Windows Заблокирован, Отправьте Смс [Решение]

[Borodach]

Windows заблокирован, отправьте смс [решение] [Trojan Winlock]

http://sonikelf.ru/windows-zablokirovan-otpravte-sms-ili-naglost-vtoroe-schaste/

[Реклама]

Реклама: ООО ТД Промэлектроника, ИНН: 6659197470, Тел: 8 (800) 1000-321

[DMS16]

ну как по мне, так проще винду снести)

[Реклама]

20% скидка на весь каталог электронных компонентов в ТМ Электроникс!

Акция "Лето ближе - цены ниже", успей сделать выгодные покупки!

Плюс весь апрель действует скидка 10% по промокоду APREL24 + 15% кэшбэк и бесплатная доставка!

Перейти на страницу акции

Реклама: ООО ТМ ЭЛЕКТРОНИКС, ИНН: 7806548420, info@tmelectronics.ru, +7(812)4094849

[eagle_31]

у меня XP, если такое бывает я всегда винду сношу, а у друга 7-ая - во время загрузки запустил диагностику вроде и пропала эта гадость

а вообще лучше создать 2-й профиль я со своего профиля сидел, поймал такую гадость. выключил компьютер, включил - зашел с другого профиля - восстановление системы - и все и на том профиле этой хрени нету теперь и винду не обязательно сносить

Изменено 13 июня, 2012 пользователем eagle_31

[Реклама]

Выбираем схему BMS для корректной работы литий-железофосфатных (LiFePO4) аккумуляторов

 Обязательным условием долгой и стабильной работы Li-FePO4-аккумуляторов, в том числе и производства EVE Energy, является применение специализированных BMS-микросхем. Литий-железофосфатные АКБ отличаются такими характеристиками, как высокая многократность циклов заряда-разряда, безопасность, возможность быстрой зарядки, устойчивость к буферному режиму работы и приемлемая стоимость. Но для этих АКБ, также как и для других, очень важен контроль процесса заряда и разряда, а специализированных микросхем для этого вида аккумуляторов не так много. Инженеры КОМПЭЛ подготовили список имеющихся микросхем и возможных решений от разных производителей. Подробнее>>

Реклама: АО КОМПЭЛ, ИНН: 7713005406, ОГРН: 1027700032161

[Fokziz]

Интересная статья. Сам с такой гадостью не сталкивался, но если бы пришлось, переустановил бы Windows. Если надо вытащить файлы, то загрузил бы с live cd ту же Ubuntu, сохранил нужное в надежном месте и уже тогда - перебивать винду

[1_elektronik]

ну как по мне, так проще винду снести)

Чем проще? любой "баннер" убивается за 10 минут, а "винду" минут 40 ставить

[chip-chip]

Скачать Cureit Dr.WEB, запустить винду в безопасном режиме, запустить антивирус и вирус будет удален. Но нужен второй комп, чтобы скачать.

[nikolai_kuzmenko]

Или скачать вот это Kaspersky Rescue2Usb , запустится с флешки , далее все понятно . Не знаю как сейчас , а раньше действительно проще было систему снести , так как после чистки , вирусняк через несколько перезагрузок восстанавливался .

Изменено 13 июня, 2012 пользователем nikolai_kuzmenko

[kasoy]

Вот у меня винда заблокировалась и (может плохо старался) ни в безопасном,ни в любом другом режиме не запускалась,вернее пускалась,но банилась. Вот мой совет - меньше лазить по порносайтам Ну или еще,не ходить по неизвестным ссылкам.

[Syuubav]

....Ещё нужно внимательно смотреть на разрешение и размер файла, который скачиваешь..... Например: я скачиваю программу, я знаю (приблизительно) сколько она весит.....антивирь молчит, а скачивается файл в три раза быстрее....полюбому вирусняк какой-нибудь.... Или же вместо архива - файл exe.....тоже срань какая-нибудь....

[nikolai_kuzmenko]

(может плохо старался) меньше лазить по порносайтам

Больше всего что плохо старались . Если удаляли с помощью касперского то надо выключить все винты , оставить только загрузку с флешь , потом безопасный режим . Эта байда не только на порносайтах , igor1302 прекрасно описал как и где оно ловится .

[FaetonF]

Надо зайти на сайт Касперского по ссылке http://sms.kaspersky.ru/ с другого компа. Тот телефон что выдет вирус-баннер надо занести в строку напротив "Получить код" и затем нажать "получить код". После этого сайт Касперского выдаст код который и надо ввести в заблокированный комп. После этого обязательно полная проверка компа на вирусы, и если есть опыт работы с реестром, чистка реестра (осторожно!!!)

Изменено 13 июня, 2012 пользователем FaetonF

[nikolai_kuzmenko]

Надо зайти на сайт Касперского

Совершенно верно , но всегда к сожалению помогает .

