Вирус вымогатель? Есть выход!

Дата: Воскресенье, 07.10.2012, 18:30 | Сообщение # 1

Новенький

Группа: Пользователи

Сообщений: 1

Награды: 0

Репутация: 6

Замечания: 20%

Статус:

Здравствуйте. Столкнулся с такой проблемой недавно. Решил скачать новый Ddos от Hax. Скачал, запустил. Пошла перезагрузка компьютера.
После не запускался. Вылазил баннер в котором было написано:

Quote

Ваш компьютер заблокирован за просмотр порно фильмов. И сачивание запрещённых программ. Вы должны оплатить штраф в размере 250 рублей на кошелёк Yandex 122345567788. При равной сумме штрафа в фискальном чеке будет указан код.

Много видел способов я в интернете. Но ни один мне не помог. Через безопасный режим не заходило, в том то и была проблема. Потерять то что есть на компьютере я не горел желанием. Ломал мозг около недели, решил переустановить виндовс. Всё же не пришлось. После подготовки установки виндовс, нужно было форматировать диск 'C'. Я нажал, и компьютер завис. Потом он перезапустился, всё что было то и осталось. Слава богу.

Code

Некоторые способы очень долгие, а этот быстрый и простой. При при готовке установки виндовс, некоторые файлы меняются, а некоторые старые удаляются.

Может кому то да пригодится
Автор урока: я.

Trofi

Дата: Воскресенье, 07.10.2012, 23:25 | Сообщение # 2

Уверенный в себе

Группа: Продвинутые

Сообщений: 196

Награды: 0

Город: Саранск

Репутация: 95

Замечания: 20%

Статус:

Опасно, а если всё-таки форматнёт?

"Больше быть, чем казаться, много делать, но мало выделяться"© Альфред фон Шлиффен

Alcoholik

Дата: Понедельник, 08.10.2012, 07:55 | Сообщение # 3

Мастер джэдай

Группа: Администратор

Сообщений: 8299

Награды: 111

Город: Санкт-Петербург

Репутация: 6085

Статус:

Heres, баннер вылезает уже после загрузки винды или даже не доходит до её загрузки?

if(isset($beer)&&isset($girl)) { drink($beer);fuck($girl); }else die();
Мониторинг sa:mp серверов

Приватно никого не консультирую, моды также не пишу, ни так, ни за деньги.
Моя ICQ 675715, пишу только с неё. Все остальные Роачи фейки, ничего я не продаю и продавать не буду, вас разводят.

Dima-kun

Дата: Понедельник, 08.10.2012, 08:56 | Сообщение # 4

Группа: Разработчики

Сообщений: 6269

Награды: 72

Репутация: 3512

Замечания: 0%

Статус:

Можно еще проще сделать. Если есть дистрибутив линукс на диске, то можно его запустить ее с диска. Затем зайти в [диск с виндой]:/Windows/System32 и просмотреть список dll. Как правило такой файл имеет дурацкое название типа d3kgk3.dll ну или может быть взято имя уже существующего dll файла, но прилеплено какое-то число. Вот удалить такой файл. Проблем финито.

А если есть доступ к инету через другой комп или телефон, то зайти на sms.kaspersky.ru и ввести номер телефона и пароль(если присутствует оный). Сайт выдаст список кодов, подходящих к вирусу. Ввести в форму. Нажать на "ок". Все.

Мои работы:
[INC] Сборник d_includes [LAST],[FS] New Demage Effect,[FS]Авто-Поворотники,
[FS]mp3player,[FS] Fun Chat Game,[FS] Car Buy Syst,[FS] Anti-AirBrk,[INC] d_setpos,
[GM] Game Move v0.1,[FS+include]Super-Armour [0.3z],[FS + Include] Multi Checkpoints

Сообщение отредактировал Dima-kun - Понедельник, 08.10.2012, 08:56

LuxoR

Дата: Понедельник, 08.10.2012, 09:53 | Сообщение # 5

Группа: Пользователи

Сообщений: 583

Награды: 34

Город: Камышин

Репутация: 812

Замечания: 20%

Статус:

есть одна хорошая утилита удаляющая такие банеры, но если файлы этого банер засели в винде, то она и винду сносит;) Это главный ее минус , а так раза два выручала от такой ерунды...

