Trojan.Winlock, Windows заблокирован, отправьте смс

Димыч

Дата: Суббота, 13.06.2009, 23:49 | Сообщение # 1

Генералиссимус

Группа: Администраторы

Сообщений: 25

Репутация: 0

Статус: Offline

Ну вот возникла ситуация и у нас с этим вирусом.

Он работает примерно так:

Помните, не поддавайтесь на уловки мошенников, не отправляйте смс!

P.S. Для тех, кто столкнулся, вроде вот лечение:

1. Грузимся с любого лайф CD, видящего файловую систему.
2. Заходим c:/documents and settings/all users/application data/
3. Убиваем оттуда два файла: blocker.exe и blocker.bin
4. Перегружаемся в нормальную систему.
5. Сканимся антивирем.

Также если нет лайв сиди то можете попросить друзей как нибудь зайти на сайт _http://news.drweb.com/show/?i=304&c=5
И сгенерировать разблокировочный код.

P.S. мы разблокировали посредством сгенерирования разблокировочного кода.
зызы лучше лайф сиди обязательно с собой носите - выручает всегда когда надо "вручную" удалить вирусные файлы.

хуросамо

Дата: Среда, 01.07.2009, 04:08 | Сообщение # 2

Рядовой

Группа: Пользователи

Сообщений: 1

Репутация: 0

Статус: Offline

вот ище есть один спосаб как удалить вирус
Dr.Web LiveCD – это оригинальный программный продукт, основанный на стандартном антивирусном сканере Dr.Web.

Dr.Web LiveCD – диск скорой антивирусной помощи, который позволяет восстановить работоспособность системы, пораженной действиями вирусов, на рабочих станциях и серверах под управлением Windows\Unix, скопировать важную информацию на сменные носители либо другой компьютер, если действия вредоносных программ сделали невозможным загрузку компьютера. Dr.Web LiveCD поможет не только очистить компьютер от инфицированных и подозрительных файлов, но и попытается вылечить зараженные объекты.

Как это работает?
Загрузите образ Dr.Web LiveCD.
Запишите сохраненный образ на CD или DVD. Например, если вы используете Nero Burning ROM вам необходимо:
Вставить чистый CD/DVD компакт-диск в пишущий привод
В меню "Файл" выбрать команду "Открыть"
Найти и выбрать сохраненный образ
Нажать кнопку "Прожиг" и дождаться окончания процесса записи
Убедитесь, что проверяемый компьютер загружается в первую очередь с CD-привода, в котором находится диск Dr.Web LiveCD, либо с другого носителя, на котором записан Dr.Web LiveCD. В случае необходимости внесите необходимые настройки в BIOS вашего компьютера
При загрузке Dr.Web LiveCD, на экран выводится диалоговое окно, в котором предоставляется возможность выбрать между обычным и безопасным (safe mode) режимом запуска программы.

3. С помощью стрелочек на клавиатуре выберите нужный пункт меню и нажмите [Enter]:
Чтобы запустить версию сканера с графическим интерфейсом, выберите обычный режим загрузки DrWeb-LiveCD (Default)
Чтобы запустить сканер с интерфейсом командной строки (консольный сканер), выберите режим DrWeb-LiveCD (Safe Mode)
Выберите Start Local HDD, если вы желаете загрузить компьютер с жесткого диска и не запускать Dr.Web LiveCD
Выберете Testing Memory для запуска утилиты проверки памяти компьютера Memtest86+
В случае выбора режима DrWeb-LiveCD (Default) операционная система автоматически найдет все имеющиеся разделы жесткого диска и настроит подключение к локальной сети, если это возможно.

После окончания загрузки выберите (отметьте) те диски или папки, которые вы хотите проверить и нажмите на кнопку Start
Сканирования занимает 3 часа
скачать можно здесь http://depositfiles.com/files/m2rsqvv0n
мне несколька раз помагло