powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / Заблокирована Windows
25 сообщений из 75, страница 1 из 3
Заблокирована Windows
    #37435315
Sotnik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Здравствуйте коллеги! Принесли ноутбук на котором заблокирована система. Пробовал разблокировать с помощью кодов с сайта Др.Веб поискав по номеру телефона который отображен на скрине блокировщика. Не помогло. Может кто-то встречался с таким вирусняком? Скрин прилагаю.
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435326
heybey
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435334
Sotnik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
heybey,

К сожалению сейчас скачать не могу. Мегафон-модем. А на балансе 188 :(( Может код какой знаете?
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435337
(Совесть)
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
СРАЗУ ПЕРЕУСТАНАВЛИВАЙ!!!
Полтора месяца назад точно такое говно мне приходилось чистить, увы, безуспешно.
Даже полное восстановление с загрузочного и отключением всего подозрительного и чисткой - не помогло.
Благо у знакомой на ноуте ничего особенного не было, просто домашний.
Помогла только полная переустановка с обязательным форматированием системного диска.
Не, ну можешь полдня, день или больше убить может что-то у тебя получится, но мне намного было экономней по времени попросту переустановить.
good luck
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435342
Фотография Пылесос
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
(Совесть) СРАЗУ ПЕРЕУСТАНАВЛИВАЙ!!!
Полтора месяца назад точно такое говно мне приходилось чистить, увы, безуспешно.
Даже полное восстановление с загрузочного и отключением всего подозрительного и чисткой - не помогло.
Благо у знакомой на ноуте ничего особенного не было, просто домашний.
Помогла только полная переустановка с обязательным форматированием системного диска.
Не, ну можешь полдня, день или больше убить может что-то у тебя получится, но мне намного было экономней по времени попросту переустановить.
good luck

+1

причем эта сволочь не просто прописывается, она файлы подменивает. сам на днях мучился. ничего не помогло. то ли пока нет лекарства в плане нормального кода (касперский лив цд вин анлок - не помог, др веб с кодами - не помог) то ли дрянь действительно дрянная. пришлось переставлять ось к сожалению...
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435345
Sotnik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Вот сижу уже второй день. Думаю может переустановить. Но потом с дровами трабла будет. Скачивать придется. А это тоже не один день при нашем "скоростном" инете. А на ноуте у чела важные для него данные. Сделать то конечно смогу и данные сохранить но потом ему опять придется все настраивать по новой.
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435353
Sotnik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Звонил в техподдержку Др.Веб сперва сказали попробовать коды разблокировки. Не помогло, потом посоветовали проверить систему Др.Веб Live CD. Так как скачать не представилось возможным проверил версией с базами от мая 2011 года. Наше два вирусняка, полечил а эта хрень опять осталась.
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435356
(Совесть)
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
SotnikВот сижу уже второй день. Думаю может переустановить. Но потом с дровами трабла будет. Скачивать придется. А это тоже не один день при нашем "скоростном" инете. А на ноуте у чела важные для него данные. Сделать то конечно смогу и данные сохранить но потом ему опять придется все настраивать по новой.

Тоже проблему с дровами нашел.
Модель ноута знаешь?
На официальный сайт заходишь и оттуда вытягиваешь драйвера. Проще пойти в интернет-кафе, за полдоллара можно паралельно с десяток фильмов скачать!
Незнаешь, как скопировать данные?
Из биоса загружаешься SonyaPE из которой можно спокойно перекопировать нужное.
А насчет настройки не смешите мои тапки !!!
Базовую переустановку + драйвера и программы поставишь, далее себе пускай сам настраивает.

PS. на всякий случай когда ты все сделаешь, а он настроит - сдлелай бэкап Акронисом полный системы. Потом на восстановление ты будешь затрачивать 15-20 минут.

good luck.
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435367
Sotnik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Дрова знаю откуда скачать, как скопировать тоже знаю. Просто хотел человеку побыстрее сделать так как ему позарез нужно. Несколько раз уже звонили, спрашивали. Просто по-человечески хотелось быстро помочь. Видимо придется переустанавливать по новой. И во-вторых хочется все таки узнать как эту заразу победить.
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435373
(Совесть)
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
SotnikНесколько раз уже звонили, спрашивали. Просто по-человечески хотелось быстро помочь.
автор Вот сижу уже второй день .
И не удивительно ДВА ДНЯ сидеть, ахренеть!!!
Не только свое время не цените, а также других
Полтора месяца назад на неудачное лечение и переустановку потратил около 2-3 часов и это в рабочее время!
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435374
Sotnik
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Да, свое не ценю, это верно Вы сказали. Сегодня буду переустанавливать. Надеюсь разработчики Др.Веб разберутся и на их сайте появится мой скриншот с кодом разблокировки чтоб потом другие так не парились.
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435393
x1ca4064
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Господа! Простите меня за несколько менторский тон, но:

1. Почему вы работаете под админской учеткой?
2. Разрешаете ActiveX?
3. Разрешаете выполнение скриптов?