[FaetonF]

Помогает в 90% случаев если не больше, к тому же касперовцы свежую базу держат, и обновляют почаще чем другие. На моей практике только один раз пришлось финду переустаналивать, а остальные (наверно десатка полтора случаев) касперовский сайт помог

[o_l_e_g]

А как насчет, держать образ системы?, например через акронис, развернуть обратно пять минут!

Изменено 13 июня, 2012 пользователем o_l_e_g

[Borodach]

Вот ещё

https://www.drweb.co...locker/gallery/

Пробовал загрузить с безопасного режима бесполезно.

у каспера или веба качаем таблэтку в виде загрузочного диска или флешки - далее по инструкции.

http://www.kaspersky.ru/virusscanner качать рекукле диск

http://www.freedrweb.com/livecd/ лив сиди

Что делать?

Грузиться в безопасном режиме с поддержкой командной строки. (при загрузке *****ь F8)

В консоли набрать regedit.exe

Найти ветку HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Удалить ключ Shell' date=' [b']ПРЕДВАРИТЕЛЬНО ЗАПОМНИВ, ИЛИ ЗАПИСАВ ПУТЬ К ФАЙЛУ ВИРУСА[/b].

Дальше вбиваете в поиск по реестру имя файла и удаляете все упоминания о нем, вместе с ключами.

Закрываете редактор реестра.

В консоли набираете explorer.exe

Идете по запомненному пути к файлу и удаляете его.

Перезагружаетесь в нормальном режиме и проходите систему НОРМАЛЬНЫМ антивирем.

Против конкретно этого баннера скорее всего прокатит загрузить Безопасный режим с поддержкой командной строки' date=' если баннер прописался вместо explorer.exe или в секцию реестра Run. Если стартует командная строка, а не explorer, секции Run, RunOnce и RunOnceEx не обрабатываются. Из-под командной строки можно уже запустить AVZ например, он поправит побитые ссылки в реестре на explorer.exe, можно запустить cureit (ftp://ftp.drweb.com/...reit/cureit.exe) тот же, или Autoruns http://download.sysi...es/Autoruns.zip и им поприбить ненужные автозагрузки вручную. LiveCD могут понадобиться в особо запущенных случаях, ранние баннеры такие были например. Щас их клепает безрукое и безголовое школиё, поэтому убираются баннеры легко. Чтобы предотвратить подобное, Java-машина должна свежая быть http://www.oracle.co...oads/index.html (и вообще, ставить ее нужно, только если она нужна, а то во многие сборки винды по-умолчанию воткнута) и Flash Player http://get.adobe.com/ru/flashplayer/ Ну и Инфернет Ехплорером в инфернет лучше не ходить. Firefox для этого есть например.

С сайта "отечественная радиотехника 20 века"

[chip-chip]

держать образ системы?, например через акронис, развернуть обратно пять минут!

Вот так всегда - руки не доходят! А надо!

[fant]

Не поленитесь, хоть изредка заставляйте себя делать образ. Сейчас "сфоткал". Не самый мощный комп, на ATOM 230, с помощью Paragon Drive BuckUp за три минуты, не прерывая основной деятельности ( раздача торрентов, музыка и серф по интернету) слепил образ. Сами себя потом будете благодарить.

[Citrus-m]

почитал, слов нет.

маздай с сентября прошлого года без антивируса, где вы эту муйню цепляете?

[Syuubav]

....Пациент скорее жив....?

[Citrus-m]

телепается....пока

[kasoy]

Я вот тоже без антивируса наверное с прошлого августа.. И ни чего,комп работает хорошо

[fant]

@Citrus-m, тут дело даже не в вирусне. Что-нибудь на пробу ставил, или сбой по питанию словил или комп не так, как ранее работает ( может даже кажется). Залился с образа, мусора набранного лишился. Типа того.

kasoy Солиста Queen знали ? У него то же, до определённого времени, всё хорошо было. Когда есть завязки, посредством компа, с всякими человеками, порой и не сильно опытными в области компа, я предпочту предохраниться, ибо нефиг.

Изменено 13 июня, 2012 пользователем fant

[Citrus-m]

@Citrus-m, тут дело даже не в вирусне. Что-нибудь на пробу ставил, или сбой по питанию словил или комп не так, как ранее работает ( может даже кажется). Залился с образа, мусора набранного лишился. Типа того.

Володь, так это я написал про вообще, а не конкретно тебе

а по существу, согласен, очень удобно.

[Freespirit]

Вот щаз тоже с такой заразой сражался. Просили кинуть 1000 на +79133929116. Долго я с ним бился. Реестр был чистый, не придерешься. А он гад, в С:\Documents and Settings\имяпольз.. под именем sh.exe засел, и в автозагрузке прописался, тремя файлами, что-то типа S03482, S054483.. При удалении из автозагрузки, снова туда лезет, пока не удалишь sh.exe

[1_elektronik]

Реестр был чистый, не придерешься.

Плохо искал