Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Windows заблокирован!

Модерирует : KLASS, IFkO

KLASS (19-02-2017 09:58): Продолжение в Windows заблокирован! (II)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172

   

berta0

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Сервисы деактивации вымогателей-блокеров:
 
http://www.drweb.com/unlocker/index/
http://www.esetnod32.ru/.support/winlock/
http://virusinfo.info/deblocker/
http://support.kaspersky.ru/viruses/deblocker
http://news.drweb.com/show/?i=304&c=9&p=0
http://www.drweb.com/unlocker/mobile/
http://forum.drweb.com/index.php?showtopic=287460
 

Цитата:
Для получения кода разблокировки вам необходимо указать:
- номер телефона, на который вам предлагают отправить СМС;  
- текст сообщения, которое требуют отправить на этот номер.

 
 
Если не работает сеть/интернет после удаления вируса
Как убрать окно вируса в фон
Средства для борьбы с этими вирусами
Метод запуска браузера от Гостя
Получение кода разблокировки по телефону и жалоба на короткий номер с просьбой отправить смс
Видео, демонстрирующее заражение системы Винлоком


Вирус(ы) в Windows XP,Vista,7. Проблемы. Решения.


Инструменты:
 
  Universal Virus Sniffer -краткая инструкция- (uVS предназначен для упрощения процесса борьбы с неизвестными вирусами/троянами/руткитами как непосредственно в заражённом Windows, так и для лечения неактивных и удалённых систем).
  Антивирусная утилита AVZ (помогает исправить последствия деятельности зловредов).
  Метод от tahirg (Загрузочный ERD Commander).
  Метод от folta Хитрость с клавишей Shift
  Bootice Работа с MBR и различными файлами для загрузки OS.
  Kaspersky WindowsUnlocker (LiveCD Kaspersky Rescue Disk).
  AntiWinLockerLiveCD Специальный LiveCD для разблокировки.
  new! AntiSMS Быстрая автоматическая разблокировка компьютера, загрузочный диск - 30 МБ.
 
 


  Чистые системные файлы Windows, которые заражают блокеры: скачать

Всего записей: 16 | Зарегистр. 07-03-2009 | Отправлено: 14:46 08-04-2009 | Исправлено: Nilslis, 17:16 13-02-2016
Basszlat



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Amfy
Берешь любой livecd и запускаешь утилиту Universal Virus Sniffer (есть в шапке)
 
 
Далее  открываем папку uVS на ней:В папке ищем файл start.exe и запускаем:
В появившимся меню обязательно выбираем каталог Windows (где установлена Ваша система), после чего жмем "Запустить под текущим пользователем"
Как откроется окно, жмем по вкладке "Дополнительно" выбираем "Очистить корзину и каталоги профилей пользователей от временных файлов", далее "Твики.." и кликаем по кнопке №12 "Сброс ключей Winlogon в начальное состояние"
Останется удалить подозрительные файлы, те, что бросаются в глаза, например xxx_video_3242.exe или ~rdr813.tmp
 
Способов много выбор за вами

Всего записей: 402 | Зарегистр. 28-07-2009 | Отправлено: 11:05 14-07-2011 | Исправлено: Basszlat, 11:08 14-07-2011
USER_ATLANT



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kaspersky WindowsUnlocker-вроде эта прога делает все автоматом

Всего записей: 317 | Зарегистр. 16-04-2011 | Отправлено: 11:11 14-07-2011
jExOn

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
USER_ATLANT

Цитата:
Kaspersky WindowsUnlocker-вроде эта прога делает все автоматом

не поможет KRD при таком винлоке, AntiWinLockerLiveCD то что надо : )

Всего записей: 255 | Зарегистр. 03-04-2011 | Отправлено: 11:30 14-07-2011
USER_ATLANT



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Возможно

Всего записей: 317 | Зарегистр. 16-04-2011 | Отправлено: 11:51 14-07-2011
IvANANvI

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Я так понимаю, что единственный плюс AntiWinLockerLiveCD в том, что он может восстановить недостающие файлы любой винды сам? (userinit и тд) По-моему он уже есть в варезнике так,что ссылку лучше давать эту: Варез ссылка , там же в шапке есть ссылка и на обсуждение это программы.

Всего записей: 762 | Зарегистр. 29-11-2007 | Отправлено: 13:25 14-07-2011 | Исправлено: IvANANvI, 13:30 14-07-2011
sevik68



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
и еще с переменным успехом чинит загрузочные сектора на харде

Всего записей: 2100 | Зарегистр. 03-04-2007 | Отправлено: 13:34 14-07-2011
sevik68



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Обновился uVS до 3.67
http://dsrt.dyndns.org/
именения #
 

Всего записей: 2100 | Зарегистр. 03-04-2007 | Отправлено: 16:43 14-07-2011
Amfy

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
opt_step   Спасибо !  помогло , прибил

Всего записей: 6 | Зарегистр. 30-12-2009 | Отправлено: 21:29 14-07-2011
hohkn



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sevik68

Цитата:
Обновился uVS до 3.67  
http://dsrt.dyndns.org/  
 именения #

Спасибо за инфу, уже скачал. Завтра буду пробовать.

Всего записей: 232 | Зарегистр. 05-06-2009 | Отправлено: 21:53 14-07-2011
PepelR



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброе время суток.  
 
Подскажите как справиться с проблемой.  
 
