Баннер-вымогатель - 2

[Олег]

Баннер-вымогатель - 2

Вот такая хрень на чёрном фоне ...и всё... Что делать?

 

[Various]

подобное лечил через лайф сд доктором вебом, а вообще лучше винду перебить

 

[Артём]

Не надо ничего перебивать. Для разблокировки существует Утилита Kaspersky WindowsUnlocker для борьбы с программами-вымогателями

 

[Олег]

Спасибо, парни. Артём, уже качаю. Надеюсь она бесплатная?

 

[Юрий-dos]

Надеюсь она бесплатная?

Неужели номер абонента мтс на 2 тыщи пополнили?

 

[sedoy]

Бесплатная

 

[Артём]

Я попробовал пробить этот номер по базам Касперского, Др.Веба и Эсета - кода разблокировки не нашлось, видимо вирь из новых. Касперский советует в таких случаях юзать вышеуказанное средство, надеюсь тебе поможет.

 

[Олег]

Спасибо. Буду пробовать.

 

[Витaлик]

Вчера тоже на одном из форумов видел этот же баннер. Пишут, зацепили на иви.ру при просмотре онлайн-фильма. Хотя, сайт безобидный, вроде.
Вопрос решили радикально - снесли систему.

 

[sedoy]

Вопрос решили радикально - снесли систему.

Тоже выход, хотя с помощью KRD (касперский) решается намного быстрее. Вы обратили внимание, что они стали просить значительно больше. Раньше просили 300-500 руб. а сейчас 2000. Видно, количество поверивших им значительно сократилось, вот и пытаются компенсировать упущенную выгоду за счет удорожания.

 

[Витaлик]

Вы обратили внимание, что они стали просить значительно больше. Раньше просили 300-500 руб. а сейчас 2000. Видно, количество поверивших им значительно сократилось, вот и пытаются компенсировать упущенную выгоду за счет удорожания.

Там и топик назывался, как-то вроде "Расценки растут".

 

[George Smith]

Если Виндюк ХР, то не надо ничего переустанавливать. Просто поймали баннер. В безопасном режиме заходите в Виндовс. Правой кнопкой мыши - Мой компьютер - Редактор реестра.
Далее путь в реестре -
Мой компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CompressedFolder\Shell\find\command
Должна быть прописана команда - C:\WINDOWS\Explorer.exe - проводник, рабочий стол.
Если другое, запоминаете на листке, то что написано - это путь и имя файла баннера. Отмечаете строку и меняете эту строку, через [Правка] Изменить на - C:\WINDOWS\Explorer.exe и перезапускаете комп в нормальном режиме. Потом находите этот баннер (путь вы запомнили на листке) и удаляете его ...

 

[usmfed]

Не зависимо от системы:
Берем ERDcommander(есть для любой ОС)
Грузимся с него и заходим в систему. На вкладке Автозагрузок смотрим что стоит в ветках реестра по путям с окончанием /Shell удаляем этот файл и вместо него прописываем Explorer.exe, ишем в реестре все ссылки на процессы связанные с файлом банером. Удаляем эти ветки. Вот и все.

 

[Олег]

Спасибо всем! У меня Виста И в безопасном режиме грузился всё тот же баннер. Но вообщем проблема уже решена. Тыркал, тыркал и просто помогла загрузка с восстановлением. Правда работает как-то не так и чего-то ...вообщем ну его нах, работает же. Сейчас запущу всё-равно диск с KRD. Спасибо ещё раз.

 

[safety]

c winlock разных модификаций лучше всего бороться с помощью загрузочного winpe&uVS. uVS создаст образ автозапуска зараженной системы, если ее выбрать в качестве исследуемой из стартового меню uVS, далее, этот образ можно передать человеку (в народе их называют еще хелперами), который умеет читать образы uVS. Он пишет вам скрипт лечения, который необходимо выполнить из uVS. Этот скрипт будет содержать команды очистки системы от разных вариантов Winlock или MBRLock.

 

[akok]

Есть еще LiveCD от ЛК и AntiSMS. Они более заточены под среднего пользователя... тем более квалифицированных "хелперов" не так уж и много.

 

[-ЗЛОЙ-]

вчера у соседа лечил подобную фигню.
дало грузиться в безопаске
в реестре (см ниже) стер ветку с названием вирусняка что-то типа 0.50545 (куча циферок)574.exe При этом ключи на антивирусных сайтах не подобрались. Скан dr.web.cureit обнаружил трояна в временной папке, а автозагрузку этого файла не нашел... Что самое смешное, у чела стояло три (!) антивируса )
ЗЫ
сегодня от пива башка болит )

 

[akok]

Знакомый зверек. Он не имеет кода для разблокировки

 

[-ЗЛОЙ-]

на сайтах антивирей я так понял калькулятор по сути и не работает... получается там просто выложены известные коды...