишей Shift
  Bootice Работа с MBR и различными файлами для загрузки OS.
  Kaspersky WindowsUnlocker (LiveCD Kaspersky Rescue Disk).
  AntiWinLockerLiveCD Специальный LiveCD для разблокировки.
  new! AntiSMS Быстрая автоматическая разблокировка компьютера, загрузочный диск - 30 МБ.
 
 


  Чистые системные файлы Windows, которые заражают блокеры: скачать

Всего записей: 16 | Зарегистр. 07-03-2009 | Отправлено: 14:46 08-04-2009 | Исправлено: Nilslis, 17:16 13-02-2016
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А avz - это антивирус бесплатный в который воткнуто несколько полезных утилит.  

Ребята - уже просто устал повторять: AVZ - это не антивирус, это - утилита для удаления нефайловых вирусов. Как антивирус она абсолютно бесполезна!
 
И ещё просьба: у кого имеется инсталлятор eKAV - сбросьте ссылку, где он предлагается для скачивания, или перезалейте сам файл. Ссылку - в ПМ. Срочно необходим для работы по устранению этого зловреда.
 
Необходим именно eKAV.

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 14:20 11-01-2010
Vigorous



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
у др.веба диск всегда свежий (постоянно обновляется)
у касперского старый, но можно легко обновить по этой инструкции

Всего записей: 5200 | Зарегистр. 23-06-2005 | Отправлено: 14:24 11-01-2010
xeroxman



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vigorous
Я про розовый порнобанер.
 
PS
Кстати, частенько выручает вот эта штука:
http://razblocker.narod.ru

----------
Подпись в стадии разработки

Всего записей: 2151 | Зарегистр. 01-12-2004 | Отправлено: 14:32 11-01-2010 | Исправлено: xeroxman, 14:35 11-01-2010
Vigorous



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
что нашел:
 
разблокировка вируса-вымогателя eKAV Antivirus

Цитата:
Алгогитм прост до банальности.
 
1. Берём текст, который нам предлагают выслать в теле смс. Например, k205114000
 
2. Меняем первую букву k на цифру, стоящую после этой буквы. В нашем примере это цифра 2. В итоге код будет 2205114000
 
3. Добавляем к каждой цифре кода число 2. То, что получилось, записываем в ряд. При этом, если после добавления “двойки” получается 10, то записываем 1, если 11, то записываем 2.
В нашем примере имеем новый код 4427336222
 
4. Полученный код пробуем ввести в окошко для ввода кода. Если подошёл – вы это увидите сразу, так как окошко исчезнет и после перезагрузки всё заработает.
 
5. Если код из п. 4 не подошёл, то к каждой цифре этого кода добавляем 1 и полученные цифры записываем в ряд. Если после добавления получается 10, то записываем 1.
В нашем примере это будет код 5538447333
 
6. Переходим к пункту 4.
 
Обратите внимание – в полученных кодах НЕ должно быть ни одной цифры 0.
 
Всего различных комбинаций 10.

 
 

Всего записей: 5200 | Зарегистр. 23-06-2005 | Отправлено: 14:41 11-01-2010
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кстати - вопрос по советам из шапки. А конкретно по первому и третьему. Каким образом предлагается запускать Word и создавать учётку, если доступа к рабочему столу нету, а окно Word и настроек будет под окном вымогателя?

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 15:52 11-01-2010
Vigorous



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
gjf
это советы из разряда "а может поможет"...

 
не придерайся

Всего записей: 5200 | Зарегистр. 23-06-2005 | Отправлено: 15:55 11-01-2010
tahirg



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xeroxman
эти два уродца
Цитата:
Download Master и розовеньким порнобанером  

 лочат любой exe

Всего записей: 1971 | Зарегистр. 23-03-2003 | Отправлено: 17:18 11-01-2010
nevermindiwwe



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
нарыл очень интересную методику подбора ответного смс-кода. мне реально помогло. подробности здесь:
h__p://boltunishka.berserki.ru/archives/399

Всего записей: 68 | Зарегистр. 03-05-2007 | Отправлено: 17:51 11-01-2010
Vigorous



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
nevermindiwwe
зачем подбирать, когда его нужно убивать,
после удачного ввода кода он остается и через некоторое время опять вылезет...

Всего записей: 5200 | Зарегистр. 23-06-2005 | Отправлено: 17:54 11-01-2010
xeroxman



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Vigorous

Цитата:
разблокировка вируса-вымогателя eKAV Antivirus

По этой методике я в экселе за пару минут подбирал ключ ..
Потом в нете нашел и кейген:
Скачать
 
tahirg

Цитата:
 лочат любой exe

А как же древнейший трюк, с переименованием exe в com?
В общем хз, мне с этими розовыми баннерами (там еще три окошка с бабами с х*ями во рту),
давно уже не попадались ..
помню что легко убивались руками ..
 


----------
Подпись в стадии разработки

Всего записей: 2151 | Зарегистр. 01-12-2004 | Отправлено: 19:16 11-01-2010 | Исправлено: xeroxman, 19:25 11-01-2010
kpuk



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Mashakodinec

Цитата:
Mashakodinec  
и у касперского и др.веба  
на сервере лежат образы (не архивы)  
http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk/kav_rescue_2008.iso  
ftp://ftp.drweb.com/pub/drweb/livecd/minDrWebLiveCD-5.0.1.iso  
распаковывать их не нужно.

