Клуб владельцев корейских автомобилей

ШуБр писал(а):вконтакте ребёнок словил блок на комп.
номер-вымогатель 988 184 58 33
никто не сталкивался? может уже код известен? или анлокеры или формат помогут?

В ряде случаев поможет — достать ХДД, подключить к другой машине (предварительно выключив Автозапуск на той машине, дабы и она тоже того, не заразилась), подгрузить ветвь реестра и посмотреть HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run.
Или найти файлы, по времени близкие ко времени инцидента.
Мне помогает.
Если какие слова непонятны — то обращение к тому, кому эти слова очевидны — неизбежно.
Номер в этом случае фиолетов. И не шлите туда СМС — это БЕСПОЛЕЗНО.

Заражение этой фигней обычно имеет последствия — блокирование запуска Диспетчера задач и Свойств папки. А может и еще какие-то. Напомните тому, кто будет вас лечить. Он должен быть в курсе о чем я говорю. И если отпишется сюда — это будет правильно.

Добавлено спустя 4 минуты 22 секунды:

AndreS писал(а):каспера настраивать надо чтобы при подозрении удалял и запрещал

пример подозрения?

Поставьте файрфокс и плагины adblock и noscript. Не пользуйтесь интернет эксплорером и всё.

Александр Т., от кармы фсё.
Я всегда — альтернативщик, но кроме интела, винды, симантека.
И при тоь же конфиге (да даже на моихкомпах) все влипали в гугноэто.
От кармы Ниразу. т-т-т.
Но, всех лечил. Быстро.
И не "сапожник-без-сапог"

ничем пока взять не могу…

кузька, у тебя 6424, попробуй коды:
999000888
170720125
022325713
022772061
932784105
735091843
06062625
653882244
068138481
060060060
069278545
079630720
060606060
022310150
069927048
022447480
616161616
022544205
321654987
069888999
079123456
022775771
069406932
022324001
068778426
555888195
069202526
310150022
465785937
567485678
465758788
465738457
938278393
код разблокировки отсутствует
060525252

У меня тут на прошлой неделе после вконтакта перестало пускать в яндексы и майлы (с Вашего ай-пи бла-бла кол-во запросов порнографического характера бла-бла для разблокировки и Вашей авторизации укажите номер телефона ), при этом с прочих устройств, висящих на роутере все пускало, т.е. дело не в IP. Браузеры все отрабатывали одинаково (только не смейтесь, у мну в семье у каждого свой — кому хром, кому опера, кому мозилла.. кошке достался эксплорер, но она почему то им не стала пользоваться )
Чистка реестра (файл hosts в папке C:\Windows\System32\drivers\etc ручками решила вопрос:
что было:
198.96.94.68 vk.com
198.96.94.68 ok.ru
198.96.94.68 m.vk.com
198.96.94.68 odnoklassniki.ru
198.96.94.68 vk.com
198.96.94.68 http://www.odnoklassniki.ru
198.96.94.68 m.odnoklassniki.ru
198.96.94.68 ok.ru
198.96.94.68 m.ok.ru
198.96.94.68 http://www.odnoklassniki.ru

что вписала: 127.0.0.1 localhost

вроде тут и нет ни яндекса, ни майла, но результат налицо…. где прерывался запрос тоого же яндекса, я хз, главное — помогло…


Собственно, тот же синий экран при загрузке и запросом СМС лечится так же — заходим с безопасный режим и чистим тот же файл вроде как. ДА?

Sivka писал(а):Чистка реестра (файл hosts в папке C:\Windows\System32\drivers\etc ручками решила вопрос:

Недавно я писал про этот вирус Тема: 7781 в дополнение, Sivka погоняй комп антивирусами, я после удаления этого сообщения еще кучу червей антивирусом нашел в компе.

Sivka писал(а):Собственно, тот же синий экран при загрузке и запросом СМС лечится так же — заходим с безопасный режим и чистим тот же файл вроде как. ДА?

Нет, в этом случае подменяется вызов login.exe или что-то такое в реестре на вызов вражеской программки.
И все сие следствие работы с под админа. Уж сколько раз твердили миру ©Наше все

СТЕПАНЫЧ, нет

пишусь с саппортом веба

Sivka, в БР баннер есть тоже



с поддержкой командной строки не запускается..

кузька, тогда скачивай
http://support.kaspersky.ru/8005?el=88501
и вперёд

у меня сейчас в загрузке 5 разных разблокировщиков и винда
что первым докачается, то и начну устанавливать
уже готов в переустановке, но хочется дело до конца попробовать довести

У мну стоит Nod32 с постоянным обновлением. пропустил.

Прогнала McAfee Security Scan Plus — наловил кучу мусора…
Дальше посмотрим, за доп. подсказки — СПАСИБО, но пора и баиньки..

Кузька!
Утро вечера мудренее. Если никак влезть не получается, я бы все же винт на другой комп перекинула, и ручками его, ручками.. по дате изменения последних файлов хотя бы… Как-то так..

у меня давно чего-то похожее было, но на компе 2 профиля, один блокировался, через второй вылечил.

Pal-nirvana, сорри.. прошлую тему не видела.. Просто раньше как-то натыкалась — помогло… тогда был именно синий экран при загрузке. И сейчас помогло..
Ещё раз СПАСИБО.

Авира в режиме мониторинга + Comodo как файрвол, защита от изменений системных файлов и еженедельное сканирование на вирусы и зловреды. Вот мой рецепт.
И НИКОГДА НЕ ЗАПУСКАТЬ АДМИНСКУЮ УЧЕТКУ!!!!

качаешь AntiWinLocker

- это защита от блокировщиков Windows, от блокировки порнографическими баннерами, которые требуют перечислить деньги на счёт или послать sms. Автоматическое восстановление работы операционной системы без переустановки Windows. Диск восстановления AntiWinLockerLiveCD для лечения уже заблокированной ОС Windows.
делаешь загрузочный диск или флешку и конец проблемам

chboss, правильно. Но лучше до этого не доводить.

Переустановить Виндовс или сбросить настройки биоса

переставить конечно хорошо.. ну слишком категорично..
попробуцте подобрать для начала
http://sms.kaspersky.ru/
https://www.drweb.com/xperf/unlocker/
http://www.esetnod32.ru/support/winlock/

потом провериться, как правило на сайте есть онлайн сканнер, или можно скачать готовый загрузочный антивирь. А еще хорошо завести правило не сидеть под админом в винде, помогает решить 90 % проблем.