Вирус -вымогатель

[krot]

(или как он там правильно называется).... и как обычно, все ко мне. Но найти в интернете удалось только то что номер принадлежит МТС Лениградской области. Номер 8-911-136-12-18. Кто-нибудь сталкивался с этим номером уже? Изменено 10 июля, 2011 пользователем krot

[Salex]

Пробовал с месяц назад эту касперскую программку. В итоге все в рукопашную пришлось править, не помогла она.

PS: Хорошо что на компе две винды, одна заблокировалась, другая работает

[Grin]

ща скринить комп буду с этой гадостью

Будет вам инструкция

 

притащили

[krot]

Во плин, оказывается я не один такой "несчастный" )))

 

В безопасном режиме так же все блокировано, чистка реестра не помогает (хытрый зараза попался). USB не читает почему-то. Пробую через Live CD просканировать антивирусником жесткий, может спасет. Если нет - Razzboynik, жди гостя ))) сразу скажи что за пиво пьешь тока.

 

П.С. интет облажен полностью.

[Strange]

П.С. интет облажен полностью.

 

зря на инет возлагаете все надежды. Инет помощник, но не во всем. Вы ж простатит или геморрой не будете лечить по советам из инета... пойдете к врачу. Врач должен увидеть, пощупать и сделать вывод, По телефону диагноз тоже не ставится.

 

поэтому

Razzboynik, жди гостя

 

более разумно, так как "доктор" пощупав, сам выберет курс лечения)))) Исходя из опыта

[Stitch]

Пробовал с месяц назад эту касперскую программку. В итоге все в рукопашную пришлось править, не помогла она.

PS: Хорошо что на компе две винды, одна заблокировалась, другая работает

 

я такими прогами пользуюсь тока тогда, когда реально вирусы поймали

если ж требует отправить смс-ку, то тут руками, т.к. они совершенствуются с..и

а так тока ERD Com или LiveCD поможет, единой инструкции нет

[krot]

зря на инет возлагаете все надежды. Инет помощник, но не во всем......

 

... более разумно, так как "доктор" пощупав, сам выберет курс лечения)))) Исходя из опыта

 

В интернете может быть интересное что-то в виде кодов разблокировки. Не один троян такой уже был уничтожен. С таким типом еще не сталкивался. Перепробовал много программ, хакерам занкомым уже звонил, пытались 2 ночи вместе по скайпу решить проблему - нифига.

 

 

Остается один вариант - снос винды.

[Grin]

Остается один вариант - снос винды.

 

нет

[Grin]

Инструкция

 

И так перед нами кака

 

Грузимся с помощью ERD commander. Выбираем свою ось. В данном случае подопотный оказался winXP

 

собственно грузимся

 

Выбираем WinXP которая у Вас

 

заходим в реестр как указано с фото

 

Идем по указанно ссылке которую нам упоминает реестр и удаляем эту каку

 

удаляем файл userinit.exe из папки С:\WINDOWS\system32

 

Находим в этой же папке файл 03014D3F.exe и переименовываем его в userinit.exe

 

Ну и радуемся

 

Вопросы?

 

выправляю винду для КК за соки пиво воду

 

Собственно мне пиво за инструкцию

[Grin]

забыл упомянуть что значение параметра Shell в реестре исправить на значение explorer.exe

[Nazarich]

Grin, Зеленый, приедь ко мне осла на роутере настроить а???

скоро ребенок вернется из отпуска, а осла не работает...

[Grin]

Grin, Зеленый, приедь ко мне осла на роутере настроить а???

скоро ребенок вернется из отпуска, а осла не работает...

 

намного проще и быстрее будет к тебе попасть через TeamViewer

[Dimkasan]

забыл упомянуть что значение параметра Shell в реестре исправить на значение explorer.exe

 

Ну не все так просто сегодня, например, при лечении понадобилось прописать в реестре нормальный путь к эксплореру, заменить userini.exe и taskmgr.exe на оригинальные, и в dllcache тоже их заменить на оригинальные (хотя оттуда просто можно было удалить)

[Grin]

Ну не все так просто сегодня, например, при лечении понадобилось прописать в реестре нормальный путь к эксплореру, заменить userini.exe и taskmgr.exe на оригинальные, и в dllcache тоже их заменить на оригинальные (хотя оттуда просто можно было удалить)

 

это все фоткалось 13.07 на момент избавления от каки

Так что все просто. Хотя разновидностей хватает

бывает помогает и это или это

[db74]

userini.exe и taskmgr.exe так же приходилось менять на оригинал

 

бьет их вирус

[Nazarich]

Grin, знаю знаю

с выходных вернемся, сделаем

а пиво ты тоже через тайм вьювер пить будешь??)))

[Salex]

Точно такая же гадость как у Grin'а и была. Только у меня в итоге пустой рабочий стол получился, без значков и вообще без таскбара (или как он там). Пришлось поверх винду поставиить.

PS: А что-то там отправлять, ИМХО, вата, у меня при перезагрузке номера менялись, всего вроде три было, а про код который ввести совсем смешно, на чеке, ога

[krot]

А что-то там отправлять, ИМХО, вата, у меня при перезагрузке номера менялись, всего вроде три было, а про код который ввести совсем смешно, на чеке, ога

 

Это для лохов. От вирусОВ избавились после 3 часов тыканий (их там 5 штук оказалось разу) и один самый пакастный в скрытых был, его я и не смог увидеть через LiveCD.

[RaZZboyNiK]

Grin молорик ) Инструкцию накатал, тоже хотел да руки не дошли с поездками. Воще +1 тебе! Как вариент избавления на 90% от всех таких "каков" помогает. Изменено 18 июля, 2011 пользователем RaZZboyNiK

[killer-x]

вчера принесли пасиента с такой же траблой, едр нету, скачал с каспера рескваю диск, прошел им . все вылечилось.....остатки сжу добиваю АVZ-ом

[killer-x]

Только у меня в итоге пустой рабочий стол получился, без значков и вообще без таскбара

 

так же стало, после ввода кода от балды.....

 

 

Kaspersky Rescue Disk 10 сам делает то, что описывали выше (т.е. меняет значения в реестре и битые файлы для запуска), удобно и быстро

[igorgri]

И типа ERD-Commander прогнать было не в тему, чтобы пароль поменять?

[killer-x]

чтобы пароль поменять?

 

какой пароль? к банеру вымогателю? так его не я вводил, мне принесли в таком состоянии уже.

[igorgri]

Что то в последнее время такие вымогатели только UVS хорошо чистит. Особенно когда новье...

[killer-x]

 вот такая хрень вылезла хост чистый, нод и веб кёнет ничего не видят 

Изменено 10 февраля, 2012 пользователем killer-x

[Strange]

killer-x, кто тебе сказал, что он чистый? Открой все скрытые файлы в папке etc