Кто попал на Trojan.Winlock

Юбер написал :
По моему опыту кардинально помогает переустановка ОС.

Согласен.В том году лечил,лечил.Вроде вылечил.Все равно что-то осталось-тормозить стал немного.Плюнул,переустановил.ОК

Юбер написал :
По моему опыту кардинально помогает переустановка ОС.

Покупка нового, тоже помогает кардинально

Samar написал :
Ничего кроме БИОСа не доступно.

Все вроде разрешилось, с большим трудом восстановил систему с резервной копии.
Не понял почему то загрузка с диска шла, но при этом блокировалась клавиатура.

Samar,
По моему опыту кардинально помогает переустановка ОС.

Короче сегодня с бубном плясал вокруг одного компа.
товарищ словил чего-то. Компьютер при загрузке выдает черный экран с требованием перечисления 800р на тел. билайна по SMS.
Ничего кроме БИОСа не доступно.
На сайте Касперского нет такого номера и спасительного кода.
Скачал с сайта Касперского унлокер, не помогло - при загрузке с диска блокируется клава и выбрать ничего нельзя. Сделал загрузочную флешку, толку чуть более, унлокер автоматом тестирует, но только не до конца, комп виснет....
Попытка восстановления архивной копии диска С акронисом - Акронис с диска загружается, выбрать ничего нельзя - блокирована клавиатура.

haramamburu
Ха, у меня в этот раз покруче было.
На блокирующем баннере было написано, что я смотрю сайты с педофилией и должен заплатить штраф в виде положения 400 р на такой-то номер МТС, иначе дело будет передано в суд. И внизу мелкими буквами соотв. статья УК.

haramamburu написал :
и/или делать архив каждый раз, когда что то меняете в ПО, промежуточные

Мне вот проще после перезаливки поставить несколько прог, чем бекапить
и все равно получиться быстрее, чем поиски решения как избавиться от баннера.

haramamburu

Не это давно было, еще до репрессий, я вообще долго ржал - как он в инет то умудрился вылезти со своими знаниями ))))

Muxa написал :
пилять

Народ, расскажите как вы это ловите?

Очень просто, одноклассники, вконтакты, порносайты, хотя 1 и 2 тоже самое что и 3.

Кстати, давно не заходил на сайт Др.Веб - сегодня углядел бесплатную "утилиту" для браузеров Dr.Web LinkChecker

• кто нибудь юзал?

pincher написал :
где ему сообщили что у него проблема с нелицензионной операционкой,и обещали помощь в решении его проблемы,

Юбер написал :
С какой периодичностью архивировать? День, час, минуту?

Можно хоть как , но для обычного юзера - достаточно Раз: когда все настроено, и/или делать архив каждый раз, когда что то меняете в ПО, промежуточные (что было ДО) - del
ЗЫ но самый первый образ - не удалять

Народ, расскажите как вы это ловите?

Юбер написал :
С какой периодичностью архивировать? День, час, минуту?

Без периодичности, образ системы с набором нужных прог и настроек на диске с:, если надо что то вытащить с диска то через загрузочный...

haramamburu написал :
восстановить заранее "архивированную " систему

С какой периодичностью архивировать? День, час, минуту?

haramamburu написал :
От тюрьмы да сумы ... и винлокеров - не зарекайся

Давно это было, один мой знакомый , настоящий чайник, ну даже по кнопкам ходил плохо, приобрел комп и буквально при 2й вылазке в интернет попал на сайт майкрософта, где ему сообщили что у него проблема с нелицензионной операционкой, и обещали помощь в решении его проблемы,предложили пройти по ссылке...
Он прошел, а там 200$ и т.д.
Его так это возмутило, что он облазил весь сайт и нашел, где-то им написал "кто с виндой к нам придет тот от fдиска и погибнет"
Самое прикольное было слушать его возмущение

Юбер написал :
Не факт. Винлок может активизироваться не сразу.

Вы меня не поняли - я не про "откат" системы на 5-15 мин., а восстановить заранее "архивированную " систему.

haramamburu написал :
Про "никто" - слишком сильно притянуто за уши

Пусть будет так.

Юбер написал :
Никто не застрахован, к сожалению.

Про "никто" - слишком сильно притянуто за уши

haramamburu написал :
Смысл в том, что вернете рабочую и настроенную систему за 5-15 мин

Не факт. Винлок может активизироваться не сразу. Сидит себе и курит, а потом - ап.
Есть, конечно, шанс угадать, но , ИМХО, фифти-фифти.

Юбер написал :
Смысл?

Смысл в том, что вернете рабочую и настроенную систему за 5-15 мин.

ur5imw написал :
надеюсь не в последний?

Никто не застрахован, к сожалению.

haramamburu написал :
действительно, акронисом "образ" чтоль сделайте

Смысл?

haramamburu написал :
От тюрьмы да сумы ... и винлокеров - не зарекайся

Винда в моем загрузчике установлена самой последней...

Юбер написал :
Спасла только переустановка ОС, как и первый раз.

Вы уж, действительно, акронисом "образ" чтоль сделайте - раз вместо лечения "переустановка"

ur5imw написал :
надеюсь не в последний?

От тюрьмы да сумы ... и винлокеров - не зарекайся

Юбер написал :
Только что второй раз попал на эту гадость.

Да уж... надеюсь не в последний?

Только что второй раз попал на эту гадость.
Спасла только переустановка ОС, как и первый раз. Заодно и апдейт сделал.
А с этими докторами намучался в первый раз. Хватит.

