Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Windows заблокирован! (II)

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части: -I-
Сервисы деактивации вымогателей-блокеров:
 
http://www.drweb.com/unlocker/index/
http://www.esetnod32.ru/.support/winlock/
http://virusinfo.info/deblocker/
http://support.kaspersky.ru/viruses/deblocker
http://news.drweb.com/show/?i=304&c=9&p=0
http://www.drweb.com/unlocker/mobile/
http://forum.drweb.com/index.php?showtopic=287460
 

Цитата:
Для получения кода разблокировки вам необходимо указать:
- номер телефона, на который вам предлагают отправить СМС;  
- текст сообщения, которое требуют отправить на этот номер.

 
 
Если не работает сеть/интернет после удаления вируса
Как убрать окно вируса в фон
Средства для борьбы с этими вирусами
Метод запуска браузера от Гостя
Получение кода разблокировки по телефону и жалоба на короткий номер с просьбой отправить смс
Видео, демонстрирующее заражение системы Винлоком


Вирус(ы) в Windows XP,Vista,7. Проблемы. Решения.


Инструменты:
 
  Universal Virus Sniffer -краткая инструкция- (uVS предназначен для упрощения процесса борьбы с неизвестными вирусами/троянами/руткитами как непосредственно в заражённом Windows, так и для лечения неактивных и удалённых систем).
  Антивирусная утилита AVZ (помогает исправить последствия деятельности зловредов).
  Метод от tahirg (Загрузочный ERD Commander).
  Метод от folta Хитрость с клавишей Shift
  Bootice Работа с MBR и различными файлами для загрузки OS.
  Kaspersky WindowsUnlocker (LiveCD Kaspersky Rescue Disk).
  AntiWinLockerLiveCD Специальный LiveCD для разблокировки.
  new! AntiSMS Быстрая автоматическая разблокировка компьютера, загрузочный диск - 30 МБ.
 
 


  Чистые системные файлы Windows, которые заражают блокеры: скачать

Всего записей: 11118 | Зарегистр. 12-10-2001 | Отправлено: 09:57 19-02-2017 | Исправлено: regist123, 13:26 03-02-2019
shadow user777



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Итак, у родственника вылезло окно винлокера.
Диспетчер задач работает, табом могу переключаться между запущенными приложениями. Сейчас запустил скан есет нодом всей системы.
На картинке указан лишь вебмани кошелек B019213719743 и стоимость 150 рублей.
Как минимальными затратами убрать эту гадость?
Комп родственника смотрю через тимвьювер. Физического доступа нет.

Всего записей: 1449 | Зарегистр. 31-07-2005 | Отправлено: 11:49 17-12-2017
MirCyber



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

shadow user777

Цитата:
Как минимальными затратами убрать эту гадость?  Комп родственника смотрю через тимвьювер. Физического доступа нет.  

внимательно посмотреть все автозагрузки
в первую очередь :
\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit и Shell
 
 
 
Добавлено:
 
и не помешает проверить этим :
https://www.freedrweb.com/download+cureit/gr/?lng=ru
 

Всего записей: 3388 | Зарегистр. 23-03-2010 | Отправлено: 12:41 17-12-2017
shadow user777



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
uVS находит только 1 подозрительный файл
C:\WINDOWS\SYSWOW64\LSM.EXE
Но получить доступ к нему не может - файл отсутствует.
Но что-то мне кажется что это не он...
В автозагрузке ничего вроде подозрительного нет, по всем веткам.
Чем еще просканить удаленно?
 
Тааак. Новая информация. Я просто закрыл открытый фаерфокс и распахнутое на весь экран сообщение о блокировке компа исчезло....
Видимо это была просто страница браузера с скриптом распахивающим её на весь экран и блокирующем кнопки мыши.
Что-то я разочаровался в ноде.... Может поставить фришный аваст?

Всего записей: 1449 | Зарегистр. 31-07-2005 | Отправлено: 13:00 17-12-2017 | Исправлено: shadow user777, 13:06 17-12-2017
MirCyber



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

чистить нужно фаерфокс , там зараза внутри сидит
 

Цитата:
Может поставить фришный аваст

лучше уж фришный каспер
 

Всего записей: 3388 | Зарегистр. 23-03-2010 | Отправлено: 13:22 17-12-2017
newquaker

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
не подскажете ссылку на краткую инструкцию из шапки для UVS - винда работает, но проги не запускаются - пишет "указанная служба не установлена"

Всего записей: 714 | Зарегистр. 26-03-2005 | Отправлено: 21:17 02-02-2019
Neon2

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newquaker, воспользоваться утилитой SmartFix и после проанализировать её лог обработки Windows вам ваше незнание о этой утилите или религиозные убеждения препятствуют?
 
 
Добавлено:
На возможное замечание о невозможности запуска программ отвечаю, что SmartFix для обработки вашей проблемной Windows можно спокойно запустить из под WinPE. С Live USB/DVD.

Всего записей: 9559 | Зарегистр. 21-10-2005 | Отправлено: 21:47 02-02-2019
regist123



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newquaker написал(а)
Цитата:
не подскажете ссылку на краткую инструкцию из шапки для UVS

заменил там ссылку.

Всего записей: 7189 | Зарегистр. 20-03-2009 | Отправлено: 13:27 03-02-2019
newquaker

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Neon2
и что она там под winpe сделает? пропишется в автозагрузку? а при старте не запустится - уже пробовал.
 
Добавлено:
regist123
это инструкция как сохранить образ автозапуска, и зачем мне это? я хочу сам решить проблему, восстановить работоспособность программ.

Всего записей: 714 | Зарегистр. 26-03-2005 | Отправлено: 21:41 04-02-2019
regist123



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newquaker написал(а)
Цитата:
это инструкция как сохранить образ автозапуска, и зачем мне это?

Для того чтобы его сохранить сначала нужно загрузиться с uVS в проблемной системе (а уже потом жать сохранить).
Цитата:
я хочу сам решить проблему

Ну, так если знаний хватает кто вам мешает? Вместо нажатия кнопки сохранить "решайте" проблему. Но судя по вашему посту лучше вам туда не соваться.

Всего записей: 7189 | Зарегистр. 20-03-2009 | Отправлено: 23:10 04-02-2019
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Windows заблокирован! (II)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru