Кто попал на Trojan.Winlock

Muxa написал : Пойду позырю.

Шихаэль Мума написал : Ждём через три часа.

Muxa написал : Теперь ребутиться?

Пропал Muxa,наверно тоже подцепил.:)

Не, я просто крайне редко ребутюсь.

Если зараза срабатывает только при ребуте может пройти ни одна неделя прежде чем узнаю. :)

Лучше поставьте себе Proxomitron -я вот уже очень давно забыл что в интернете вообще есть реклама и баннеры.

2azus6 Извините за такой не скромный вопрос.А Вы раньше (а может и сейчас) спутниковым инетом не пользовались? Ник вроде знакомый и особенно Proxomitron.

Сейчас у меня безлимит EGPRS пока халявный. Пользовался (да и сейчас никуда не делся) спутниковым,конечно. Белимит,как я уже говорил-развращает-вот и я это понял.

Меня вообще вот уже давно интересует вопрос -а существует ли вообщке нормальный беспроводной интернет? Спутниковый-цены на трафик неадекватные, EGPRS (который в любом случае нужен и для спутникового как исхзодящий канал) - скорость 2-6 килобайт \сек -это очень и очень грустно,хотя обещано 25-30 килобайт\сек (на деле же максимум -11 -15 килобайт\сек и то-только с 4 до 8 утра , днем падает, а вечером-(после 20-00) вообще любой интернет очень и очень плохо работает. да ,и вот по статистике за 2.5 месяца удалось слить чуть менее 10 гигабайт , а на спутниковом-более 1.2 в месяц и никак не выходило.

2TARLEV буквально вчера поймал похожую хрень. Только номер другой "161933172.ехе". Клава на ноуте не реагировала ни на что. Работало только Ctrl+Alt+Del Диспетчер задач. Причем все сначала было как у : FARAON7575, с "левым" кодом. Ребутнул систему-все пропало! Сразу запустил "паучка"- ни хрена не нашел. После повторного ребута эта фигня вылезла снова! Но теперь даже код не вводился-просто не активное окно! Значит-ся я запускаю систему в безопасном режиме, вхожу в проводнике на диск С, ищу все файлы, дата создания которых примерно совпадает с появлением гадости(время создания выставляю на 2 часа раньше-типа, может оно засало раньше, чем начало действовать), и в появившемся списке шукаю странные названия папок и файлов. Ну и нашел вышеуказанный. в папке 4 файла-1 большой, 3 маленьких. Всю папку удалил нахрен, и вот целый день уже ничего не происходит... правда в авторане висит этот процесс, ничего не делает, а в диспетчере задач ничего похожего нет. Может просто эта гадость прописала себя в реестр, а запустится не могет-не откуда?

Я не спец в софте, поэтому на абсолюную истину не претендую. Рассказал, как сам делал.

RHAPSODY написал : буквально вчера поймал похожую хрень.

Ноги поотрывал бы тем, кто такое вытворяет. Но это на лохов, а жизнь портят всем. Проскакивают бяки через защиту, потом моск выносят. Под рукой всегда есть несколько лайв-сиди (раньше ставил парралельку и оттуда сносил :). Очень много мест, куда могут прописаться. Было несколько раз, когда только полный формат и установка спасало. но всегда информацию сохраняю. Делим на разделы и в основном С только то, что установлено, а всю информацию переносим на другие диски. Перенос места локализации МД легко. А еще если есть инфа важная - то внешние винты - спасение. у меня есть флеха8Гб и винт на 500 ГБ 2,5"от транссенд и прога на них- джетфлеш. автоматически сканирует и обновляет инфу. Сунул нажал на пипочку и обновил. Вытащил. Даже если будет снос- инфа сохраняется.

Доброго времени суток всем. Наиболее простое решение в вашей ситуации 1.Если включено восстановление системы, то загрузка с live-cd с поддержкой ERD Commander и восстановление предыдущего состояния системы из ближайшей резервной точки.

2. Если точек восстановления нет (ERD ничего не находит) то нужно запустить любую утилиту для работы с реестром Windows и загрузить файл C:\Windows\System32\config\software в куст реестра. Править нужно ключ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, правильное значение C:\Windows\system32\userinit.exe, (с запятой) если там находится что-то другое, то найти это в реестре и на диске и удалить, ну и вернуть правильное значение ключа winlogon. Перезагрузитесь. Если загрузка и запуск программ с жесткого диска возможен, то проверить систему антивирусом.

Ran_Dom написал : проверить систему антивирусом.

Доктор веб его не видит.

Тоже вляпался в такую муйню, причем дважды в один день. Первый раз легко отделался, позвонил другу и описал окно блокировки, он мне сообщил пароль, комп разблокировал,просканировал, почистил, обновил антивирусник. И через 3 часа опять подхватил трояна, но более злючего, пришлось переустанавливать ось.

2Vidis
А какой антивирус стоит у Вас?