Винда заблокировалась...

samus

Админ(добрый)
Сообщения
18.490
Благодарности
5.037
Адрес
Москва
Авто
3.3 л 4WD 2003 г Был..
#1
Коллега поймал этот чертов вирус. при котором Винда заблокирована и просят немного денег прислать, чтоб получить код для разблокировки... Кто с этим сталкивался и как решал проблему?
 

MATway

В танке
Сообщения
9.051
Благодарности
3.431
Адрес
Зеленоград
Авто
KIA Mohave дизель, пневма
#2
Деньги не отправляй НИ В КОЕМ СЛУЧАЕ.
Нужно сбить пароль, войдя с правами админа.
Кроме того, на сайте доктора Веба также есть раздел типа "снимаем банеры", в нём есть инструкции.
 

амчанин

Well-Known Member
Сообщения
2.262
Благодарности
143
Адрес
Новгород
Авто
2.4 монопривод
#3
У двоюродного брата была такая проблема. Он отсылал деньги и сразу купил себе хорошую прогу с антивирусом.
 

samus

Админ(добрый)
Сообщения
18.490
Благодарности
5.037
Адрес
Москва
Авто
3.3 л 4WD 2003 г Был..
#4
Деньги не отправляй НИ В КОЕМ СЛУЧАЕ.
Нужно сбить пароль, войдя с правами админа.
Кроме того, на сайте доктора Веба также есть раздел типа "снимаем банеры", в нём есть инструкции.
Не получается ничего сделать по советам Др.Веб. По центру экрана висит баннер, Виндоус Заблокироват! Введите код! Виртуальная клавиатура и окошко для ввода кода. Посылать деньги даже и не думаем... Проще отформатировать... Это комп, который использовали как печатающую машинку...
 

MATway

В танке
Сообщения
9.051
Благодарности
3.431
Адрес
Зеленоград
Авто
KIA Mohave дизель, пневма
#6
Не получается ничего сделать по советам Др.Веб. По центру экрана висит баннер, Виндоус Заблокироват! Введите код! Виртуальная клавиатура и окошко для ввода кода. Посылать деньги даже и не думаем... Проще отформатировать... Это комп, который использовали как печатающую машинку...
С другого компа нужно посмотреть картинку и соответствующий ей код
 

MATway

В танке
Сообщения
9.051
Благодарности
3.431
Адрес
Зеленоград
Авто
KIA Mohave дизель, пневма
#7
Проще отформатировать... Это комп, который использовали как печатающую машинку...
Низкоуровневое форматирование надежнее.
Особенно, если на компе нет никакой важной инфо.
 

ASA

В думах.
Сообщения
3.049
Благодарности
6
Адрес
Москва
Авто
2,4. 2007.
#8
Коллега поймал этот чертов вирус. при котором Винда заблокирована и просят немного денег прислать, чтоб получить код для разблокировки... Кто с этим сталкивался и как решал проблему?
Если уже заблокирована винда, никакие танцы не помогут. Только снимать хард, подключать к другому компу, прогонять антивирусом и удалять остатки ручками. Подбирать коды, не поможет, так как они постоянно новые.
 

Magic Eagle

In Trance We Trust
Сообщения
524
Благодарности
16
Адрес
Москва
Авто
THL 4wd Limited 2003
#9
вытаскиваю эти окна руками уже 4 года )
ничего там сложного нету, главное иметь загрузочный диск.

После загрузки с него сношу содержимое:
C:\Documents and Settings\МОЕ ИМЯ\Local Settings\Temp

Потом тут чистим:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunService

а тут убираем сам вирус:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon правим запись Shell, должно быть explorer.exe
 

samus

Админ(добрый)
Сообщения
18.490
Благодарности
5.037
Адрес
Москва
Авто
3.3 л 4WD 2003 г Был..
#11
Все получилось! Баннер сняли, ввели код с сайта Др.Вэб!!! Валера, спасибо!

Кстати, делали вот так, нифига не вышло....


вытаскиваю эти окна руками уже 4 года )
ничего там сложного нету, главное иметь загрузочный диск.

После загрузки с него сношу содержимое:
C:\Documents and Settings\МОЕ ИМЯ\Local Settings\Temp

Потом тут чистим:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunService

а тут убираем сам вирус:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon правим запись Shell, должно быть explorer.exe
__________________
Меняю яркие воспоминания на свежие ощущения.
 

MATway

В танке
Сообщения
9.051
Благодарности
3.431
Адрес
Зеленоград
Авто
KIA Mohave дизель, пневма
#12
Все получилось! Баннер сняли, ввели код с сайта Др.Вэб!!! Валера, спасибо!
Нема за що.

ПС. У меня на работе недавно сотрудница такого поймала.
Непонятно откуда, ибо работает много и по сомнительным сайтам не лазит.
 

Magic Eagle

In Trance We Trust
Сообщения
524
Благодарности
16
Адрес
Москва
Авто
THL 4wd Limited 2003
#13
Кстати, делали вот так, нифига не вышло....
я же написал - делаю РУКАМИ )) это самое главное
рад что сняли!
огорчю - поймать снова раз плюнуть, пока жива JAVA на компе.
 

Новые темы

Самое читаемое за 5 дней

Сверху