» Windows заблокирован!

Цитата:

дождались...
http://news.drweb.com/show/?i=1879&lng=ru&c=23

Цитата:

http://www.anti-malware.ru/news/2011-09-13/4625

попытка возродить легендарный ВинЧих

Да, если эту штуку объединят с WinLocker-ом и блокировщик после каждой перезагрузки будет восстанавливаться из БИОСа - дело будет хреноватым!

CVN5510
Значит надо менять материнку с не АМI биосом

Цитата:

Значит надо менять материнку с не АМI биосом

А если из-за модификаций вируса и перебираний раз за разом материнских плат не останется? Пересесть на Mac'и и Linux'ы? По моему скромному мнению - если уж есть такая паранойя 'намотать' заразу в BIOS - то нужно выбирать материнскую плату, в которой есть функция наподобие Virus Warning.

Цитата:

http://news.drweb.com/show/?i=1879&lng=ru&c=23

Ну я вижу из написанного , как вариант, забить свободное место мусором, чтоб он не мог записаться в биосе. (если уж так повезло и имеем подходящую для виря мать=))


Цитата:

Почему ни слова помогает ли препрошивка Бивиса?

Думаю обязательно узнаем об этом когда ктонить поймает и попробует перепрошить))

Если бивис будет перезаписываться принудительно, несмотря на несоответствие контрольных сумм, которые обычно проверяют оригинальные прошивальщики, то имхо, в большинстве случаев мазаборды будут убиты и вариант ремонта будет только один - внешний программатор для флешчипов биоса.
Это конечно наихудший вариант

Всем здравствуйте! У меня такой вопрос. Купил ноут HP Pavilion dv6700 с лицензионной вистой. Она со временем стала сильно глючить. восстановлеие с диска не помогает. Решил переустановить винду, поставить семерку. полез в биос, а он оказывается в урезанном варианте, то есть установить очередность загрузки невозможно. В меню биоса то есть вообще нет такого пункта. Только тест системы. Подскажите пожалуйста, как на нем можно винду переустаовить?

kpuk

Цитата:

как вариант, забить свободное место мусором, чтоб он не мог записаться в биосе.

Как вариант - Windows Vista...

Цитата:

определяет версию операционной системы и в случае, если это Windows 2000 и выше (за исключением Windows Vista), продолжает заражение... http://news.drweb.com/show/?i=1879&lng=ru&c=23

aleksfa, а клавишей F12 (или F10) во время загрузки меню выбора носителя для загрузки разве не вызывается?

Цитата:

aleksfa, а клавишей F12 (или F10) во время загрузки меню выбора носителя для загрузки разве не вызывается?

Или F2 или F8 ))))

в самом начале загрузки будет написано что-то типа boot menu.

aleksfa, у НР меню выбора вызывается по F9

xMOHOXPOMx
Я подозреваю что вин7 это временное ограничение для зверька)/
vzar,Aroun
Ещё по кнопке ESC в некоторых вызывается

[ALL] Мне кстати на днях попадался гат который портил mbr.
Благо кроме мбр ничо не запорол, лайфсиди + BootSectGui.exe за несколько минут проблему решили

Доброго времени, all.

Очередной локер пойман одним из юзеров и побежден мною (http://rghost.ru/22172811) - очень изящный метод перехвата управления - ставит себя отладчиком userinit.exe через создание ключа Debugger с путем к себе (Обычно C:\Windows\Temp\zlovred_name.ext) в ветке реестра
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

Этот ключ и ветку нужно удалять, для достижения профита.

Гаденыш автозапускался ещё и через
HKEY_USERS\<USERNAME>\Software\Microsoft\Windows\CurrentVersion\Run - здесь и был сперва быстро обнаружен и удален по указанному пути. Но после этого система перестала загружаться - после ввода имени пользователя и пароля любого пользователя - мгновенно "Завершение сеанса" и мы опять в форме ввода имени и пароля.


Совершенству, блин, нет пределов...

Цитата:

отладчиком userinit.exe через создание ключа Debugger

....это давно пройденый этап

seamore

Цитата:

(если нужно тело зловреда могу выложить)

Зачем спрашивать? Выложи, кому не надо пройдут мимо.

