Поймали вирус.
Есть специальные утилиты, но процесс самостоятельного лечения - непростой, сталкивался с этим пару лет назад.
Стандартные Др. Вебы и Касперы тут не помогут...
Платить, считаю - признать свою несостоятельность...
Я бы поборолся.
| adybov.ru https://adybov.ru/forum/ |
|
| Компьютер заблокирован или развод? https://adybov.ru/forum/viewtopic.php?f=1&t=8397 |
Страница 1 из 2 |
| Автор: | 2114 [ 17 июн, 2012, 10:48 ] |
| Заголовок сообщения: | Компьютер заблокирован или развод? |
У меня такая ситуация. Недавно включил компьютер и минут через 10 выходит сообщение: Компьютер заблокирован! Для разблокировки внесите 1000 рублей на номер 8908(дальше не помню). Еще написано, якобы я нарушил закон по статье 242. 2 ( Копирование и тираж файлов порнографии или распространение через гос. границу этих файлов) Похоже на развод, потому, что я порнографией не интересуюсь |
|
| Автор: | ВасилоН [ 17 июн, 2012, 10:57 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
[quote="2114"]У меня такая ситуация. Недавно включил компьютер и минут через 10 выходит сообщение: Компьютер заблокирован! Для разблокировки внесите 1000 рублей на номер 8908(дальше не помню). Еще написано, якобы я нарушил закон по статье 242. 2 ( Копирование и тираж файлов порнографии или распространение через гос. границу этих файлов) Похоже на развод, потому, что я порнографией не интересуюсь[/quote] У меня была похожая ситуация. Не обратил внимание на то, что в самом низу страницы было напечатано мизерным текстом о том, что не то 10 минут, не то 15 давалось бесплатно для пользования ресурсом, а затем нужно платить деньги. В следующий запуск на весь экран был банер с требованием заплатить N-ную сумму на какой-то номер. Хорошо, что дома был еще один комп, я с него зашел в сеть и вбил в поисковик "Разблокировать компьютер с номера ......". Получил код и разблокировал. |
|
| Автор: | bisquit [ 17 июн, 2012, 11:04 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
Поймали вирус. Есть специальные утилиты, но процесс самостоятельного лечения - непростой, сталкивался с этим пару лет назад. Стандартные Др. Вебы и Касперы тут не помогут... Платить, считаю - признать свою несостоятельность... Я бы поборолся.
|
|
| Автор: | Alister [ 17 июн, 2012, 11:20 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
Надо с другого компа зайти на сайт ДокторВеба или Касперского и поискать страницу разблокировщика, там по внешнему виду баннера можно подобрать код. |
|
| Автор: | ВасилоН [ 17 июн, 2012, 11:21 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
[quote="bisquit"] Стандартные Др. Вебы и Касперы тут не помогут... [/quote] Ну почему-же ? "Лаборатория Касперского" борется с этим. Только нужно им звонить. Был прециндент у нас в офисе. По телефону они продиктовали код разблокировки компа. |
|
| Автор: | sasa77 [ 17 июн, 2012, 11:42 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
Если в настройках не отключено создание точек восстановления, то можно перезагрузиться с поддержкой командной строки, запустить восстановление системы и откатиться на пару дней назад. |
|
| Автор: | Just_Fog [ 17 июн, 2012, 11:58 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
мда... платить никому ничего не надо, толку не будет. код вам не придет. вводить код так же глупо, сам вирус при этом не ликвидируется и вновь напомнит о себе через какое-то время. тыкаете при загрузке F8, выбираете безопасный резим с поддержкой командной строки. там ищите c:\windows\regedit.exe. в нем находите ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run и удаляете справа те значения, которые вы не понимаете. они будут иметь странный для вас вид типа ххх или 3894chcr7t83487 такое. удаляете. желательно переписать путь к этим файлам, чтобы удалить потом из под обычной винды. заодно желательно пройти по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon и убедиться что значение у параметра Shell значение Explorer.exe и ничего больше, и у Userinit значение C:\WINDOWS\system32\userinit.exe, и ничего больше (запятая должна быть). в идеале конечно найти, к примеру, winrar.exe в папке programm files и удалить тот злополучный файлик. потому что если вы не удалите либо пропустите хоть один путь к нему, баннер вновь оживет и пропишется везде. хотя если вы даже не поняли, вирус ли у вас, думаю сделать самостоятельно будет сложно |
|
| Автор: | 2114 [ 17 июн, 2012, 12:11 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
[quote="bisquit"]Поймали вирус. Есть специальные утилиты, но процесс самостоятельного лечения - непростой, сталкивался с этим пару лет назад. Стандартные Др. Вебы и Касперы тут не помогут... Платить, считаю - признать свою несостоятельность... Я бы поборолся. [/quote]Вот у меня на данный стоит Nod32 |
|
| Автор: | Boss* [ 17 июн, 2012, 13:20 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
На этой неделе у меня три  офисных компа поймали аналогичный Trojan.Winlock, лечили при помощи загрузки через CD или USB утилиты CureIt примерно так:1) если Вы читаете указанный отзыв, значит Вы находитесь около 2 компьютера. Скачайте программу CureIT. 2) сам компьютер не грузится (даже в безопасном режиме), так как ему мешает указанное окно. Я перезапускаю комп, нажимаю при загрузке F8 и выбираю безопасный режим с командной строкой. Благодаря командной строке вирус не загрузится, так как загружаются только указанные вами программы. 3) сверните (а не закройте) командную строку и запустите диспетчер задач нажав Alt+Ctrl+Del, внизу выберите новую задачу и введите explorer.exe. Перед Вами Ваш компьютер в безопасном режиме без вируса. 4) сбросьте на комп CureIT и запустите ее. |
|
| Автор: | Подорожник [ 17 июн, 2012, 14:34 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
На сайте http://philka.ru скачайте программу AntiSMS 2.1. Попробуйте по [url=http://www.philka.ru/comment.php?comment.news.1448]этой[/url] ссылке.Если не получится,то поиск там же поможет. Отправка смс дело бесконечное...Надо удалять [b]весь вирус[/b] А он как правило успешно самоклонируется. |
|
| Автор: | ANDRSS [ 17 июн, 2012, 14:47 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
[quote="ВасилоН"][quote="2114"]У меня такая ситуация. Недавно включил компьютер и минут через 10 выходит сообщение: Компьютер заблокирован! Для разблокировки внесите 1000 рублей на номер 8908(дальше не помню). Еще написано, якобы я нарушил закон по статье 242. 2 ( Копирование и тираж файлов порнографии или распространение через гос. границу этих файлов) Похоже на развод, потому, что я порнографией не интересуюсь[/quote] У меня была похожая ситуация. Не обратил внимание на то, что в самом низу страницы было напечатано мизерным текстом о том, что не то 10 минут, не то 15 давалось бесплатно для пользования ресурсом, а затем нужно платить деньги. В следующий запуск на весь экран был банер с требованием заплатить N-ную сумму на какой-то номер. Хорошо, что дома был еще один комп, я с него зашел в сеть и вбил в поисковик "Разблокировать компьютер с номера ......". Получил код и разблокировал.[/quote] В точку! Раз пять так разблокировал друзьям и себе, ну потом почистить Dr.Web CureIt! 
|
|
| Автор: | Подорожник [ 17 июн, 2012, 15:39 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
[quote="ANDRSS"][quote="ВасилоН"][quote="2114"]У меня такая ситуация. Недавно включил компьютер и минут через 10 выходит сообщение: Компьютер заблокирован! Для разблокировки внесите 1000 рублей на номер 8908(дальше не помню). Еще написано, якобы я нарушил закон по статье 242. 2 ( Копирование и тираж файлов порнографии или распространение через гос. границу этих файлов) Похоже на развод, потому, что я порнографией не интересуюсь[/quote] У меня была похожая ситуация. Не обратил внимание на то, что в самом низу страницы было напечатано мизерным текстом о том, что не то 10 минут, не то 15 давалось бесплатно для пользования ресурсом, а затем нужно платить деньги. В следующий запуск на весь экран был банер с требованием заплатить N-ную сумму на какой-то номер. Хорошо, что дома был еще один комп, я с него зашел в сеть и вбил в поисковик "Разблокировать компьютер с номера ......". Получил код и разблокировал.[/quote] В точку! Раз пять так разблокировал друзьям и себе, ну потом почистить Dr.Web CureIt! [/quote]"Не все йогурты одинаково полезны"© Не всегда эти коды помогают.Иногда даже из безопасного режима висит этот баннер.Лечить и только лечить. Иногда методом съема жесткого диска и сканированием его на другой машине. |
|
| Автор: | Just_Fog [ 17 июн, 2012, 15:50 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
можно из под флехи загрузиться |
|
| Автор: | 2114 [ 17 июн, 2012, 15:54 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
[quote="Boss*"]На этой неделе у меня три офисных компа поймали аналогичный Trojan.Winlock, лечили при помощи загрузки через CD или USB утилиты CureIt примерно так:1) если Вы читаете указанный отзыв, значит Вы находитесь около 2 компьютера. Скачайте программу CureIT. 2) сам компьютер не грузится (даже в безопасном режиме), так как ему мешает указанное окно. Я перезапускаю комп, нажимаю при загрузке F8 и выбираю безопасный режим с командной строкой. Благодаря командной строке вирус не загрузится, так как загружаются только указанные вами программы. 3) сверните (а не закройте) командную строку и запустите диспетчер задач нажав Alt+Ctrl+Del, внизу выберите новую задачу и введите explorer.exe. Перед Вами Ваш компьютер в безопасном режиме без вируса. 4) сбросьте на комп CureIT и запустите ее.[/quote] Спасибо. Попробую |
|
| Автор: | den_s [ 17 июн, 2012, 16:49 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
Можно не лезть реестр, а зарубить из командной строки встроенный менеджер автозагрузки - msconfig. Далее - лечить лучше с помощью бесплатных утилит Kaspersky Resque Disc, м Dr Web Cureit (тоже ISO диск скачиваем и прописываем на CD, с него и грузимся). |
|
| Автор: | санек66 [ 17 июн, 2012, 18:28 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
http://forum.xakep.ru/m_1497707/tm.htm там всё узнаете. |
|
| Автор: | Boss* [ 17 июн, 2012, 23:12 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
[quote="SLAVIk"]у меня родители такое словили - теперь думаю как удаленно это победить[/quote] Можно попробоать подбор кода. https://www.drweb.com/xperf/unlocker/gallery/ |
|
| Автор: | oleg1 [ 17 июн, 2012, 23:44 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
[quote="sasa77"]Если в настройках не отключено создание точек восстановления, то можно перезагрузиться с поддержкой командной строки, запустить восстановление системы и откатиться на пару дней назад.[/quote]да да, примерно так. У меня тоже был такой случай. Пытался использовать различные инструкции по поиску файла баннера, беседовал с консультантами касп. - толку мало было. И с запуском восстановления в безопасном режиме тоже что-то не сросталось. Но случайно сам нашёл способ. После перезагрузки баннер появляется с задержкой. В этот момент надо быстро нажать ctrl-alt-del и через диспетчер запустить восстановление системы. У меня всё прошло благополучно, баннер больше не появлялся. |
|
| Автор: | Bybak [ 18 июн, 2012, 13:10 ] |
| Заголовок сообщения: | Re: Компьютер заблокирован или развод? |
[quote="oleg1"]И с запуском восстановления в безопасном режиме тоже что-то не сросталось.[/quote] При наличии установленного антивируса и откате системы на более раннюю точку может вырасти гораздо больше проблем. Если откат в данном случае ничем заменить нельзя, то сносите антивирус с компа, а только потом можно пробовать откатить систему. |
|
| Страница 1 из 2 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group http://www.phpbb.com/ |
|