На компьютере установлена win xp sp3 - вход в систему залочил вирус, который просит отправить смс на номер...  
Многое что перепробовал - не помогло.  
Было решено установить новую ос win xp sp3 на другой локальный диск D:\  
После установки проверил весь ПК с помощью утилиты Dr.web Cureit, соответственно на диске С:\ нашел около 20 вирусов (какие-то удалил, какие-то вылечил)  
 
После пытаюся залогиниться в старой системе с диска C:\ - окошко вируса пропало, но система не грузит рабочий стол (встаёт ступором).  
 
А из под ОС на диске D:\ (новая которая) не даёт копирнуть рабочий стол старой учетки на диске C:\ - выдаёт сообщение что отказано в доступе.  
 
Пробывал подключиться по сети, предлагает ввести пароль, а поле "имя пользователя заблокировано"  
 
Как быть в такой ситуации? Вытаскивать hdd и коннектить к другому компу, чтобы слить нужную инфу?  
Заранее спасибо.

Всего записей: 86 | Зарегистр. 15-02-2007 | Отправлено: 10:44 15-07-2011
sevik68



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
не даёт копирнуть рабочий стол старой учетки на диске C:\ - выдаёт сообщение что отказано в доступе

"сервис" - "свойства папки" - снять галку с "использовать простой общий доступ к файлам"
и после этого в папках старой учетки на появившейся вкладке "безопасность" меняй владельца на нового(себя)
а вообще данную тему надо посещать ДО необратимых своих действий

Всего записей: 2100 | Зарегистр. 03-04-2007 | Отправлено: 11:08 15-07-2011 | Исправлено: sevik68, 11:11 15-07-2011
PepelR



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Согласен, что до... не было возможности.
Да, оказалось все просто, спасибо большое
 
P.S. Если в итоге я снесу систему с С:\ и установлю новую
Как мне грамотно убить систему на диске D:\, если там будет находится нужная информация.
Не копировать же её на С, потом опять на Д ??

Всего записей: 86 | Зарегистр. 15-02-2007 | Отправлено: 12:17 15-07-2011
Diabolik



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
С недавних пор начал юзать данную прогу.
http://www.antiwinlocker.ru/
LiveCD пока помогает, за обычную платить западло, хотя ща скидки на первую версию.

Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 12:24 15-07-2011
sevik68



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PepelR
загрузись с любого LiveCD и сбрось инфу на usb hdd подходящего объема, потом делай со своим hdd что хочешь
 
Добавлено:
Diabolik

Цитата:
за обычную платить западло

здесь недалеко есть пролеченная
http://forum.ru-board.com/topic.cgi?forum=35&topic=49510

Всего записей: 2100 | Зарегистр. 03-04-2007 | Отправлено: 12:35 15-07-2011
PepelR



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну это очевидно... была бы возможность не спрашивал...
Если тупо все системный папки и файлы с диска D:\ потереть?

Всего записей: 86 | Зарегистр. 15-02-2007 | Отправлено: 12:39 15-07-2011
opt_step



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PepelR

Цитата:
Если тупо все системный папки и файлы с диска D:\ потереть?

так и надо

----------
Reset - не кнопка, а горькая необходимость.

Всего записей: 11230 | Зарегистр. 10-09-2008 | Отправлено: 12:43 15-07-2011
IvANANvI

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
PepelR
В вашем случае надо было просто восстановить ключ запуска проводника и файл userinit.exe из свежеустановленной системы подошел бы.  
Ключ запуска можно было восстановить и после , поскольку запустить explorer можно из диспетчера задач, который кстати (taskmgr.exe) тоже нужно было восстановить. И вообще файлы блокиратора вручную проще было удалить загрузившись с любого носителя с доступом к системному диску (не обязательно ставить винду, да и не эффективно это) Вся инфа  о том где они счас обитают и что портят есть в ветке.
 
Кто пробовал сканить AntiWinLockerLiveCD? Как долго это происходит и зависит ли от забитости системного раздела и диска в целом? А то пока есть только одна информация о сканировании "Всю ночь" .

Всего записей: 762 | Зарегистр. 29-11-2007 | Отправлено: 12:52 15-07-2011 | Исправлено: IvANANvI, 12:59 15-07-2011
PepelR



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я думаю старая венда на C:\ уже нормально не будет работать.
 
При загрузке с C:\ только wallpaper и все - диспетчер задач не запускался.
А где почитать про восстановление userinit.exe. Или касаемо моего случая, может можно ещё восстановить? Так-то наверное даже быстрее будет...
 
Заранее спасибо.

Всего записей: 86 | Зарегистр. 15-02-2007 | Отправлено: 12:57 15-07-2011
IvANANvI

Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
А читать ничего не надо надо просто скопировать из одной винды в другую в тоже место. И еще если бы вы внимательно посмотрели лог вылеченных (удаленных файлов) DrWeb ом вы бы все поняли сами, какие важные для загрузки винды файлы были уничтожены вирусом вымогателем.

Всего записей: 762 | Зарегистр. 29-11-2007 | Отправлено: 13:01 15-07-2011 | Исправлено: IvANANvI, 13:03 15-07-2011
PepelR



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ооо, можете по подробнее пожалуйста?

Всего записей: 86 | Зарегистр. 15-02-2007 | Отправлено: 13:02 15-07-2011
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Windows заблокирован!
KLASS (19-02-2017 09:58): Продолжение в Windows заблокирован! (II)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru