PRM.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

WINDOWS ЗАБЛОКИРОВАН +79879029352

Печать RSS Деревом

spopov
junior
Сообщений: 9
21.04.12 18:42
Сегодня поймал вирус-баннер «Windows заблокирован!» с рекомендацией пополнить счет абонента МТС +79879029352 на 500 рублей, путем следующих действий удалось избавиться от баннера:
1. перезагрузил комп и получил черный экран с синим баннером.
2. Путем нажатия клавиш Ctrl+Alt+Del запустил приложение Task Manager
3. Через Task Manager(new task) запустил приложение REGEDIT
4. В regedit зашел в Current User->Software->Microsoft->Windows->CurrentVersion->RUN где удалил (записав путь и имя файла) строчки для запуска 0.5983150325765627.exe
5. В Task Manager остановил процесс 0.5983150325765627.exe путем – встав на данный процесс и нажав на клавиатуре кнопку DEL и затем сразу ENTR.
6. Хоть баннер и исчез но курсор все равно не перемещается за пределы бывшего баннера.
7. Повторно вводим Ctrl+Alt+Del и запускаем приложение Task Manager, после этого работа курсора восстановлена.
8. Через Task Manager(new task) запускаем приложение TOTALCMD путем ввода полного пути.
9. Через TOTALCMD находим файл 0.5983150325765627.exe по ранее записанному пути из регистра и удаляем этот файл.
10. Через Task Manager(new task) запускаем приложение Explorer и все!! Система восстановлена.
КопироватьСсылка
Рассказать друзьям
Picaro
гундос
Сообщений: 16286
24.04.12 12:32Ответ на сообщение WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя spopov
Видать вирус старый. Новые сами поверх таскманагера висят.
Опять же в run писались очень давно, сейчас в шелл пишутся вместо эксплорера.
эгоист - это человек, который думает в первую очередь о себе и только потом обо мне
КопироватьСсылка
Рассказать друзьям
Сибирский_Мужик
experienced
Сообщений: 619
24.04.12 14:57Ответ на сообщение WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя spopov
А где вы такие вирусы ловите? никогда в глаза не видел, спецом лазил по всяческим порно сайтам, качал всякую ерунду и нифига не поймал, а возможно ли вообще заразить винду если стоит в VirtualBox ?
КопироватьСсылка
Рассказать друзьям
Mozepiy
v.i.p.
Сообщений: 3269
24.04.12 15:01Ответ на сообщение Re: WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя Picaro
Наоборот, эт раньше они себя поумному вели, а сейчас тупо в ран реестра пишутся и ничего не блочат.
Knowledge itself is a power (F.Bacon)
КопироватьСсылка
Рассказать друзьям
JJMIKA
veteran
Сообщений: 1153
24.04.12 19:29Ответ на сообщение WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя spopov
По теме, замечательный инструмент AntiWinLockerLiveCD. Винлокеры разные: что-то пишется в ран, что-то в эксплорер, юзеринит, другие и вовсе меняют собой системные файлы вроде userinit.exe taskmgr.exe и тп, есть mbr-локеры. Со всем этим барахлом вышеуказанный костыль легко (в прямых руках) борется. На локеры правда народ уже не ведется, нынче в тренде - шифровальщики
| 19 лет на НГС |
КопироватьСсылка
Рассказать друзьям
ASGS
guru
Сообщений: 7513
25.04.12 08:57Ответ на сообщение Re: WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя Сибирский_Мужик
Сейчас этой гадости полно на сайтах с рефератами, например.
КопироватьСсылка
Рассказать друзьям
Matrix_Agent
guru
Сообщений: 9164
25.04.12 22:29Ответ на сообщение Re: WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя ASGS
Мне почему-то вспомнился анекдот про автослесаря, который раньше гинекологом работал... Типа там двигатель ремонтировать через выхлопную систему и всё такое.
п.4
КопироватьСсылка
Рассказать друзьям
jack_solovey
v.i.p.
Сообщений: 3594
29.04.12 09:14Ответ на сообщение Re: WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя Сибирский_Мужик
В ответ на: а возможно ли вообще заразить винду если стоит в VirtualBox ?
почему нет?
Если будешь с нее в сеть лазить то какая разница?
А вот если отрубить на ней сеть, и не открывать не проверенные файлы, то конечно не заразить.
У меня на виртуалке XP стоит, раз в два-три месяца прогоняю сканером drweb cureit и ничего не нахожу.
Как жить, если в наших сердцах уже не люди возле нас?...
КопироватьСсылка
Рассказать друзьям
fedot1
v.i.p.
Сообщений: 3950
13.05.12 15:37Ответ на сообщение WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя spopov
Что-то сложно как-то, недавно у знакомого восстанавливал 7-ку при аналогичной ситуации.
1. Перезагружаешь компьютер.
2. При загрузке нажимаем F8
3. В появивишейся таблице выбираем "Устранание неполадок компьютера"
4. После этого появляется окно для восстановления системы из более раннего состояния.
5. Откатил систему на 2 дня назад.
Вирус исчез.
Will the circle be unbroken
By and by, Lord, by and by
There’s a better home awaiting
In the sky, Lord, in the sky
КопироватьСсылка
Рассказать друзьям
alextnt
guru
Сообщений: 8649
14.05.12 09:27Ответ на сообщение Re: WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя fedot1
после этого немешало бы CureIt или AVP live СD прогнать
КопироватьСсылка
Рассказать друзьям
ia
veteran
Сообщений: 1518
17.05.12 15:55Ответ на сообщение Re: WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя alextnt
а я после работы запускаю avz и ложусь спать
Теле2 Opera Nissan Cedric
КопироватьСсылка
Рассказать друзьям
Matrix_Agent
guru
Сообщений: 9164
31.05.12 02:30Ответ на сообщение Re: WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя ia
Интересно было бы послушать ТС, решил ли он проблему?:)
п.4
КопироватьСсылка
Рассказать друзьям
VOLKODAV
забанен
junior
Сообщений: 15
22.06.12 18:04Ответ на сообщение WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя spopov
AntiSMS в помощь
КопироватьСсылка
Рассказать друзьям
Алекс2012
junior
Сообщений: 21
13.11.13 09:00Ответ на сообщение Re: WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя VOLKODAV
можно на сайтах производителей антивирусов поискать сервисы вроде были раньше, говорили какие СМС надо отправлять чтобы разблокировать...
КопироватьСсылка
Рассказать друзьям
alextnt
guru
Сообщений: 8649
14.11.13 09:55Ответ на сообщение Re: WINDOWS ЗАБЛОКИРОВАН +79879029352 пользователя Алекс2012
это геммор, проще загрузиться с диска/флешки
КопироватьСсылка
Рассказать друзьям

PRM.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Перейти в форум

открыть в новом окне

Модераторы: