Кто попал на Trojan.Winlock

В баню..

Nemezz написал : И не нужно здесь в полицая нравственного играть, Юбер

А я не играю.

Nemezz написал : Ты везде гадости что ли выискиваешь? Зачем?

Нравится мне это дело.

Nemezz написал : Авку убрал,

То-то же.

Да вы батенько копрофил!:a Странное увлечение.....:cool:

В мае уже двоим знакомым вытравил. Баннер требует уплатить штраф за распространение педофилии на билайновский телефон. Одна дама оплатила - удивилась, что на чеке нет кода разблокировки. На ноуте с windows7 легко из безопасного режима выловил. На windows XP пришлось Касперского с LiveCD запускать.

Пошёл немного другим путём:

1. Найти и подменить файл вируса - я употребил лайв линукса, можно и перецепить диск к другой машинке - искал по дате создания в каталоге усер/темп, подменил на правильный userinit, его соответственно переименовав.
2. Лечение - загрузка больной винды - окна попрошайки нету, диспетчер задач по трём кнопкам доступен - запуск regedit - поиск в реестре по имени файла вируса - явно лишнее удаляется, в shell вписывается на своё место (занятое вирусом) explorer.
3. Перезагрузка - готово.

azus6 написал : запуск regedit - поиск в реестре по имени файла вируса

Я для этого combofix запускаю, явно лучше чем ручками))

Тоже поймал эту хрень позавчера. Вот только не стал разбираться, а сразу переустановил систему. Благо привычка - ничего ценного на диске "с" не держать. Всё стало, всё работает. Но - теперь не работает ни одна игра (переустановленные заново) - выскакивает окно - " ваш компьютер блокирован поэтому не работает Direct3D" пару раз переустанавливал ось-тоже самое. Антивирями проверял, в регистре искал, темп, практически пуст. И что с этим делать :( ?

Есть специальные программы для этих целей которые можно найти на сайте разработчика антивируса которым вы пользуетесь. Обычно этого бывает достаточно. Есть ещё сканеры, которыми пользуются одноразово, прогоняя систему в поисках всякой гадости. Эти сканеры очень хороши у Dr Web. Скачивайте свежие.

TARLEV, Загрузочный диск с UVS (Universal Virus snifer Так кажется ))