Цитата:

Свежак:

Вчера выловил. Проникает через яву, прописывает себя в автозапуск в реестр текущего пользователя ветку: \Software\Microsoft\Windows\CurrentVersion\Run (чтобы открыть эту ветку с LiveCD нужно подгружать куст: C:\Documents and Settings\%имя%\NTUSER.DAT)
Портит безопасный режим, переименовывая ключи Minimal и Network в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
Убивает Explorer при запуске, скрывает своё тело и отключает отображение скрытых файлов в ветке: \Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced параметр Hidden текущего пользователя.

0.14082454312524795.rar

Сегодня был пойман такойже, только номер тел. другой указан.
Сервисы деактивации молчат,
AntiWinLocker не помогает,
Kaspersky WindowsUnlocker выдаёт окно со строчками как здесь. В текстовом режиме тоже самое.

Народ как избавиться от этой дряни? Мозг взрывается!!! HELP!!!



Сейчас посмотрел AntiWinLocker'ом, в автозагруке сидел на раб. столе,.. скрыл,.. перезагрузился. С экрана исчез. Ребята как теперь полностью грохнуть?

Alex_Caspersky, задайте свой вопрос спецам в этой теме.

Я же написал где он сидит, в чём проблема убрать руками?

Здравствуйте, позвонил друг сказал что компьютер заблокирован, какой-то службой Майкрософт, которая просит через терминал положить деньгу на номер+79111398878. Сервисы деактивации вымогателей не помогли, подскажите, что бы не скачивать всё из шапки, с каким софтом пойти к другу в гости?

TheLacrua

Цитата:

с каким софтом пойти к другу в гости?

http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=49510&start=60#lt
и cureit + avz

TheLacrua

Цитата:

с каким софтом пойти к другу в гости

любой диск из этой темы:
LiveCD/BootCD (DVD/USB) на базе OPK WinPE
и свежий cureit

полезно всегда иметь с собой маленькие полезные утилитки:
AVZ
Sysinternals Autoruns

этого больше чем достаточо, чтобы убить любую заразу.

За это ещё забыли.

быстро и без последствий удалил вирус с помощью этой инструкции http://antismsbloker.ru/j/content/view/43/2/

michail10

Цитата:

За это ещё забыли.

дело привычки: avz или uvs

Цитата:

быстро и без последствий удалил вирус с помощью этой инструкции

Да елы палы... вы бы уж тогда сразу первоисточник указали http://www.antiwinlocker.ru/, а не занимались продвижением своего сайта.
Качаете от туда последний antiwinlockerlivecd.iso. Нарезаете на болванку. Загружаетесь с этого диска. И готово. Всё по-русски и понятно.
Прога отлично режет большинство блокеров! Не однократно проверено, на своем и на компах друзей!

Господа юзерыTheLacrua, grachevnn, Sec0ndWind
Не нужно изобретать велосипед - достаточно почитать шапку и 3-4 последних страницы, чтобы не флудить. Конкретный вопрос - конкретный ответ!

Прошу прощения за offtop!

Наказать бы этого локера ...

Сегодня лечил от блокера Windows 7 (отключена UAC, антивирус Аваст)
Вирус сидел в ProgramData изменил под себя сразу два ключа и userinit и shell.
Вирус удалил, ключи подправил при загрузке винда долго загружается потом окошко с жалобой на работу Сокета (Soсks служба не стартует). Винда загружается, скнаирование AVZ не выявляет ошибок в Socks
(4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено).

Сканирование на вирусы Касперским, DrWeb ничего не обнаруживает. Вручную через autoruns также ничего подозрительного, разве, что в закладке Поставщики WinSocks чисто. Не помню может в 7 так и должно быть.

Ради интереса решил посмотреть в виртуалке как люди вирусы ловят, поставил касперского 2012 с пробным ключом, обновил, набрал в яндексе "порно видео смотреть" и где-то минут за пять нарыл то что искал что характерно касперский ругнулся что надо перезагрузить полечиться, результат - "ваш windows заблокирован", а я то думал касперский понадежней других будет. Правда в данном случае пользователь сам виноват был бы, в конце концов при просмотре видео согласиться запустить exe файл, это э тоже додуматься надо кому интересно проверить ссылочка _http://porkaxmx-freex1c.ru/_

Pyatachet
у тебя не правильный касперский

или в нем что-то отключено
(например КСН)