http://forum.esetnod32.ru Новое в теме нужна помощь по баннеру форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 04 Apr 2026 01:08:38 +0300 нужна помощь по баннеру в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее уже по образу автозапуска напишем скрипт лечения системы
18.07.2011 20:15:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2114/message18369/ http://forum.esetnod32.ru/messages/forum6/topic2114/message18369/ Mon, 18 Jul 2011 20:15:57 +0400 Обнаружение вредоносного кода и ложные срабатывания нужна помощь по баннеру в форуме Обнаружение вредоносного кода и ложные срабатывания.
делаем все вот по этой инструкции по порядку
http://forum.esetnod32.ru/forum6/topic2102/

если возникнут затруднения на каком то из этапов - пишите здесь, будем решать вместе.

в итоге вы должны создать образ автозапуска системы с помощью UVS, запущенного с загрузочного WinPE.
18.07.2011 20:14:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2114/message18368/ http://forum.esetnod32.ru/messages/forum6/topic2114/message18368/ Mon, 18 Jul 2011 20:14:20 +0400 Обнаружение вредоносного кода и ложные срабатывания нужна помощь по баннеру в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер.
Нужна помощь я подцепил какой-то новый вид Trojan.Winlock заблокировал винду просит оплатить 200 грн через терминал на  счет U409360465954.
Вот что пишет:
Windows заблокирован
Microsoft Security обнаружил нарушения использования сети интернет
Причина: просмотр гей-порносайтов.
Для разблокировки Windows необходимо пополнить номер кошелька Web Money U409360465954
на сумму 200 грн.. Оплатить можно через терминал для оплаты сотовой связи. Значок Web Money можно найти в разделах Электронная комерция, расчеты по интернету или другое.  
После оплаты на выданном терминалом чеке вы найдете ваш персональный код разблокировки, который необходимо указать ниже.
Если в течение 18 часов с момента появления данного сообщения не будет введен код, все данные, включая Windows и Bios будут безвозвратно удалены. Попытка переустановить систему приведет к нарушению работы компьютера.
Microsoft Corporation.
Загрузка в безопасном режиме блокирована.
Все извесные методы удаления  не подошли.
18.07.2011 20:07:23, andr.]]> http://forum.esetnod32.ru/messages/forum6/topic2114/message18367/ http://forum.esetnod32.ru/messages/forum6/topic2114/message18367/ Mon, 18 Jul 2011 20:07:23 +0400 Обнаружение вредоносного кода и ложные срабатывания нужна помощь по баннеру в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Yung пишет:
Есть хорошая утилита от баннеров ->   AntiWinLockerLiveCD  
=============
раз это CD, значит все таки не утилита, а загрузочный диск (с утилитами на борту), скорее всего так же на базе WinPe. Насколько знаю, используется на антибанерном форуме. Мы используем winPE&uVS. uVS в данном случае универсальная утилита, которая решает множество проблем - лечение заражений системы троянами, винлокерами, мбрлокерами, теперь уже (в версии 3.67) и бутовыми троянами (boot.Cidox). winPE в данном случае -  это средство доставки лечащей утилиты (uVS) в зараженную систему, доступ к которой в нормальном или безопасном режиме невозможен.
16.07.2011 12:49:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2114/message18305/ http://forum.esetnod32.ru/messages/forum6/topic2114/message18305/ Sat, 16 Jul 2011 12:49:41 +0400 Обнаружение вредоносного кода и ложные срабатывания нужна помощь по баннеру в форуме Обнаружение вредоносного кода и ложные срабатывания.
Есть хорошая утилита от баннеров -> AntiWinLockerLiveCD
16.07.2011 11:34:37, Yung.]]> http://forum.esetnod32.ru/messages/forum6/topic2114/message18301/ http://forum.esetnod32.ru/messages/forum6/topic2114/message18301/ Sat, 16 Jul 2011 11:34:37 +0400 Обнаружение вредоносного кода и ложные срабатывания нужна помощь по баннеру в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно немного подробнее о хитром банере? что именно блокирует: загрузку системы, или доступ к рабочему столу после загрузки системы (или что-то другое),
+ сделайте образ автозапуска обновленной версией UVS (3.67)
скачать новый образ можно отсюда
http://dl.dropbox.com/u/23461204/winpe_x86%26uvs.iso
или отсюда
http://rutracker.org/forum/viewtopic.php?t=3650177
15.07.2011 14:28:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2114/message18287/ http://forum.esetnod32.ru/messages/forum6/topic2114/message18287/ Fri, 15 Jul 2011 14:28:08 +0400 Обнаружение вредоносного кода и ложные срабатывания нужна помощь по баннеру в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просьба помочь. сегодня столкнулся с хитрым баннером. Что-то обычными средствами не получается победить. Сделал образ автозапуска с помощью uvz. Help
WinPE_2011-07-15_06-46-30.rar
15.07.2011 13:05:10, Berkut.]]> http://forum.esetnod32.ru/messages/forum6/topic2114/message18286/ http://forum.esetnod32.ru/messages/forum6/topic2114/message18286/ Fri, 15 Jul 2011 13:05:10 +0400 Обнаружение вредоносного кода и ложные срабатывания