По поводу п2 и п3 - ответ несколько очевиден: чтобы ВКонтакте и пр. ботва работала.

Организуйтесь! Тотальный отказ пользователей от использования кода, выполнимого на клиенте приведет к тому, что сайтостроители начнут использовать код, выполняемый на сервере. Это спасет 99% пользователей от вирусов: создать эксплойт, использующий баги обработки картинки и подобные, на порядки (!!!) сложнее, чем написать яваскрипт, подгружающий объект файловой системы.

Как вариант: можно создать мааааленькую программку, которая навсегда избавит пользователя от активХ, скриптов и пр., готов написать безвозмездно. Готовы ли пользователи к подобному?
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435431
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
1. Ну, судя по картинке, стартует эта хрень как обычное Windows-приложение.
2. Остается снять диск с ноута, благо нынче они SATA.
3. Прицепить к обычному компу.
4. Найти EXE-шник хрени.
5. Настучать ему по сусалам (т.е. удалить).
6. И щастье наступит.

ЗЫ. Советы "СРАЗУ ПЕРЕУСТАНАВЛИВАЙ!!!" - это для слабонервных и слабоумных.
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435450
Damien
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
запрос на помощь: http://virusinfo.info/showthread.php?t=1235
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435454
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
SotnikНаше два вирусняка, полечил а эта хрень опять осталась.
Да у тебя просто рай для вирусов
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435500
Фотография AndreTM
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Аллё, народ...
Какие переустановки?

Вообще-то, этот "вирус" прописался в MBR.
Кто знает, что это такое - вылечит нараз.
Кто не знает - ищите специалистов.

Кстати, лечится легко (даже mbrfix не нужен) - оригинальная копия загрузочной записи лежит во втором секторе...
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435501
Фотография AndreTM
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Второе - если MBR чист, то лечится всё восстановлением нормальных значений в ветке HKLM\Software\Microsoft\Windows NT\Winlogon (Shell и Userinit)
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435516
Фотография naPmu3aH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
AndreTMесли MBR чист, то лечится всё восстановлением нормальных значений в ветке HKLM\Software\Microsoft\Windows NT\Winlogon (Shell и Userinit)
Вот только на днях коллегу "спасал" от ахтунгов на всь экран...
Кроме "нормальных значений" эта дрянь прописалась еще в кучу мест, включая установку себя дебаггером, а также пришлось восстановить из дистрибутива userinit.exe и svchost.exe
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435592
Фотография AndreTM
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
naPmu3aH,

ага, есть такое...
Незря я на загрузочной флешке держу набор необходимых экзешников от всех нынешних МСовских ОС (включая разные SP). Ибо "эта дрянь" наловчилась и в dllcache подменять файлы.

естественно, подразумевалось, что "лечащий специалист" не забудет очистить temp'ы и посмотреть на содержимое D&S (Users), WINDOWS\System32 и т.п.
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435629
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
я такое erd commander чищу
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435652
Gwa
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Не надо ничего чистить..
Проблема решается в несколько минут, если Вы позаботились сохранить
образ системного раздела после установки ОС и программ..
Конечно у Вас его нет.
Ну так хоть теперь (после переустановки) подумайте об этом.
И второй момент:
Когда такое происходит, ни в коем случае не смотрите на эту заставку: выключайте
по возможности быстрее.
Пока Вы тупо смотрите на экран -вирус продолжает делать свое вредоносное дело.
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435719
(Совесть)
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
aleks21. Ну, судя по картинке, стартует эта хрень как обычное Windows-приложение.
2. Остается снять диск с ноута, благо нынче они SATA.
3. Прицепить к обычному компу.
4. Найти EXE-шник хрени.
5. Настучать ему по сусалам (т.е. удалить).
6. И щастье наступит.

ЗЫ. Советы "СРАЗУ ПЕРЕУСТАНАВЛИВАЙ!!!" - это для слабонервных и слабоумных.

А ты пробовал именно такую хрень лечить? Мне приходилось, удаление лишнего из автозагрузки не помогло и даже восстановление загрузочным диском!
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435854
Abstraction
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
GwaИ второй момент:
Когда такое происходит, ни в коем случае не смотрите на эту заставку: выключайте
по возможности быстрее.
Пока Вы тупо смотрите на экран -вирус продолжает делать свое вредоносное дело.
Кстати, интересно: а почему эти вирусы не шифруют пользовательские данные? RSA взломать - не MBR исправить.
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435875
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Шифровальщик вымогатели тоже были.
...
Рейтинг: 0 / 0
Заблокирована Windows
    #37435879
(Совесть)
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Abstraction а почему эти вирусы не шифруют пользовательские данные?
На это нужно много времени, пользователь может заподозрить.
Сейчас диски на сотни гиг идут, терабайты
...
Рейтинг: 0 / 0
25 сообщений из 75, страница 1 из 3
Форумы / Windows [игнор отключен] [закрыт для гостей] / Заблокирована Windows
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]