Повідомлень у темі: 46

[Мазай]

При переходе на результаты поиска в гугле произошла такая фигня,что выскочила на весь экран картинка с атрибутикой МВС с кучей СЦЫлок на какие-то там "законодательные статьи",что ТИпо я злосный смотрельщик всяких порно и что ежели я в течении 12-ти часов не внесу триста рубасов на вебманикошелек,то компу кердык, а "ДЕЛО" в суд=короче ГАлимый разводняк на грошИ-не ведитесь на эту херню.Погуглив нашел описание борьбы и нашел файлик по адресу C:\Documents and Settings\%user% 123456.exe шесть цифр екзешный файл+был путь в реестре в папке run.Блокируются все комбинации клавиш и на экране эта херня.Через загрузку безопасного режима и правку реестра с удалением этого файла удалось победить.Порнуху не смотрю(на всякий случай добавил,а то Щас начнется :)))

Прикріплені файли

•  IMAG1313.jpg   79.89К   252 Кількість завантажень:

[rut]

Бывает...
Этих винлокеров сейчас как как грибов после дождя развелось.
Причем даже не все антивири их ловят (даже с последними обновлениями).
Радикальный путь не подхватить заразу - переход на Линукс, ну или смотреть порнуху под VMware или VirtualBox :))

зы
А Щас таки начнется :)

[ejuk]

Стоять! это вирусня! Лечится просто! Ищи ком.знатоков, кому доверяешь! Никуда не платить! Если что, в личку

[Bodi]

Качаем kaspersky resque disk отсюда: http://rescuedisk.ka...v_rescue_10.iso
Записываем на CD болванку. Загружаемся с нее и запускаем сканирование на вирусы.

[Klim]

Павел, ну вы как маленький :) Конечно это вирусняк. Платить никуда не надо. Лечится быстро и эффективно. Может прийдется покопаться в реестре. Если не далеко от Петровки - смогу помочь. Ест-нно безвозмездно, т.е. даром. На всякий случай мой тел (050) 9293525 (Но насколько я понял - проблема уже решеа :) )

Повідомлення відредагував Klim: 26 April 2013 - 20:37

[Мазай]

Я ж пишу,что ПОбедил заразу.Выложил чтоб никто не вступил в это гов...но :)
Нашел и сам файл и ссылку в реестре на него.В безопасном режиме поправил реестр и удалил файл-все работает.

[YurVic]

Гыыы... а у нас в конторе, гендиректор подхватил такое же на ноут.
Не знаю, как долго он мучился, но "спалил" себя и попросил нас отфиксить.
Поручил я хлопчику, который "шарит", тот день продолбался, матюкался, не сделал.
Но у меня закралось сомнение, что это он саботирует от "любви" к шефу.
Короче, решили поменять диск для пущей важности, ну а генеральный пусть пострадает...
(ржали- такой компромат :)

[menager]

Я ж пишу,что ПОбедил заразу.Выложил чтоб никто не вступил в это гов...но :)
Нашел и сам файл и ссылку в реестре на него.В безопасном режиме поправил реестр и удалил файл-все работает.

Выложи тут последовательность действий, как бороться, чтобы другие знали как бороться, уже раз выкладывали в теме про вирус на сайте ОРМ.

[Мазай]

Выложи тут последовательность действий, как бороться, чтобы другие знали как бороться, уже раз выкладывали в теме про вирус на сайте ОРМ.

По запросу "винлокер" Гуглится где-то десяток вариантов разблокировки в зависимости от локера.Для того чтобы раздуплиться нужен еще один комп или хотя бы доступ в нет с телефона.
Здесь в веселой и понятной форме изложено Лукоморье

[AxiD]

распостраненная фигня. лечил несколько раз kaspersky resque disk.
Заметил , что нод32 пропускал это говно. Надоело, поставил шаровый avast! и забыл про эти неприятности. когда замечает эту хрень то просто не пускает её и выдает предупредительное сообщение о вредоносной программе на сайте.

[Never]

Как то этот винлокер всех уже задолбал последнее время, у меня Кашперский неплохо вылавливает такую дрянь.

[Tsar]

А как вам новый Тибетский привет?
А Джава апплеты для клиент банков?
А ввирусня в pdf ?

[redek]

Качаем kaspersky resque disk отсюда: http://rescuedisk.ka...v_rescue_10.iso
Записываем на CD болванку. Загружаемся с нее и запускаем сканирование на вирусы.

распостраненная фигня. лечил несколько раз kaspersky resque disk.
Заметил , что нод32 пропускал это говно. Надоело, поставил шаровый avast! и забыл про эти неприятности. когда замечает эту хрень то просто не пускает её и выдает предупредительное сообщение о вредоносной программе на сайте.

Тоже таким лекарством пользовался, помогает в таком случае.

[Вавилла]

Качаем kaspersky resque disk отсюда: http://rescuedisk.ka...v_rescue_10.iso
Записываем на CD болванку. Загружаемся с нее и запускаем сканирование на вирусы.

Есть вопрос.Скачал я эту программку(на всяк случай).Это архив.
1.Нужно ли его распоковывать?
2.Можно ли писать на флешку(или только на болванку?

[diman]

Присоединяюсь к вопросу, поясните кто шарит в этой теме, спасибо за саму програмку и за пояснения как ею пользоваться.

[AxiD]

Всё довольно просто. Пользовался kaspersky resque disk с флэшки, а не с диска (хотя разницы с какого носителя - нет).
Вот подробная инструкция от разработчика http://support.kaspersky.ru/8092

[Вавилла]

Всё довольно просто. Пользовался kaspersky resque disk с флэшки, а не с диска (хотя разницы с какого носителя - нет).
Вот подробная инструкция от разработчика http://support.kaspersky.ru/8092

Спасибо за инфу!

[Важняк]

А как вам новый Тибетский привет?

Просветите, пожалуйста!

[AxiD]

Спасибо за инфу!

я так понимаю речь о этом вирусе http://www.osp.ru/ne.../0301/13017733/

[robos]

Ребята спасибо за выкладку материала, сам на таком попался.