Жду ваших отзывов и пожеланий в http://www.samp-rus.com/forum/64-21914-1#465210

- luxorkaa

Dima-kun

Дата: Понедельник, 08.10.2012, 10:25 | Сообщение # 6

Группа: Разработчики

Сообщений: 6269

Награды: 72

Репутация: 3512

Замечания: 0%

Статус:

LuxoR, эти вирусы не вписываются в файлы винды. просто добавляется новый файл. И если вирус этот блолкирует полностью комп, то как ты утилиты запустишь?

massaoff

Дата: Понедельник, 08.10.2012, 10:44 | Сообщение # 7

Местный

Группа: I'm V.I.P.

Сообщений: 535

Награды: 4

Город: Березники

Репутация: 187

Замечания: 40%

Статус:

Ставьте антивирус лицензию, если и подцепите, то антивирус по активности вируса - определит его и предложит вам его удалить.

- Учимся рипать сайт
- Memfiso-RPG мод
Оказываю платную помощь, в создании и редактировании(доработка, исправление багов, реализация ваших идей) ваших модов/скриптов выполненных в pawno.
Обращайтесь в скайп: massaoff РАБОТАЮ ТОЛЬКО С 50% ПРЕДОПЛАТОЙ!

Mr_Fust

Дата: Понедельник, 08.10.2012, 13:34 | Сообщение # 8

Постоялец

Группа: I'm V.I.P.

Сообщений: 445

Награды: 4

Город: Sorry, I don't know

Замечания: 0%

Статус:

Было типо такого, с другого компа в интернете нашёл ключ, разблокировал, и начал по полному сканировать системку.

Я на СРК уже...

Alcoholik

Дата: Понедельник, 08.10.2012, 13:41 | Сообщение # 9

Мастер джэдай

Группа: Администратор

Сообщений: 8299

Награды: 111

Город: Санкт-Петербург

Репутация: 6085

Статус:

Dima-kun, live cd

if(isset($beer)&&isset($girl)) { drink($beer);fuck($girl); }else die();
Мониторинг sa:mp серверов

Heres

Дата: Понедельник, 08.10.2012, 14:15 | Сообщение # 10

Новенький

Группа: Пользователи

Сообщений: 1

Награды: 0

Репутация: 6

Замечания: 20%

Статус:

Quote (RoACh)

Heres, баннер вылезает уже после загрузки винды или даже не доходит до её загрузки?

В том то и дело что до загрузки. А если вы винда запускалась то можно было тупо войти в диск С и тот файл изменить. Заходит только в биос, винда блокируется.

Quote (Trofi)

Опасно, а если всё-таки форматнёт?

Мне как-то раз говорили что после 12 дней всё стирается с компа.
Dima-kun, некоторым это будет не понятно.

Quote (massaoff)

Анти-вирус не спасает. А как он тогда мне попал? Лицензия, аваст у меня.

Quote (Mr_Fust)

Повезло, а я ничего подобного и не нашёл.
[cut noguest]

Quote

Кстати, вирус скачал, если запущу, то снова придётся снимать блокировку. Бывают люди которые надоедают, просят что-либо на халяву.
Вот к примеру ддосят сервер, и просят мод сервера. Я этот вирус подпишу к примеру [GM]Skrilax.exe , передам, он запустит, и хана. Вирус дельный:)

[/cut]

Mr_Fust

Дата: Понедельник, 08.10.2012, 15:10 | Сообщение # 11

Постоялец

Группа: I'm V.I.P.

Сообщений: 445

Награды: 4

Город: Sorry, I don't know

Замечания: 0%

Статус:

Quote (Heres)

аваст у меня.

Не, аваст не катит..
Он пишет типо "Найден вирус, требуется перезагрузка, перезагрузи и я его как удалю", перезагружаешь он он опять, короче ставить лучше Нортон, Каспера или Др. Веб

Я на СРК уже...

Heres

Дата: Понедельник, 08.10.2012, 17:34 | Сообщение # 12

Новенький

Группа: Пользователи

Сообщений: 1

Награды: 0

Репутация: 6

Замечания: 20%

Статус:

Ну всё ровно. Темка много кому пригодится

Добавлено (08.10.2012, 17:34)
---------------------------------------------

Quote (Mr_Fust)

Не, аваст не катит.. Он пишет типо "Найден вирус, требуется перезагрузка, перезагрузи и я его как удалю", перезагружаешь он он опять, короче ставить лучше Нортон, Каспера или Др. Веб

Он пересылается и не палит что это вирус. В том то и проблемка.