Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Вирус вымогатель!!! Неужели снова?!

RSS
 
Андрей Прохоров
Андрей Прохоров
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 07.06.2010
Размещено 23.12.2010 14:19:27
Здравствуйте, уважаемые!!!
Сегодня на работе один из компов схватил виряка (фотка с монитора прикреплена). Если кто знает чего с этим делать подскажите пожалуйста! ОС Windows XP SP3, NOD 32. Комп полностью заблокирован, в Безоп. режим входит но снова появляется это же окно!!! Причем при каждой перезагрузке номер телефона меняется. Да еще клава тож блокирована, мышь бегает только в пределах этого окна. Сорри за оффтоп, наверное это в другую тему. Помогите плиз!!!

Ответы

Пред. 1 2 3 4 След.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 24.12.2010 20:16:33
Цитата
LOVCHIY  пишет:
1. Снимаем больной винт.
2. Цепляем его на здоровый ПК с обновленными базами антивируса.
3. Прогоняем винт полностью антивирусом, можно свежим кюрейтом.
...
с больного винта да на здоровый - это, вообщем, и ничего - но по времени сканирование (тем более Cureit) займет много времени, и не факт что будет найден свежий зловред. Решение все таки надо выбирать экономичное, и с большей вероятностью успеха.
[ Как создать образ автозапуска? ]
 
EVE N
EVE N
Пользователь
Сообщений: 317
Баллов: 253
Регистрация: 16.03.2010
Размещено 24.12.2010 20:45:28
Eset SysRescue - быстрое, эффективное(на 100%) решение! :)  ;)
ESET Smart Security 7 - The next generation of NOD32 Technology. ESET - Essential Security against Evolving Threats
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 24.12.2010 22:54:39
Конкурс...  

Кто, что предложит...  ;)

Доступный вариант: Ставим установочный диск - Звериной сборки с загрузкой Live CD; Windows XP + USB c папкой uVS.

Запускаем uVS и далее работаем по Doc инструкции к uVS.
Изменено: RP55 RP55 - 25.12.2010 01:44:03
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 25.12.2010 08:20:33
Цитата
RP55 RP55 пишет:
Доступный вариант: Ставим установочный диск - Звериной сборки с загрузкой Live CD; Windows XP + USB c папкой uVS.
удобнее видимо с Eset Sysrescue с возможностью запуска uVS

Цитата
Однако настоящий чистый PE получается с помощью пакета Microsoft Windows AIK, который можно свободно скачать с сайта Microsoft. (1,5Gb) в результате можно делать загрузочные CD/DVD и флешки стандартными средствами Microsoft. PE в данном случае идет уже на ядре NT6.0/6.1 с поддержкой нового железа.

Если AIK от Vist-ы то получится PE 2.0(NT6.0) если тот что для развертывания 7-ки то это 3.0 (NT6.1),
начиная с 2.0 работает проверка цифровых подписей (сервис CryptSVC) и uVS способен подгрузить CatRoot неактивной системы и верифицировать системные файлы по нему... в версии 3.0 (а может уже было и в 2.0) появился еще один бонус - флешки можно втыкать и они подключаются на лету.
http://www.anti-malware.ru/forum/index.php?showtopic=11667&view=findpost&p=112235
[ Как создать образ автозапуска? ]
 
morphy
morphy
Пользователь
Сообщений: 60
Баллов: 48
Регистрация: 16.03.2010
Размещено 25.12.2010 20:43:29
Блеать! Вы загрузили топик стартера, поэтому он молчит. :)
Изменено: morphy - 25.12.2010 20:45:48
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 25.12.2010 20:48:58
Цитата
morphy пишет:
Вы загрузили топик стартера, поэтому он молчит

Как мне представляется на ответ никто из написавших особо и не рассчитывал.  ;)  

Кто и какие варианты по решению может предложить дополнительно ?

* Как мне кажется после тему можно будет перенести в раздел полезной информации.
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 08.01.2011 14:24:45
Модераторов прошу перенести тему по своему усмотрению но не удалять.
Вирус Trojan.Winlock.2532
Вы просматривали гей-порно видео в течении трёх часов.
Время беслпатного просмотра истекло.
Для того, чтобы оплатить услугу, Вам необходимо пополнить счет абонента Билайн 9647628281   на сумму 400 руб.
После оплаты на квитанции Вы найдете код активации.
Введите его в поле ниже и нажмите Enter.

Код разблокировки для номера 9647628281: DNITEMS (вводить код нужно медленно иначе символы не пропечатаются)
Проверено!

Код разблокировки для номера 9099002506: SHAZAM (вводить код нужно медленно иначе символы не пропечатаются)
Проверено!
Изменено: Виктор - 10.01.2011 05:43:07
 
Андрей П.
Андрей П.
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 07.06.2010
Размещено 13.01.2011 16:17:13
Всем большое спасибо за ответы, вычистил на первом ПК LiveCD, потом поправил реестр чтобы эксплорер нормально заработал, через неделю снова тот же блокер, что в начале поста, только на другом ПК. Сначала тоже запустил LiveCD, но результат тот же. Тогда зашел в Безоп-й режим с поддержкой ком.строки и оттуда вычистил все папки из Темпа. Перезагрузил, блокер вылез снова, но через 5 мин. пропал, потом снова перезагрузил...и вуаля!! ))) нормальный режим. Просканировал Нодом, он нашел вот это: Win32/LockScreen.YL. Откатил систему и поставил необходимые раширения для Мозиллы.. Пока все.. Еще раз всем спасибо! Ждем что будет дальше...
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 14.01.2011 00:42:37
Цитата
Андрей П. пишет:
Тогда зашел в Безоп-й режим с поддержкой ком.строки и оттуда вычистил все папки Темпа.
Temp:
C:\DOCUME~1\USER\LOCALS~1\TEMP
C:\WINDOWS\TEMP
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\LOCAL SETTINGS\TEMP
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\LOCAL SETTINGS\TEMPORARY INTERNET FILE
C:\DOCUMENTS AND SETTINGS\LOCALSERVICE\LOCAL SETTINGS\TEMP
C:\DOCUMENTS AND SETTINGS\LOCALSERVICE\LOCAL SETTINGS\TEMPORARY INTERNET FILES
C:\DOCUMENTS AND SETTINGS\NETWORKSERVICE\LOCAL SETTINGS\TEMP
C:\DOCUMENTS AND SETTINGS\NETWORKSERVICE\LOCAL SETTINGS\TEMPORARY INTERNET FILES
C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP
C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMPORARY INTERNET FILES
C:\DOCUMENTS AND SETTINGS\DEFAULT USER\LOCAL SETTINGS\TEMP
C:\DOCUMENTS AND SETTINGS\DEFAULT USER\LOCAL SETTINGS\TEMPORARY INTERNET FILES
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 17.01.2011 11:35:49
Номер 89653781300

Спас DrWeb, вбейте номер телефона и код разблокировки на сайте.
Файл отправил в вирлаб, обращение № 376 999
00059070.PNG (23.2 КБ)
Изменено: Виктор - 17.01.2011 11:39:32
 
Пред. 1 2 3 4 След.
Читают тему