Вирус!

[michael]

вкратце: одна из рабочих машин схватила вирус, тот что на весь рабочий стол и блокирует всю работу компьютера. помогите, пожалуйста... где его искать? как удалять? винду не хочу сносить - много нужной информации можно потерять.

[striker]

вкратце: одна из рабочих машин схватила вирус, тот что на весь рабочий стол и блокирует всю работу компьютера. помогите, пожалуйста... где его искать? как удалять? винду не хочу сносить - много нужной информации можно потерять.

 

грузись в безопасном режиме и удаляй одинокий exe-шник из корня Program Files

или качай DRWEB liveCD, пиши, грузись с него на зараженной и лечи целиком.

[Yustik]

http://www.drweb.com/unlocker/index/

[Duffer]

вкратце: один из сотрудников заболел, чото у него болит, и работать не может. помогите пожалуйста? как лечить? увольнять не хочу, слишком много знает ))

 

мой совет: достань винт, раскрути и замочи его в емкости с спиртом на три дня, после чего облей зеленкой и оставь еще на пару дней под ультрафиолетовой лампой. это очень страшный вирус - его только так убивать!

 

а по сабжу: чтобы получить ответ, надо четко и досконально описать, что происходит с компьютером, какие выскакивают надписи, что просит..

[DenZik]

лучше всего диск разбивать на 2(пример С и Д). На "С" винда и все проги, а на "Д" папка "Работа", в ней все нужные файлы хранит, настройки офиса, а также оперы(мозилы, Експлоера) и прочее. Тогда снос винды можно осуществлять без потерь данных и достаточно быстро.

 

в любом случае винда работает 1 год стабильно, потом лучше переустановит, ну это если не использовать всяких чистящих прог.

 

ЗЫ: В вашем случае можно загрузится с какого-нибудь загрузочника и почистить, и для верности(если вирус покярябал виндвские файлы) переустановить винду поверх старой(следовательно ничего не потеряете).

[Stitch]

ERD Commander вам поможет

[michael]

вкратце: один из сотрудников заболел, чото у него болит, и работать не может. помогите пожалуйста? как лечить? увольнять не хочу, слишком много знает ))

 

мой совет: достань винт, раскрути и замочи его в емкости с спиртом на три дня, после чего облей зеленкой и оставь еще на пару дней под ультрафиолетовой лампой. это очень страшный вирус - его только так убивать!

 

а по сабжу: чтобы получить ответ, надо четко и досконально описать, что происходит с компьютером, какие выскакивают надписи, что просит..

 

не по теме -1

 

лучше всего диск разбивать на 2(пример С и Д). На "С" винда и все проги, а на "Д" папка "Работа", в ней все нужные файлы хранит, настройки офиса, а также оперы(мозилы, Експлоера) и прочее. Тогда снос винды можно осуществлять без потерь данных и достаточно быстро.

 

в любом случае винда работает 1 год стабильно, потом лучше переустановит, ну это если не использовать всяких чистящих прог.

 

ЗЫ: В вашем случае можно загрузится с какого-нибудь загрузочника и почистить, и для верности(если вирус покярябал виндвские файлы) переустановить винду поверх старой(следовательно ничего не потеряете).

 

только так и делаю, только у меня под винду отдельный винт стоит, для рабочих файлов отдельный

[igorgri]

писал уже.

А вообще есть маленькая утилитка - разблокер. Вот ее скачай и снимай ограничения. Оттуда же можно в реестр провалится.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

тут смотрим вот это - Userinit

Должно быть ТОЛЬКО

C:\WINDOWS\system32\userinit.exe,

 

Все остальное - прибить. Сюда вормеры и лезут в основном

 

[madmax]

У тебя комп смску на короткий номер просит? На сайте Dr. Web есть раздельчик где куча этих гребаных коротких номеров и соответственно пароли для выхода из этой шняги. Попробуй, разблокируется рабочий стол, а потом уже ручками удаляй эту пакость.

[Megavolt]

Раз в неделю стабильно кто то просит прибить порно банер с компа... блин вы где их берете?

[Duffer]

не по теме -1

 

как раз таки по теме )))

 

все комменты вверху - лишь общие фразы по лечению вирусов и обсуждение как сделать так, чтобы снос виндов не приносил много неприятностей.

 

никто из форумчан, читающих эту тему не знает, какой у тебя вирус и как его гонять. потому-что ты не написал что и как.

 

А вот если бы сообщение было оформлено примерно таким образом:

 

Заблокирован рабочий стол. Пишет:

 

«Windows заблокирован. Для разблокировки необходимо отправить смс с текстом 4128800256 на номер 3649. Попытка переустановить систему может привести к потере важной информации и нарушениям работы компьютера».

 

В окне доступны текстовое поле Ввести полученный код и кнопка Активация.

 

то и ответ был бы более адекватный и корректный. Кстати, тебя на Яндексе забанили? )))

[igorgri]

если порно баннер - значит есть папочка Media на компе... И как раз прописывается в этот раздел реестра.

 

Надо просто бороться - отключать выполенение сценариев и Java в броузере. Тогда никакая зараза не пристает, окошки лишние не открываются... Ага - ну всякая муть типа одноклассники не работают... У меня жена как наоткрывает все - так полезет фигня всякая - а потом еще и недовольная...

[ВОВАН74]

У тебя комп смску на короткий номер просит?

 

об этом история умалчивает , у него ВИРУС !!!! :smile3: а при попытке намекнуть на нечоткость вопроса , получаеют это

не по теме -1

так что гадайте дальше )))

[michael]

спасибо всем кто откликнулся, окошко убрал, все работает нормально. кстати при чем тут яндекс?

[igorgri]

при чем тут яндекс

Просто можно по тому, что блокируется вычекслить примерно тип вирусни

[Heaver_007]

Обычно после яндекса такая хрень прилипает, редко, но бывает! А чего мене то не позвонил?

[Duffer]

спасибо всем кто откликнулся, окошко убрал, все работает нормально. кстати при чем тут яндекс?

 

 

видимо просто хотелось сочувствия?

 

по логике вещей, после чоткого описания проблемы и побеждежа его своими силами, было бы комильфо написать способ решения проблемы, дабы ежели у кого возникнет подобная проблема - смогли ее решить.

 

А Яндекс - найдется всё!

Изменено 28 апреля, 2010 пользователем Duffer

[BSB]

Duffer, +1

[igorgri]

Яндекс - не айс... Google лучше поиск проводит... (Если только не по Челябинской области искать)

[michael]

а проблема решилась при помощи: "грузись в безопасном режиме и удаляй одинокий exe-шник из корня Program Files", DRWEB liveCD - качается

[BSB]

ну всё, striker едешь на ТНТ, будешь участвовать в битве экстрасенсов!

[striker]

ну всё, striker едешь на ТНТ, будешь участвовать в битве экстрасенсов!

 

афигеть !!! я так рад, так рад ))) вопщем могу и деньгами взять, я не гордый ))

[Голос Разума]

Дополнительный вопрос по теме: есть такая гадина-вирус, которая перегружает рабочий стол, гасит все устройства-микшеры путем отключения служб HID Service и Windows Audio. Я чего только не делал, только стрептиза ему еще не танцевал. =) Может кто его ловил?

[BSB]

Сборка винды какая-нибудь зверевская? Поставь чистую винду, не поленись сам драйвера установить, программы, тогда будет хоть какая-то польза от антивирусника.

[Голос Разума]

Винда чистая, все дрова ставил сам. Антиври просто отказывается ловить вирус.