Можно поставить прогу, которая перезаливает образ диска, например от acronis или paragon, перезалить образ можно из винды, при загрузке до винды, загрузившись с live cd - с болванки.
5-15 мин и получаете свежий диск с:
Многие знакомые пользуются, порой даже вместо проверки каспером, потому что быстрее )))

Профан2 написал :
я хоть и энергетик зато главный

"против лома нет приема? "

RHAPSODY написал :
только странно, что Ваш админ просил-наш обычно в приказном порядке или бурча через плечо

Положено! Я хоть и энергетик зато главный

Профан2 написал :
сисадмин чего то наколдовал и попросил хрень всякую из сети не качать- всё равно говорит установить не получится

Кстати, правильно! Грамотный админ! У нас по сети(где админские права только у одного-Админа) гуляла вирусня. Сканеры его видели, только ничего сделать не могли, но и зараза ни какого вреда принести не смогла! Админ говорил: сидит? Ну и хай сидит! Лень мне его выковыривать!

только странно, что Ваш админ просил-наш обычно в приказном порядке или бурча через плечо

Профан2 написал :
а мне доктор вебовский сканер говорит,что невозможно удалить

Эт потому , что Он уже запущен (например - открытый вордовый док тоже не получится удалить),
автозагрузку бы сначала посмотреть... (msconfig), а потом , после перегрузки и ручками и сканером...

Викторыч написал :

Вызвал сисадмина и он наконец то активировал защиту и винду 7., а я чел бесправный, попросил его установить мне хотя бы косынку - ты грит онлайн играй.

ur5imw написал :

Сисадмин чего-то наколдовал и попросил хрень всякую из сети не качать- всё равно говорит установить не получится.

Может вручную гада выковырять- путь я знаю,не получается- надо прав админа иметь

ur5imw написал :
иметь под рукой live cd дистрибьютив

Все написано выше

Профан2 Radmin, случаем, не установлен на компе?

Не получается - надо прав админа иметь.

Может вручную гада выковырять- путь я знаю

Nikole написал :

А мне доктор вебовский сканер говорит, что невозможно удалить (лечить,переместить) мой троян.Inject.5450 Правда у трояна ощибка записи, а теперь у сканера ощибка(удал,перемещ,лечения). Что делать? Комп рабочий(позовчера подключили ) и работает в сети Выручайте новоиспечённого гл энергетика.

Михалыч написал :
Только надо сходить к другу или иметь рабочий комп или свежий образ диска.

Или иметь под рукой live cd дистрибьютив с возможностью записывать на болванки...

haramamburu написал :

Скачиваете с ДрВеба образ диска, нарезаете болванку, загружаетесь с неё и о, чудо! Работает...

п.с. Только надо сходить к другу или иметь рабочий комп или свежий образ диска...-

ЮрАн написал :
Не под все винлоки есть коды.

В случае описанным мной выше - никакого окна ввода не было вообще.

Nikole написал :
Коды разблокировки троянцев :
Вылечились без проблем, ничего перезагружать и чистить не пришлось.

Не под все винлоки есть коды.

Вылечились без проблем, ничего перезагружать и чистить не пришлось.

Если и так, то какие то больно "жадные", нет бы 100р - вроде и не жалко ни кому, а так -1000

2haramamburu Это школьники на уроках информатики балуются

Буквально на днях знакомая ноут приперла - на экране просто серый квадрат без каких либо полей ввода, сбоку открытый блокнот - типа бла бла бла - посетите такой то сайт для получения инструкций, посетил, просют не много не мало 1 килоРубль.
Решение было банальным - почистил автозагрузку, реест и прочее было не тронутыми, студент одним словом

Лечил себя дважды и приятеля единожды (тоже был обвинен в просмотре гей порно видео), какой это винлок был не помню, у себя дважды спасся выйдя на сайт веба со второго компа (бук у меня старый еще есть) нашел эту пакость (ну в смысле скриншот) и потом нашел код разблокировки на их же сайте, первый раз перед новым годом после исчезновения этой мерзости проверился есетом, он нифига не нашел, а вот неделю назад все повторилось я обиделся на нод и снес его, поставил каспера - так он за четыре часа проверки нашел 8 штук... пока жду будет еще один повтор или нет... А кстати с приятелем было немного не так... на вебе нихрена не было про его винлок, по этому я только изменил дату на месяц вперед в биосе и усе эта тварь рассосалась (троян )...

У меня кстати дико чесались руки не пополнить счет этому мудалиску (слово не матерное перс старкрафта) а написать ему нелитературную смс, но остановила боязнь, вдруг там какая хрень типа переадресации стоит и теже 400 руб просто спишутся со счета...

karlusha написал :
Кстати, никто ссылку на НЕРО бесплатную не даст. Не могу диски переписать.

Или про кряк для нюры?

Я недавно "заразилась", искала где бы НЕРО програмку скачать в инете, вот и прихватила
Нарыла кучу лечебной литературы, пролечилась и о чудо - мы здоровы.
Кстати, никто ссылку на НЕРО бесплатную не даст. Не могу диски переписать.

2ur5imw , кстати сам поймал на Алаваре (игрушки детю искал).

haramamburu написал :
ну дайте хоть одним глазком взглянуть!.

Забиваете в гугле какое нибудь пошлое сексуальное слово-и лезете по всем сайтам подряд. Это самый быстрый способ. Я своего поймал на ютубе.