Он прав, в остальных папках - то же самое тольно с более старыми базами =)
 
Добавлено:
gjf
Vigorous

Цитата:
Кстати - вопрос по советам из шапки. А конкретно по первому и третьему. Каким образом предлагается запускать Word и создавать учётку, если доступа к рабочему столу нету, а окно Word и настроек будет под окном вымогателя?

Та мрусским по белому написано что работает не для всех случаев.
А что касаемо того что окна не видно - поможет ALT+Space
 
Добавлено:

Цитата:
xeroxman
PS  
Кстати, частенько выручает вот эта штука:  
http://razblocker.narod.ru

мож аваст и параноик но он отгавкивается от этой проги Win32:Malware-gen

----------
Мой дед говорил ''делай добро и бросай его в воду,
Оно не пропадёт, добром к тебе вернётся...''

Дружественный хостинг. Мой выбор!

Всего записей: 1099 | Зарегистр. 07-03-2004 | Отправлено: 19:22 11-01-2010
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xeroxman
Сейчас вот лечу товарища - после введения кода окно пропало, висит восемь скрытых служб на svchost и Бог весть что. Машина тормозит ужасно. Так что не всё так просто.
 
Файл висит спрятанный, не так просто руками удалить. Так что не всё просто

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 20:03 11-01-2010
Vigorous



Gold Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
gjf
три раза "просто"

 
в таких случаях проще восстановить реестр до заражения
(если конечно не отключено восстановление системы)

Всего записей: 5200 | Зарегистр. 23-06-2005 | Отправлено: 20:06 11-01-2010
xeroxman



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gjf
Поставь вот это:
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=32153&start=120#lt
и проскань, очень часто выручает ...
 
kpuk

Цитата:
А что касаемо того что окна не видно - поможет ALT+Space

А я в системном трее, правой кнопкой > Переместить .. а потом на клаве стрелочками тудымсь/сюдымсь  

----------
Подпись в стадии разработки

Всего записей: 2151 | Зарегистр. 01-12-2004 | Отправлено: 20:09 11-01-2010 | Исправлено: xeroxman, 20:20 11-01-2010
Mashakodinec



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята, помогите!
У меня Win XP SP2  версия 2002
Появляется окно:  
Название окна: Windows Security Alert
Ниже под этим названием треугольник жёлтый и в нём знак восклицания напротив которого - ЦЕНТР ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ  
НА ВАШЕМ КОМПЬЮТЕРЕ ОБНАРУЖЕНА НЕ ЛИЦЕНЗИОННАЯ ВЕРСИЯ ВИНДОВС!, и так далее по тексту sms, текст sms….  
Кнопочка которая размещена напротив прописи в которую нужно вписать ответное sms вообще не функционирует, короче окно полу сфотографированное.
Теперь о самом интересном!
Появилось это окно в очередной раз, у меня были открыты окна я их могла перетягивать мышкой и сочетание клавиш Alt + Tab срабатывали, меню пуск не было ярлыки рабочего стола тоже исчезли, а операции с окнами производились за этим «радостным» сообщением. Затем, я перезагрузилась и при помощи LiveCD от Web, просканировала ПК никаких вирусов найдено не было, после в безопасном режиме  вошла в систему как Администратор:
1.    В папке windows удалила папку Prefetch – результатов нет.
2.    blocker.exe, bin – нет и в помине.
3.    Папку Тemp удалила напрочь.
4.    “Userinit” – был один файлик он выглядел типа запуск программки какой-то, короче я его тоже в корзину.
5.    Перезагрузила ПК и всё, дальше при загрузке вижу рабочий стол чистый потом меня выкидывает для выбора учетной записи, нажимаю на свою комп перезагружается, в безопасном режиме то же самое.  
Переустановила виндовс. Пишу вам, и прошу помогите.

Всего записей: 93 | Зарегистр. 10-04-2008 | Отправлено: 21:58 11-01-2010
KosmosPublic



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Дак ОСь то переставила? И всё нормально стало или всё по прежнему?

Всего записей: 34 | Зарегистр. 11-01-2010 | Отправлено: 22:03 11-01-2010
Mashakodinec



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KosmosPublic
да
 
Добавлено:
KosmosPublic
пока... все ок, но это окно грёбаное в любую минуту может вылезти, за сегодня 2 раза уже

Всего записей: 93 | Зарегистр. 10-04-2008 | Отправлено: 22:07 11-01-2010
KosmosPublic



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
У тебя жесткий диск разделен на две части? И при переустановке форматировал жёсткий?

Всего записей: 34 | Зарегистр. 11-01-2010 | Отправлено: 22:18 11-01-2010 | Исправлено: KosmosPublic, 22:19 11-01-2010
Mashakodinec



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KosmosPublic
Да
 
Добавлено:
KosmosPublic
на одном вся информация на втором установочные файлы, драйвера всё такое

Всего записей: 93 | Зарегистр. 10-04-2008 | Отправлено: 22:19 11-01-2010
ynbIpb



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mashakodinec, дабы не переустанавливать по несколько раз проделывая одно и тоже, рекомендую посмотреть в сторону программ, которые делают бэкап всего системного раздела. Например Acronis (образ загрузочного диска можно найти в варезнике этого форума)

Цитата:
за сегодня 2 раза уже

Это сразу после переустановки?
Или прошлись по родным сайтам?
Может на втором диске есть заражённый файл?

Всего записей: 1645 | Зарегистр. 01-05-2006 | Отправлено: 23:36 11-01-2010
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Активные темы » Windows заблокирован!
KLASS (19-02-2017 09:58): Продолжение в Windows заблокирован! (II)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru